نظام حماية البيانات PDPL والتسويق عبر واتساب: دليل الامتثال للمنشآت
ما يشترطه نظام حماية البيانات الشخصية السعودي على حملات واتساب: الموافقة المسبقة، والإيقاف، والاحتفاظ بالبيانات، والنقل للخارج، والعقوبات، مع قائمة تحقق عملية.
محتويات المقال
نظام حماية البيانات الشخصية السعودي (PDPL) يعدّ رقم جوال العميل بيانات شخصية، ولا يجيز استخدامه لإرسال رسائل دعائية عبر واتساب إلا بموافقة المستلم، مع آلية واضحة تمكّنه من إيقاف الرسائل. وتشرف الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) على تطبيق النظام، وتصل الغرامة على المخالفات العامة إلى خمسة ملايين ريال وتجوز مضاعفتها عند التكرار. الامتثال عملياً يعني: موافقة موثقة، وقوالب معتمدة، وإيقاف فوري، وحفظ البيانات بقدر الحاجة فقط.
باختصار
- الموافقة المسبقة على الرسائل الدعائية شرط نظامي، وسياسة واتساب للأعمال تشترطها كذلك.
- كل رسالة تسويقية تحتاج وسيلة إيقاف واضحة، وطلب الإيقاف يُنفذ فوراً.
- اجمع ما تحتاجه فقط، واحذف البيانات حين ينتهي الغرض منها ما لم يلزمك نظام آخر بالاحتفاظ بها.
- النقل خارج المملكة مقيد بشروط؛ اعرف أين تُخزن بيانات عملائك لدى مزوّديك.
- بحسب نص النظام: إنذار أو غرامة حتى 5 ملايين ريال للمخالفات العامة، وتجوز مضاعفتها عند التكرار.
ما هو نظام حماية البيانات الشخصية ولماذا يخص تسويق واتساب؟
النظام هو الإطار السعودي الشامل لمعالجة البيانات الشخصية، ويسري على أي منشأة تجمع بيانات أفراد في المملكة أو تستخدمها، مهما كان حجمها. دخل حيز النفاذ في سبتمبر 2023، وانتهت مهلة التصحيح الممنوحة للمنشآت في سبتمبر 2024، ونصه المعتمد منشور في بوابة حماية البيانات الشخصية التابعة لسدايا.
حين تحفظ رقم عميل واسمه وسجل طلباته، ثم ترسل له عرضاً على واتساب، فأنت «جهة تحكم» تعالج بياناته. لذلك تنطبق عليك أحكام الموافقة والغرض والإتلاف والإفصاح، سواء أرسلت الرسالة يدوياً أو عبر منصة.
والخبر الجيد أن النظام لا يمنع التسويق عبر واتساب؛ بل ينظمه. المنشأة التي تبني قائمتها على موافقة حقيقية تحصل عادة على تفاعل أعلى وبلاغات أقل، لأن رسائلها تصل لمن طلبها فعلاً، وهذا ما يحافظ على جودة رقمها لدى ميتا أيضاً.
المواد الأقرب للتسويق عبر واتساب
| المادة | مضمونها باختصار | ما تعنيه لك |
|---|---|---|
| المادة 4 | حقوق صاحب البيانات: العلم بالأساس النظامي والغرض، والوصول، وطلب التصحيح والإتلاف | جهّز طريقة للرد على طلب عميل يسأل عن بياناته أو يطلب حذفها |
| المادة 5 | المعالجة تحتاج موافقة صاحب البيانات إلا في حالات محددة، وله الرجوع عنها | الرجوع عن الموافقة يوقف الرسائل من لحظته |
| المادة 18 | إتلاف البيانات بعد انتهاء الغرض، إلا ما يلزم نظاماً أو لإجراء قضائي | لا تحتفظ بقوائم قديمة بلا سبب |
| المادة 20 | إشعار الجهة المختصة عند تسرب البيانات، وإشعار صاحبها إذا ترتب ضرر | ضع خطة واضحة لحوادث التسرب |
| المادة 25 | لا تُستخدم وسائل الاتصال الشخصية لإرسال مواد دعائية إلا بموافقة المستلم، مع آلية واضحة لإيقافها | قلب الامتثال في حملات واتساب |
| المادة 26 | المعالجة لأغراض تسويقية إذا جُمعت البيانات من صاحبها مباشرة ووافق عليها | لا تستخدم أرقاماً مشتراة أو منسوخة |
| المادة 29 | النقل خارج المملكة مقيد بضوابط ومستوى حماية مناسب | اسأل مزوّدك عن مواقع التخزين والضمانات |
هذا الملخص للتوعية وليس استشارة قانونية؛ ارجع إلى النص الرسمي ولوائحه التنفيذية، أو إلى مستشار قانوني عند الحالات الخاصة.
الموافقة المسبقة وإيقاف الرسائل: كيف تطبقهما عملياً؟
شروط الموافقة الصحيحة
- صريحة: خانة لا تكون محددة مسبقاً، أو رسالة يرسلها العميل بنفسه يطلب فيها العروض.
- محددة: تذكر واتساب ونوع الرسائل، مثل العروض أو تذكيرات المواعيد.
- منفصلة: موافقة التسويق ليست شرطاً لإتمام الطلب، ولا تُدمج في الشروط والأحكام العامة.
- موثّقة: تاريخها، ومصدرها (المتجر، الفرع، إعلان)، ونص الموافقة كما ظهر للعميل.
صيغة مقترحة لنص الموافقة
☐ أوافق على استقبال العروض والتخفيضات من [اسم المتجر] عبر واتساب على رقمي هذا، ويمكنني إيقافها في أي وقت بإرسال كلمة «إيقاف».
صيغة قصيرة وواضحة تذكر الجهة والقناة ونوع الرسائل وطريقة الإيقاف، ولا تكون محددة مسبقاً. احفظ نصها كما ظهر للعميل، فأي تعديل لاحق يحتاج نسخة جديدة موثقة.
من أين تجمع الموافقات؟
- خانة في صفحة الدفع أو التسجيل في متجرك.
- زر في محادثة واتساب نفسها: «هل تريد استقبال عروضنا هنا؟» مع زري نعم ولا. شرحنا هذا الأسلوب في دليل نماذج وأزرار واتساب التفاعلية.
- رمز QR في الفرع يفتح محادثة برسالة جاهزة يطلب فيها العميل الاشتراك.
- إعلانات «انقر للواتساب» حين يبدأ العميل المحادثة ثم يختار الاشتراك؛ التفاصيل في دليل إعلانات انقر للواتساب.
إيقاف الرسائل
ضع في كل رسالة تسويقية طريقة إيقاف واضحة، مثل زر «إيقاف العروض» أو كلمة يرسلها العميل. نفّذ الطلب فوراً وآلياً، وانقل الرقم إلى قائمة استبعاد تمنع إدراجه في أي حملة لاحقة. لاحظ أن إيقاف التسويق لا يوقف رسائل الخدمات المرتبطة بطلب قائم، مثل تأكيد الشحن.
ما البيانات التي تحفظها ولكم مدة؟
- احفظ ما تحتاجه فعلاً: الاسم والرقم وحالة الموافقة وتفضيلات الرسائل، وما يلزم لتنفيذ الطلبات.
- احذر من البيانات الحساسة: النظام يعامل البيانات الصحية وغيرها من البيانات الحساسة بحماية أشد. العيادات خصوصاً يجب ألا تذكر تفاصيل التشخيص أو العلاج في الرسائل الترويجية، وأن تحصر رسائل المواعيد في الحد الأدنى.
- حدد مدة احتفاظ مكتوبة: مثلاً حذف جهات الاتصال التي لم تتفاعل منذ مدة طويلة من قوائم التسويق، مع مراعاة الأنظمة التي تلزمك بالاحتفاظ بسجلات معينة، كالفواتير.
- قيّد الوصول: حسابات مستقلة لكل موظف في صندوق المحادثات بدل جوال مشترك، مع صلاحيات بحسب الدور.
- لا تصدّر القوائم في ملفات متنقلة عبر المجموعات أو البريد الشخصي.
كيف ترد على طلبات العملاء بشأن بياناتهم؟
قد يراسلك عميل يسأل: ما البيانات التي لديكم عني؟ أو: احذفوا رقمي. جهّز رداً موحداً يحدد القناة التي تُستقبل منها هذه الطلبات، والموظف المسؤول عنها، والمدة التي تلتزم بها للتنفيذ. سجّل كل طلب وتاريخ إنجازه، واحذف الرقم من قوائم التسويق فوراً حتى قبل اكتمال بقية الإجراءات. سرعة التجاوب هنا تحمي العلاقة مع العميل قبل أن تحمي المنشأة نظامياً.
النقل خارج المملكة
منصات المراسلة والخدمات السحابية قد تعالج البيانات خارج المملكة. النظام يسمح بالنقل وفق ضوابط تتعلق بمستوى الحماية والضمانات وعدم نقل أكثر من الحد الأدنى اللازم. قبل التعاقد مع أي مزوّد، اسأله كتابياً عن مواقع المعالجة والتخزين والضمانات المطبقة.
العقوبات بحسب نص النظام
| المخالفة | العقوبة |
|---|---|
| إفصاح عن بيانات حساسة أو نشرها بقصد الإضرار أو تحقيق منفعة شخصية (المادة 35) | سجن حتى سنتين و/أو غرامة حتى 3 ملايين ريال |
| مخالفة أي من أحكام النظام أو لوائحه من قبل المنشآت (المادة 36) | إنذار أو غرامة حتى 5 ملايين ريال، وتجوز مضاعفتها عند التكرار بما لا يتجاوز ضعف الحد الأقصى |
المصدر: نص النظام على بوابة سدايا. ولا تنسَ الأثر غير المالي: فقدان الرقم بسبب البلاغات، وتضرر سمعة العلامة أمام العملاء.
القوالب المعتمدة والحملات المتوافقة
في واتساب بزنس API لا تبدأ المنشأة محادثة إلا بقالب اعتمدته ميتا، ويستغرق قرار الاعتماد حتى 24 ساعة بحسب إرشادات مراجعة القوالب. القوالب ثلاث فئات: تسويق للعروض، وخدمات للطلبات والمواعيد، ومصادقة لرموز التحقق. مراجعة ميتا تحمي من المحتوى المضلل، لكنها لا تتحقق من موافقة المستلم؛ هذه مسؤوليتك.
خطوات حملة متوافقة
- استخرج شريحة من العملاء الذين وافقوا على التسويق فقط، واستبعد قائمة الإيقاف.
- اكتب قالباً بفئة التسويق يذكر اسم نشاطك وسبب الرسالة وعرضاً محدداً.
- أضف زر إيقاف أو تعليمات إيقاف واضحة.
- قدّم القالب قبل موعد الحملة بيوم على الأقل.
- أرسل لشريحة صغيرة أولاً، وراقب الحظر والإبلاغ وتقييم الجودة.
- وسّع الإرسال تدريجياً، ونفّذ طلبات الإيقاف لحظياً.
ولتجنب حظر الرقم أثناء الحملات الكبيرة، راجع دليل إرسال رسائل واتساب جماعية بدون حظر.
قائمة التحقق: امتثال تسويق واتساب لنظام حماية البيانات
| البند | الإجراء | الدليل الذي تحتفظ به |
|---|---|---|
| مصدر الأرقام | أرقام جُمعت من العملاء مباشرة فقط | مصدر كل جهة اتصال |
| الموافقة | موافقة صريحة ومحددة ومنفصلة للتسويق | التاريخ والنص والقناة |
| الشفافية | إشعار خصوصية يوضح الغرض ومدة الحفظ والحقوق | نسخة الإشعار المنشورة |
| الإيقاف | وسيلة واضحة في كل رسالة تسويقية وتنفيذ فوري | سجل طلبات الإيقاف وتاريخ تنفيذها |
| القوالب | قوالب معتمدة ومصنفة بدقة | قائمة القوالب وحالتها |
| تقليل البيانات | جمع الحد الأدنى وتجنب البيانات الحساسة في الرسائل | قائمة الحقول المحفوظة |
| الاحتفاظ والإتلاف | مدة مكتوبة وحذف دوري | سياسة الاحتفاظ وسجل الحذف |
| الوصول | حساب مستقل لكل موظف وصلاحيات محددة | قائمة المستخدمين وأدوارهم |
| المزوّدون | معرفة مواقع المعالجة والضمانات | العقد أو المراسلات |
| الحوادث | خطة لإشعار الجهة المختصة والعملاء عند التسرب | الخطة المكتوبة ومسؤولها |
كيف يساعدك واتيلي
واتساب بزنس API من واتيلي يجمع أدوات الامتثال والتشغيل في لوحة واحدة:
- ربط رسمي معتمد من Meta، ومكتبة قوالب معتمدة للتسويق والخدمات والمصادقة.
- أزرار ونماذج واتساب تفاعلية لجمع موافقة العميل داخل المحادثة نفسها.
- حملات بتقسيم الجمهور ترسل فقط للشريحة التي تحددها.
- صندوق فريق بحساب مستقل لكل موظف، مع وسوم وملاحظات بدل الجوال المشترك.
- تنبيهات Watily Notify للطلبات والشحن كرسائل خدمات منفصلة عن التسويق.
ولفهم المنظومة كاملة من التفعيل إلى التكلفة، اقرأ الدليل الشامل لواتساب بزنس API في السعودية.
ابنِ حملاتك على أساس يحمي عملاءك ورقمك. تعرّف على حل واتساب بزنس API من واتيلي وتحدث مع فريقنا عن إعداد الموافقات والقوالب.
أسئلة شائعة
هل يجوز إرسال عروض واتساب لعملاء اشتروا مني سابقاً؟
الشراء السابق لا يعني موافقة على الرسائل الدعائية. نص النظام يشترط موافقة المستلم على المواد الدعائية، فاطلبها صراحة في أول تواصل خدمي أو عند الطلب القادم.
هل رسائل تأكيد الطلب والشحن تحتاج موافقة تسويقية؟
رسائل الخدمات المرتبطة بطلب قائم ليست مواد دعائية، لأنها جزء من تنفيذ ما طلبه العميل. لكن لا تضف إليها عروضاً ترويجية، وإلا أصبحت رسالة تسويق.
ما عقوبة مخالفة نظام حماية البيانات الشخصية؟
بحسب المادة 36 تُعاقب المنشأة المخالفة بالإنذار أو بغرامة لا تزيد على خمسة ملايين ريال، وتجوز مضاعفتها عند التكرار. أما الإفصاح عن البيانات الحساسة بقصد الإضرار فعقوبته في المادة 35 السجن حتى سنتين وغرامة حتى ثلاثة ملايين ريال أو إحداهما.
من الجهة المشرفة على نظام حماية البيانات الشخصية؟
تتولى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) الإشراف على تطبيق النظام، وتنشر نصه ولوائحه وأدلته عبر بوابة حماية البيانات الشخصية.
هل يكفي اعتماد ميتا للقالب ليكون متوافقاً مع النظام؟
لا. ميتا تراجع محتوى القالب، لكنها لا تتحقق من موافقة كل مستلم. توثيق الموافقة وتنفيذ الإيقاف مسؤولية المنشأة.
