محتويات المقال
إشعار الخصوصية ليس بيانًا قانونيًا طويلًا يقرأه المحامون فقط — يجب أن يكون نصًا واضحًا ومفهومًا يُخبر الزائر بجملة مبسّطة: ماذا نجمع منك، ولماذا، وإلى متى نحتفظ به. PDPL يُلزم بوجوده وبأن يكون مفهومًا.
لماذا إشعار الخصوصية إلزامي؟
PDPL يُلزم بإبلاغ صاحب البيانات قبل جمع بياناته أو في وقت الجمع، بما يكفي لتمكينه من ممارسة حقوقه. غياب الإشعار يعني جمع بيانات بدون أساس قانوني — مخالفة صريحة.
الخطأ الأكثر شيوعًا
إشعار الخصوصية الموجود في أسفل صفحة الموقع الإلكتروني لا يُغني عن إشعار خصوصية في نقطة تسجيل الزائر — يجب أن يكون في مكان يراه الزائر وقت التسجيل.
العناصر الإلزامية في الإشعار
- هوية المنشأة: اسم المنشأة التي تجمع البيانات وبيانات التواصل.
- البيانات المجموعة: ما البيانات تحديدًا؟ (الاسم، رقم الهوية، صورة، وقت الدخول).
- غرض الجمع: لماذا نجمع هذه البيانات؟ (أغراض أمنية، إدارة الوصول).
- الأساس القانوني: ما الأساس لجمع البيانات؟ (مصلحة مشروعة، التزام قانوني).
- مدة الاحتفاظ: كم من الوقت نحتفظ بها قبل الحذف؟
- الأطراف الثالثة: هل تُشارَك مع جهات أخرى؟ ومن هي؟
- حقوق صاحب البيانات: كيف يمارس الزائر حقوقه؟
نموذج إشعار جاهز للتطبيق
نموذج إشعار خصوصية — مختصر (للكشك أو الشاشة)
"تقوم [اسم المنشأة] بجمع بياناتك الشخصية (الاسم، رقم الهوية، صورة، وقت الزيارة) لأغراض أمنية وإدارة الوصول. تُحتجز بياناتك لمدة [X شهرًا] ثم تُحذف. لا تُشارَك مع أطراف ثالثة إلا بموجب متطلب قانوني.
للاستفسار أو ممارسة حقوقك: [البريد الإلكتروني أو رقم الهاتف]"
هذا النموذج يُغطي العناصر الأساسية لإشعار مختصر مناسب لشاشة الكشك. للنسخة الموسّعة في الموقع الإلكتروني، يجب إضافة تفاصيل أكثر عن حقوق صاحب البيانات والأساس القانوني لكل معالجة.
أين وكيف يُعرَض الإشعار؟
الكشك الذاتي
شاشة بخطوة التسجيل
الإشعار يظهر قبل خطوة "موافق وتسجيل" — الزائر يقرأه ويُوافق بنقرة قبل إدخال بياناته.
الاستقبال اليدوي
لافتة مرئية
لافتة مثبّتة على مكتب الاستقبال بخط مقروء — مرئية لكل زائر عند تقديم هويته.
الدعوة الإلكترونية
رابط في رسالة الدعوة
رسالة الدعوة تتضمن ملاحظة مختصرة + رابط للنسخة الكاملة على الموقع.
الموقع الإلكتروني
صفحة خصوصية مخصصة
نسخة مفصّلة كاملة تُحدَّث عند أي تغيير في ممارسات الجمع.
متى يجب تحديث الإشعار؟
- عند تغيير البيانات المجموعة: أضفت التقاط صورة أو بصمة؟ حدّث الإشعار أولًا.
- عند تغيير مدة الاحتفاظ: قررت الاحتفاظ أطول أو أقصر؟ الإشعار يُحدَّث.
- عند إضافة أطراف ثالثة: ربطت النظام بجهة خارجية تتلقى البيانات؟ يجب الإفصاح.
- عند تغيير الأنظمة: أي تغيير في نظام حماية البيانات السعودي قد يستدعي مراجعة الإشعار.
تنبيه: هذا توجيه عام لا استشارة قانونية
النماذج الواردة في هذا المقال للتوعية فقط. إشعار الخصوصية الرسمي لمنشأتك يحتاج مراجعة قانونية متخصصة تأخذ بعين الاعتبار طبيعة نشاطك وقطاعك وحجم البيانات التي تجمعها.
حَصين يدمج إشعار الخصوصية تلقائيًا
كل نقطة تسجيل في حَصين تعرض إشعار الخصوصية المناسب — بالعربية والإنجليزية.