الهيئة السعودية للبيانات والذكاء الاصطناعي

الهيئة السعودية للبيانات والذكاء الاصطناعي ( SDAIA ) هي هيئة حكومية في المملكة العربية السعودية ، تأسست بموجب مرسوم ملكي في 30 أغسطس 2019. ^{[ 1 ]} وتتبعها ثلاث هيئات أخرى، اثنتان منها أُنشئتا أيضاً بمرسوم ملكي في اليوم نفسه. ^{[ 2 ]} هاتان الهيئتان هما: المركز الوطني للذكاء الاصطناعي ، ومكتب إدارة البيانات الوطنية . ^{[ 3 ] [ 2 ]} أما الهيئة الثالثة فهي المركز الوطني للمعلومات، وهو كيان قائم بالفعل. وتشرف الهيئة السعودية للبيانات والذكاء الاصطناعي على منصات رقمية مثل نفذ (الوصول الوطني الموحد) وتوكلنا.

احتفلت الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) بإطلاق هويتها التجارية في حدث أقيم في فندق ريتز كارلتون بالرياض في 4 مارس 2020، ^{[ 4 ]} تحت شعار "البيانات هي نفط القرن الحادي والعشرين".

ترتبط هذه الهيئة مباشرة برئيس الوزراء، وستُدار من قبل مجلس إدارة يرأسه نائب رئيس الوزراء. ^{[ 2 ]}

منذ 14 سبتمبر 2023، أصبحت الهيئة السعودية للأمن السيبراني (SDAIA) الجهة المختصة المسؤولة عن تطبيق قانون حماية البيانات الشخصية ، وهو أول قانون شامل لحماية البيانات في المملكة العربية السعودية. صدر القانون بموجب المرسوم الملكي رقم م/19 بتاريخ 9/2/1443هـ (16 سبتمبر 2021)، وعُدِّل بموجب المرسوم الملكي رقم م/148 بتاريخ 5/9/1444هـ (27 مارس 2023)، ودخل حيز النفاذ في 14 سبتمبر 2023، وبلغ مرحلة التنفيذ الكامل في 14 سبتمبر 2024 بعد فترة سماح مدتها عام واحد. ^{[ 8 ] [ 9 ]}

تدير الهيئة السعودية للرقابة على البيانات (SDAIA) المنصة الوطنية لحوكمة البيانات (NDGP)، وهي سجلٌّ يُلزم جهات التحكم بالبيانات بالتسجيل فيه إذا كانت جهةً حكومية، أو تُعالج بيانات شخصية حساسة، أو كان معالجة البيانات الشخصية نشاطها الرئيسي داخل المملكة العربية السعودية. التسجيل إلكتروني ومجاني. ^{[ 10 ] [ 11 ]}

بموجب اللوائح التنفيذية لقانون حماية البيانات الشخصية، يجب على الجهات المسؤولة عن معالجة البيانات إخطار هيئة حماية البيانات الشخصية في اسكتلندا (SDAIA) بأي خرق للبيانات الشخصية خلال 72 ساعة من علمها به، وإبلاغ الأفراد المتضررين دون تأخير غير مبرر في حال كان من المحتمل أن يتسبب الخرق في ضرر. يجب الرد على طلبات الوصول إلى بيانات الأفراد خلال 30 يومًا، قابلة للتمديد إذا أثبت مسؤول حماية البيانات أن الاستجابة تتطلب جهدًا استثنائيًا. يُعد تعيين مسؤول حماية البيانات إلزاميًا للمؤسسات التي تتضمن أنشطتها الأساسية معالجة واسعة النطاق للبيانات الشخصية الحساسة أو مراقبة منهجية واسعة النطاق. ^{[ 12 ]}

تصل الغرامات الإدارية لمخالفات قانون حماية البيانات الشخصية إلى 5 ملايين ريال سعودي لكل مخالفة، وقد تتضاعف في حال تكرار المخالفة. ويُعاقب على إفشاء البيانات الشخصية الحساسة بقصد الإضرار أو لتحقيق منفعة شخصية بالسجن لمدة تصل إلى سنتين وغرامة تصل إلى 3 ملايين ريال سعودي. ^{[ 13 ]}

خلال الفترة الانتقالية المنصوص عليها في اللوائح التنفيذية لقانون حماية البيانات الشخصية، تمارس هيئة حماية البيانات والمعلومات في جنوب أفريقيا سلطة إشرافية مباشرة؛ ومن المتوقع أن تنتقل الرقابة طويلة الأجل إلى المكتب الوطني لإدارة البيانات ضمن الهيكل التنظيمي لهيئة حماية البيانات والمعلومات في جنوب أفريقيا. ^{[ 14 ]}