الإجابة المختصرة
يشترط نظام حماية البيانات الشخصية (PDPL) في السعودية، الذي تنشره SDAIA، الحصول على موافقة مسبقة قبل إرسال المواد الإعلانية إلى وسائل التواصل الشخصية لأي فرد، مع توفير وسيلة واضحة لإيقافها. ويجب أن تُجمع بيانات التسويق من الشخص مباشرة، بموافقة يمكنه العدول عنها في أي وقت. لذا تحتاج حملات SMS وWhatsApp إلى سجلات موافقة وآلية فعّالة لإلغاء الاشتراك.
ماذا يقول نظام PDPL عن الرسائل التسويقية؟
يحدد النص الإنجليزي الذي نشرته SDAIA القواعد الأهم للمراسلة. وتسري على البيانات المتعلقة بالأفراد في المملكة، بما في ذلك المعالجة التي تجريها جهات خارجها.
| مادة النظام | ما تعنيه للرسائل النصية وWhatsApp |
|---|---|
| المادة 5 | تتطلب المعالجة عموماً موافقة الشخص، ويحق له العدول عنها في أي وقت |
| المادة 12 | انشر سياسة خصوصية قبل جمع الأرقام |
| المادة 25 | يتطلب إرسال الإعلانات إلى وسائل التواصل الشخصية موافقة مسبقة ووسيلة واضحة لإيقاف تلقيها |
| المادة 26 | يجوز استخدام البيانات الشخصية، عدا الحساسة منها، لأغراض التسويق إذا جُمعت من الشخص مباشرة وبموافقته |
| المادة 29 | لا يُسمح بنقل البيانات الشخصية خارج المملكة إلا لأغراض محددة ووفق شروط |
قائمة تحقق PDPL لفرق المراسلة
- احصل على الموافقة من العميل مباشرة، مع ذكر علامتك التجارية والقناة.
- ضع رابط سياسة الخصوصية عند نقطة جمع الموافقة.
- سجّل مصدر كل موافقة وتوقيتها وقناتها وصيغتها.
- أدرج خياراً واضحاً لإلغاء الاشتراك في كل رسالة ترويجية عبر SMS وWhatsApp.
- اعتبر العدول عن الموافقة نهائياً بالنسبة للتسويق حتى يوافق الشخص من جديد.
- تحقق من أماكن تخزين مزوّدي المراسلة للبيانات ومعالجتها، وما إذا كانت البيانات تغادر المملكة.
كيف يتكامل نظام PDPL مع قواعد CST وWhatsApp؟
ينظّم نظام PDPL البيانات الشخصية، وتعمل قواعد الاتصالات إلى جانبه: إذ تحدد ضوابط CST لمكافحة الرسائل الاقتحامية اعتماد أسماء المرسلين وأوقات الإرسال الترويجي، وتشترط سياسة WhatsApp نفسها الموافقة المسبقة قبل أن تراسل الشركة أي شخص. ويجب أن تستوفي الحملة الثلاثة جميعاً.
أما الشروط التفصيلية، مثل متى يجب أن تكون الموافقة صريحة، فتُركت للائحة التنفيذية. اطّلع عليها في موقع SDAIA أو استشر مختصاً قانونياً، فهذه الصفحة تلخّص النظام ولا تُعد استشارة قانونية.