الامتثال للاتصال الصادر في السعودية: CST (2026)

الإجابة السريعة

يخضع الاتصال الصادر إلى المملكة العربية السعودية لتنظيم هيئة الاتصالات والفضاء والتقنية (CST)، المعروفة سابقاً باسم CITC، بينما تشرف الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) على البيانات الشخصية بموجب نظام حماية البيانات الشخصية. ونموذج الموافقة هو الموافقة المسبقة، ويجب توثيقها بما يتيح التحقق منها لاحقاً، ويجري إلغاء الاشتراك لدى المرسل نفسه لا عبر سجل وطني، إذ لا تظهر قائمة عدم اتصال وطنية في النصوص السعودية المنشورة. ولا توجد قاعدة منشورة لساعات الاتصال الصوتي الصادر: فحظر الفترة من 22:00 إلى 07:00 الذي يُستشهد به عادة يرد في تنظيم الحد من الرسائل الاقتحامية، وتعريف الرسالة الإلكترونية فيه يستثني المكالمات الصوتية صراحةً.

السعودية هي السوق الخليجية التي يُساء نقل قواعد الاتصال الصادر فيها أكثر من غيرها. ويقتصر هذا الدليل على ما تنص عليه فعلاً الأنظمة ولوائحها ونظام حماية البيانات الشخصية، ويشير إلى الفجوات بوصفها فجوات.

الامتثال للاتصال الصادر في السعودية في لمحة

البند	الموقف
الجهة المنظِّمة	Communications, Space & Technology Commission, CST (هيئة الاتصالات والفضاء والتقنية), renamed from CITC on 10 November 2022. Data protection sits with SDAIA
التشريع وتاريخه	نظام الاتصالات وتقنية المعلومات، المرسوم الملكي م/106 بتاريخ 02/11/1443هـ، مع لائحته التنفيذية الصادرة في نوفمبر 2022؛ والمادة 55.9 من لائحة نظام الاتصالات؛ وتنظيم الحد من الرسائل الاقتحامية
هل يلزم ترخيص	غير منشور. لا يُظهر سجل الهيئة ترخيصاً خاصاً بالتسويق الهاتفي؛ يجب التأكد من ذلك لدى الهيئة قبل الإطلاق. وممارسة نشاط يتطلب ترخيصاً دون الحصول عليه مخالفة للمادة السادسة والعشرين (2) من النظام، وخدمات مراكز الاتصال فئة منظَّمة لدى الهيئة (الوثيقة RS14)
ساعات الاتصال	غير منشورة للمكالمات الصوتية. وقاعدة 22:00 إلى 07:00 تخص الرسائل الإلكترونية، وتعريفها يستثني المكالمات الصوتية. وتعمل السعودية بمنطقة زمنية واحدة UTC+03:00 بلا توقيت صيفي (مصدر ثانوي للفارق الزمني)
نموذج الموافقة	موافقة مسبقة، بموجب المادتين 25 و26 من نظام حماية البيانات الشخصية. وتشترط المادة 11 من اللائحة التنفيذية موافقة موثّقة ومنفصلة لكل غرض
قائمة عدم الاتصال	غير منشورة. لم يُعثر على سجل وطني؛ والواجب هو آلية إيقاف مجانية وسهلة لدى المرسل، إضافة إلى حجب على مستوى المشغّل للرسائل
قاعدة هوية المتصل	المادة 55.9(أ): الإفصاح في بداية المكالمة عن هوية مقدّم الخدمة الذي تُجرى المكالمة لحسابه وعن الغرض منها. والمادتان 28 و29 من اللائحة التنفيذية: عدم إخفاء هوية المرسل
قاعدة تسجيل المكالمات	المادة الثانية والثلاثون من النظام: المكالمات عبر الشبكات العامة سرية ولا يجوز تسجيلها إلا في الحالات التي تحددها اللوائح. ولا توجد قاعدة منشورة بتسجيل إلزامي ولا مدة احتفاظ
قانون حماية البيانات	نظام حماية البيانات الشخصية، المرسوم الملكي م/19 المعدَّل بالمرسوم م/148. نافذ منذ 14 سبتمبر 2023، وموعد الامتثال 14 سبتمبر 2024 (مصدر ثانوي للتواريخ الميلادية)
العقوبات	المادة السابعة والعشرون من النظام: غرامة تصل إلى 25 مليون ريال، وإيقاف الخدمة، ومنع الحصول على ترخيص أو تجديده، وحجب المنصة. والمادة 36 من نظام حماية البيانات: حتى 5 ملايين ريال تُضاعف عند التكرار؛ والمادة 35: حتى 3 ملايين ريال والسجن سنتين في جرائم البيانات الحساسة

من ينظّم الاتصال الصادر في السعودية

تنظّم CST قطاع الاتصالات وتقنية المعلومات. وقد تغيّر اسمها من هيئة الاتصالات وتقنية المعلومات في 10 نوفمبر 2022 بموجب قرار مجلس الوزراء رقم 235. ولا يزال كثير من المشغّلين يقولون CITC، والاسم الحالي هو CST.

وتخوّل المادة 79(1)(و) من اللائحة التنفيذية الهيئةَ إصدار قواعد حماية حقوق المستخدم، ومنها ضوابط التسويق الاتصالي. وقد صدرت هذه الضوابط في الوثيقة RC05 بالقرار 552/1445 بتاريخ 08-02-2024، ولم يتيسّر الاطلاع على نصها وقت الكتابة. و RC05 هي الموطن الأرجح لأي قاعدة سعودية لساعات الاتصال أو واجب عدم الاتصال أو أرقام التسويق، فاطلبها من الهيئة ولا تفترض مضمونها. و SDAIA هي الجهة المنظِّمة لحماية البيانات، والمادة 42 من النظام تجعل لوائحه تصدر بالتنسيق مع CST.

الموافقة وإلغاء الاشتراك

المادة 25 من نظام حماية البيانات الشخصية هي القاعدة العملية: لا يجوز للمتحكّم استخدام وسائل الاتصال الشخصية لصاحب البيانات لإرسال مواد إعلانية أو توعوية دون موافقته المسبقة وآلية واضحة تمكّنه من طلب إيقاف تلقيها. وتضيف المادة 26 أن معالجة البيانات لأغراض التسويق لا تجوز إلا إذا جُمعت مباشرة من صاحب البيانات بموافقته. ولا يجوز إطلاقاً معالجة البيانات الحساسة لأغراض التسويق.

وتبيّن اللائحة التنفيذية شكل الموافقة. المادة 11: قد تكون الموافقة كتابية أو شفهية أو إلكترونية، ويجب أن تكون حرّة ومحددة الغرض، وأن تُوثَّق بما يتيح التحقق منها لاحقاً، مع موافقة منفصلة لكل غرض. وتشترط المادة 28 الموافقة حين لا يكون بين المتحكّم والمتلقي تعامل سابق، وتوجب الاحتفاظ بدليل مادي عليها. وتشترط المادة 29 آلية إيقاف بسيطة بقدر بساطة إجراء الحصول على الموافقة، وتتيح المادة 12 سحب الموافقة في أي وقت.

ولا توجد في الأنظمة السعودية مدة صلاحية أو انتهاء للموافقة التسويقية. فقد قُرئ النظام ولائحته التنفيذية ولائحة نقل البيانات وتنظيم الرسائل الاقتحامية ونظام الاتصالات، ولا يضع أي منها مدة.

عدم الاتصال

لا يظهر سجل عدم اتصال وطني في النصوص السعودية المنشورة. وهذا غياب للدليل لا دليل على الغياب: فالوثيقة RC05، وهي النص الوحيد المخوَّل بحمل ضوابط التسويق، لم يتيسّر الاطلاع عليها.

والثابت هو إلغاء الاشتراك لدى المرسل. فالمادة 25(2) من النظام والمادتان 28 و29 من اللائحة التنفيذية تلزم كل مرسل بتشغيل آلية إيقاف مجانية وسهلة وبوقف الإرسال فوراً عند الطلب. وعلى المشغّلين إضافةً إلى ذلك توفير حجب مجاني على مستوى الشبكة للرسائل، ويجوز للمتلقي التقدم بشكوى إلى الجهة المنظِّمة خلال ثلاثين يوماً من تلقّي الرسالة الاقتحامية.

ساعات الاتصال وأيامه

لا توجد قاعدة منشورة لساعات التسويق الهاتفي الصوتي الصادر. وقد بُحث النظام وجيلا لائحته التنفيذية وتنظيم الرسائل الاقتحامية وسجل تنظيمات الهيئة.

والقاعدة التي يُستشهد بها عادةً بوصفها نافذة الاتصال السعودية تخص قناة أخرى. فتنظيم الحد من الرسائل الاقتحامية يحظر إرسال الرسائل الإلكترونية من 22:00 إلى 07:00 دون موافقة المتلقي على تلقيها حينها، والتنظيم نفسه يعرّف الرسالة الإلكترونية بما يستثني المكالمات الصوتية. فالحظر الليلي يقيّد الرسائل لا المكالمات. وهو يذكر التوقيت دون تسمية منطقة زمنية؛ وتعمل السعودية بمنطقة واحدة UTC+03:00 بلا توقيت صيفي، وهي حقيقة عامة لا اقتباس من النص. ولم يُعثر على قاعدة تخص عطلة نهاية الأسبوع أو الأعياد.

هوية المتصل وإظهار الرقم

المادة 55.9 من اللائحة هي أقرب ما لدى السعودية إلى قاعدة نص المكالمة التسويقية. فعلى مقدّم الخدمة الإفصاح في بداية المكالمة عن هوية المقدّم الذي تُجرى لحسابه وعن الغرض منها، وأثناء المكالمة عن السعر الكامل لأي منتج أو خدمة يُعرَض، وعن حق الشخص المطلق في إلغاء شراء أو استئجار أي خدمة خلال 72 ساعة عبر الاتصال برقم محدد يُذكر أثناء المكالمة. وتتيح المادة 55.10 للهيئة أن تمنع استخدام الشبكة للتسويق الاتصالي منعاً تاماً أو أن تنظّمه.

وتشترط المادة 28(3)(أ) من اللائحة التنفيذية ذكر اسم المرسل بوضوح دون إخفاء هويته، وتشترط المادة 29(2) الشيء نفسه في مواد التسويق المباشر. وتقع واجبات مكافحة انتحال الهوية على المشغّلين لا على المسوّقين. وغير منشور: أي اشتراط بصدور المكالمات التسويقية من نطاق أرقام مخصّص أو مسجّل، وأي قاعدة بشأن حجب هوية المتصل أو المكالمات المجهولة، وأي نظام لتسجيل معرّف المرسل في الرسائل التسويقية.

تسجيل المكالمات والإشعارات

تبدأ السعودية من الحظر لا من الإباحة. فالمادة الثانية والثلاثون من النظام تنص على أن المكالمات والمعلومات المرسلة عبر شبكات الاتصالات العامة سرية ولا يجوز الاطلاع عليها أو الاستماع إليها أو تسجيلها إلا في الحالات التي تحددها اللوائح. وتضيف المادة 58(3) من اللائحة التنفيذية أنه لا يجوز لمقدّمي الخدمة جمع اتصالات المستخدم أو معالجتها أو الإفصاح عنها دون موافقته إلا بما تجيزه الأنظمة.

والتسجيل بيانات شخصية أيضاً، إذ يشمل تعريف النشر في نظام حماية البيانات الوسائل الصوتية صراحةً. وغير منشور: أي واجب تسجيل إلزامي، أو مدة احتفاظ دنيا، أو نص محدد لإشعار التسجيل.

قواعد الرسائل عبر SMS و WhatsApp

تحمل الرسائل القواعد المنشورة الأشد. فتنظيم الحد من الرسائل الاقتحامية يجيز الإرسال بعد الموافقة المسبقة، أو حيث توجد علاقة سابقة كشراء من المرسل. ويجب أن تحمل كل رسالة عنوان المرسل الإلكتروني واسمه وموضوعها حتى يتمكن المتلقي من إلغاء الاشتراك مجاناً وبسهولة، وأن تظل معلومات الاتصال صالحة للاستخدام ثلاثين يوماً على الأقل. ويجب إيقاف الإرسال خلال 48 ساعة من طلب إلغاء الاشتراك مع إرسال تأكيد، والاحتفاظ بالسجلات ستة أشهر بعد الطلب. ويسري هنا حظر الفترة من 22:00 إلى 07:00.

حماية البيانات والاحتفاظ بها

صدر نظام حماية البيانات الشخصية بالمرسوم الملكي م/19 وعُدِّل بالمرسوم م/148. وتجعله المادة 43 نافذاً بعد 720 يوماً من نشره في الجريدة الرسمية. ووفق DLA Piper يقابل ذلك سريان النظام في 14 سبتمبر 2023 وموعد امتثال في 14 سبتمبر 2024 لمعظم الجهات.

ويخضع النقل عبر الحدود للائحة نقل البيانات الشخصية خارج المملكة، الإصدار 2.0 لشهر أغسطس 2024. وهي تجيز الضمانات المناسبة، والشروط التعاقدية النموذجية الصادرة بنموذج موحّد عن الجهة المختصة، والقواعد الملزمة المشتركة للمجموعات. فإن كان نظام الاتصال أو التسجيلات أو نظام إدارة العملاء خارج المملكة فهذه هي اللائحة التي توثَّق مقابلها.

ولا يضع النظام مدة احتفاظ ثابتة لبيانات التسويق؛ والقيد هو تحديد الغرض وحق الإتلاف. وثمة رقمان صريحان قريبان: سجلات تنظيم الرسائل الاقتحامية تُحفَظ ستة أشهر بعد طلب إلغاء الاشتراك، والمادة 55.4 من اللائحة توجب حفظ فواتير المستخدمين ستة أشهر من إصدارها.

العقوبات والإنفاذ

مساران منفصلان لا ينبغي خلطهما. ففي نظام الاتصالات وتقنية المعلومات تتيح المادة السابعة والعشرون (1) واحدة أو أكثر من: غرامة لا تتجاوز 25 مليون ريال، وإيقاف الخدمة محل المخالفة كلياً أو جزئياً، ومنع المخالف من الحصول على ترخيص أو تجديده، وحجب منصة محتوى رقمي. ويجب أن تكون العقوبة متناسبة، وعلى المخالف تسليم ما تحقق له من عائد. ومخالفات الرسائل الاقتحامية تُحال إلى هذا النظام ولا تحمل تعريفة عقوبات خاصة بها.

وفي نظام حماية البيانات الشخصية تضع المادة 36 إنذاراً أو غرامة لا تتجاوز 5 ملايين ريال، تُضاعف عند التكرار بما لا يتجاوز ضعف الحد. وتضع المادة 35 السجن حتى سنتين أو غرامة لا تتجاوز 3 ملايين ريال أو كليهما لمن أفشى أو نشر بيانات حساسة عمداً بقصد الإضرار بصاحبها أو تحقيق منفعة. والنظامان يعاقبان لكل مخالفة مع مضاعفة عند التكرار، ولا تراكم يومياً، ولم يُعثر على جدول غرامات منشور بحسب نوع المخالفة.

ما الذي تغيّر في 2025 و2026

النصوص التي تحركت تعود إلى 2024 ولا تزال سارية في أحدث نسخة محفوظة من فبراير 2026: قرارا الهيئة 515/1445 بشأن الرسائل القصيرة و552/1445 بشأن قواعد حماية حقوق المستخدم، وكلاهما بتاريخ 08-02-2024، ولائحة نقل البيانات الصادرة عن SDAIA بالإصدار 2.0 في أغسطس 2024. ووفق DLA Piper فإن نظام حماية البيانات يُنفَّذ فعلياً من جانب SDAIA اعتباراً من فبراير 2026. ولم يُعثر على أي قاعدة أو استطلاع من الهيئة في 2025 أو 2026 يخص تحديداً المكالمات الترويجية أو بادئات أرقام التسويق أو سجل عدم الاتصال.

كيف تدعم DialerBee كل قاعدة

تأتي DialerBee بحزمة اختصاص KSA CITC، فتنطبق القواعد المضبوطة للمملكة على كل مكالمة تُجرى تحتها. ويفحص Compliance Autopilot كل محاولة مقابل قائمة عدم الاتصال، ونافذة ساعات الاتصال الخاصة باختصاصها، وسجل الموافقة، وملكية رقم المتصل، وحد التكرار، وصيغة الرقم قبل إجراء المكالمة. ولأن السعودية لا تنشر نافذة اتصال صوتي، فالنافذة التي تضبطها هي سياستك أنت، وفرضها داخل المنصة يجعلها النافذة نفسها في كل حملة مع سجل لما كان سارياً.

وتُتابَع الموافقة لكل جهة اتصال بمصدرها وتاريخها وقناتها، وهو ما تطلبه المادة 11 من اللائحة التنفيذية، ويمتد الحجب عبر الحملات. وتتحكم مجموعات أرقام المتصل في الرقم الذي تُظهره كل حملة. ويأتي التسجيل بمدد احتفاظ قابلة للضبط لكل حملة ولكل مستأجر مع الحجز القانوني، وهو ما يهمّ حيث يكون التسجيل محظوراً ما لم يوجد أساس. وتعمل النصوص بـ 11 لغة منها العربية، فيصل الإفصاح عن الهوية وإشعار الإلغاء خلال 72 ساعة إلى المتلقي بلغته. هذه ضوابط داعمة للامتثال تساعدك على الوفاء بالتزاماتك، ولا تُغني عن المراجعة القانونية.

قائمة تحقق للامتثال في الاتصال الصادر إلى السعودية

اطلب من الهيئة الوثيقة RC05 مباشرةً واقرأها قبل كتابة سياسة الاتصال الداخلية.
اجمع الموافقة التسويقية مباشرة من صاحب البيانات لا من قائمة مشتراة، وسجّل وقتها ووسيلتها مع موافقة منفصلة لكل غرض.
ابنِ آلية سحب الموافقة قبل أن تطلبها، واجعل الإيقاف بسهولة الاشتراك، وأوقف الإرسال عند الطلب مجاناً.
ابدأ كل مكالمة بذكر الجهة التي تُجرى لحسابها والغرض منها.
اذكر السعر الكامل أثناء المكالمة، وأبلغ بحق الإلغاء خلال 72 ساعة والرقم المخصص له.
أبقِ المكالمات الصوتية الصادرة ضمن نافذة نهارية متحفظة تأكّدت منها لدى الهيئة.
أبقِ الرسائل التسويقية خارج الفترة من 22:00 إلى 07:00، وأبقِ بيانات اتصال المرسل فعّالة ثلاثين يوماً.
وثّق أساساً نظامياً قبل تسجيل أي مكالمة، ووثّق كل نقل للبيانات خارج المملكة مقابل لائحة نقل البيانات لأغسطس 2024.
أبقِ سجلات الموافقة وإلغاء الاشتراك في تنظيم الرسائل الاقتحامية ستة أشهر بعد الطلب.
انسب الغرامة إلى نظامها الصحيح: 25 مليون ريال في نظام الاتصالات، و5 ملايين ريال في نظام حماية البيانات.

المصادر

نظام الاتصالات وتقنية المعلومات، المرسوم الملكي م/106 بتاريخ 02/11/1443هـ (هيئة الاتصالات، نسخة محفوظة). web.archive.org
اللائحة التنفيذية لنظام الاتصالات، القرار رقم 11 بتاريخ 17/05/1423هـ وتعديلاته، المادة 55.9 (هيئة الاتصالات، نسخة محفوظة). web.archive.org
تنظيم الحد من الرسائل الاقتحامية (هيئة الاتصالات، نسخة محفوظة). web.archive.org
قيد سجل الهيئة، RC05 تنظيمات قواعد حماية حقوق المستخدم، القرار 552/1445 بتاريخ 08-02-2024. web.archive.org
نظام حماية البيانات الشخصية، المرسوم الملكي م/19 المعدَّل بالمرسوم م/148 (SDAIA). sdaia.gov.sa
اللائحة التنفيذية لنظام حماية البيانات الشخصية (SDAIA). sdaia.gov.sa
لائحة نقل البيانات الشخصية خارج المملكة، الإصدار 2.0، أغسطس 2024 (SDAIA). sdaia.gov.sa
DLA Piper، قوانين حماية البيانات في العالم، السعودية، تاريخ الاطلاع 11 سبتمبر 2026 (مصدر ثانوي للتواريخ الميلادية وحالة الإنفاذ). dlapiperdataprotection.com

الأسئلة الشائعة

من ينظّم الاتصال الصادر في السعودية؟

هيئة الاتصالات والفضاء والتقنية، CST، التي تغيّر اسمها من CITC في 10 نوفمبر 2022. وتشرف SDAIA على نحو منفصل على البيانات الشخصية بموجب نظام حماية البيانات الشخصية، والنظامان متشابكان: فلوائح النظام تصدر بالتنسيق مع CST.

ما ساعات الاتصال المسموح بها في السعودية؟

لا توجد قاعدة منشورة لساعات المكالمات الصوتية الصادرة. وحظر الفترة من 22:00 إلى 07:00 الذي يُستشهد به عادةً بوصفه نافذة الاتصال السعودية يرد في تنظيم الحد من الرسائل الاقتحامية، وهو يعرّف الرسالة الإلكترونية بما يستثني المكالمات الصوتية. اضبط نافذة نهارية متحفظة بوصفها سياسة، وتأكّد منها لدى الهيئة.

هل تلزم الموافقة للمكالمات التسويقية في السعودية؟

نعم. تحظر المادة 25 من نظام حماية البيانات الشخصية استخدام وسائل الاتصال الشخصية لإرسال مواد إعلانية دون موافقة مسبقة، وتشترط آلية إيقاف واضحة. ولا تجيز المادة 26 المعالجة لأغراض التسويق إلا حيث جُمعت البيانات مباشرة من صاحبها بموافقته.

هل لدى السعودية سجل عدم اتصال وطني؟

لا يظهر سجل وطني في النصوص المنشورة، لكن هذا غياب للدليل لا دليل على الغياب، لأن الوثيقة RC05 لم يتيسّر الاطلاع عليها. والثابت هو واجب لدى المرسل: آلية إيقاف مجانية وسهلة، ووقف الإرسال فوراً عند الطلب، إضافة إلى حجب على مستوى المشغّل للرسائل.

هل يجوز تسجيل المكالمات في السعودية؟

يبدأ التسجيل من الحظر. فالمادة الثانية والثلاثون من النظام تجعل المكالمات عبر الشبكات العامة سرية وتمنع تسجيلها إلا في الحالات التي تحددها اللوائح، والتسجيل بيانات شخصية أيضاً بموجب نظام حماية البيانات. وثّق أساساً نظامياً قبل التسجيل؛ ولا توجد مدة احتفاظ منشورة.

ما قاعدة 72 ساعة في التسويق الهاتفي السعودي؟

توجب المادة 55.9(د) من اللائحة على المتصل الإفصاح أثناء المكالمة عن حق الشخص المطلق في إلغاء شراء أو استئجار أي خدمة خلال 72 ساعة، عبر الاتصال برقم محدد يُذكر أثناء المكالمة. وتوجب المادة نفسها تعريف الجهة التي تُجرى المكالمة لحسابها وذكر الغرض منها والسعر الكامل.

ما الغرامات المطبَّقة في السعودية؟

تأتي من نظامين مختلفين. فنظام الاتصالات وتقنية المعلومات يتيح غرامة حتى 25 مليون ريال إضافة إلى إيقاف الخدمة ومنع الترخيص وحجب المنصة. ونظام حماية البيانات الشخصية يتيح حتى 5 ملايين ريال للمخالفات العامة تُضاعف عند التكرار، وحتى 3 ملايين ريال مع السجن سنتين في جرائم البيانات الحساسة. ولا تنسب رقم نظام الاتصالات إلى نظام حماية البيانات.

قراءات ذات صلة

هذه المقالة لأغراض معلوماتية عامة وليست استشارة قانونية. ولم يتيسّر وقت الكتابة الاطلاع على الوثيقة RC05، وهي النص المخوَّل بحمل ضوابط التسويق الاتصالي. تأكّد من المتطلبات السارية لدى هيئة الاتصالات والفضاء والتقنية والهيئة السعودية للبيانات والذكاء الاصطناعي ومستشار قانوني محلي مؤهل.