Risposta breve
La legge saudita sulla protezione dei dati personali (PDPL), pubblicata da SDAIA, richiede il consenso preventivo prima di inviare pubblicità ai recapiti personali di una persona, oltre a un modo chiaro per non riceverla più. I dati di marketing devono provenire direttamente dalla persona, con un consenso revocabile in qualsiasi momento. Le campagne SMS e WhatsApp richiedono registri dei consensi e disiscrizioni funzionanti.
Cosa dice la PDPL sui messaggi di marketing
Il testo inglese pubblicato da SDAIA stabilisce le regole più rilevanti per la messaggistica. Si applicano ai dati di persone nel Regno, compreso il trattamento da parte di soggetti esterni.
| Disposizione PDPL | Cosa significa per SMS e WhatsApp |
|---|---|
| Articolo 5 | Il trattamento richiede in genere il consenso, e la persona può revocarlo in qualsiasi momento |
| Articolo 12 | Pubblicare un’informativa privacy prima di raccogliere i numeri |
| Articolo 25 | La pubblicità ai recapiti personali richiede il consenso preventivo e un modo chiaro per non riceverla più |
| Articolo 26 | I dati personali, esclusi quelli sensibili, possono essere usati per il marketing se raccolti direttamente dalla persona con il suo consenso |
| Articolo 29 | I trasferimenti di dati personali fuori dal Regno sono consentiti solo per finalità definite e a determinate condizioni |
Checklist PDPL per i team di messaggistica
- Raccogliete il consenso direttamente dal cliente, indicando il vostro brand e il canale.
- Inserite il link all’informativa privacy nel punto di raccolta.
- Registrate fonte, data e ora, canale e formulazione di ogni consenso.
- Includete una disiscrizione (opt-out) chiara in ogni SMS e messaggio WhatsApp promozionale.
- Considerate una revoca definitiva per il marketing finché la persona non dà di nuovo il consenso.
- Verificate dove i vostri provider di messaggistica conservano ed elaborano i dati e se i dati escono dal Regno.
Come la PDPL si raccorda con le regole CST e WhatsApp
La PDPL disciplina i dati personali. Le regole delle telecomunicazioni si affiancano: i regolamenti antispam della CST stabiliscono l’approvazione del Sender ID e gli orari di invio promozionale, e la policy di WhatsApp richiede l’opt-in prima che un’azienda scriva a qualcuno. Una campagna deve rispettare tutte e tre.
Le condizioni di dettaglio, come i casi in cui il consenso deve essere esplicito, sono rimandate ai Regolamenti di attuazione. Leggeteli sul sito di SDAIA o chiedete una consulenza legale, perché questa pagina riassume la legge e non è una consulenza legale.