सऊदी अरब में आउटबाउंड कॉलिंग अनुपालन: CST (2026)

सऊदी अरब वह गल्फ बाज़ार है जिसके आउटबाउंड नियम सबसे ज़्यादा ग़लत बताए जाते हैं। यह गाइड सिर्फ़ वही बताती है जो Act, उसके विनियम और PDPL असल में कहते हैं, और जहाँ जानकारी नहीं है उसे साफ़ तौर पर कमी के रूप में दर्ज करती है।

सऊदी आउटबाउंड अनुपालन एक नज़र में

सऊदी अरब में आउटबाउंड कॉलिंग को कौन रेगुलेट करता है

CST दूरसंचार और IT सेक्टर को रेगुलेट करता है। 10 नवंबर 2022 को कैबिनेट आदेश संख्या 235 द्वारा इसका नाम Communications and Information Technology Commission से बदला गया। कई ऑपरेटर अब भी CITC कहते हैं; मौजूदा नाम CST है।

Implementing Regulations का अनुच्छेद 79(1)(f) CST को यूज़र-अधिकार संरक्षण नियम जारी करने का अधिकार देता है, जिनमें दूरसंचार मार्केटिंग नियंत्रण शामिल हैं। ये दस्तावेज़ RC05, निर्णय 552/1445 दिनांक 08-02-2024 के रूप में जारी हुए, जिसका पाठ लिखते समय प्राप्त नहीं किया जा सका। किसी भी सऊदी कॉलिंग-घंटे नियम, डू-नॉट-कॉल दायित्व या मार्केटिंग नंबर नियम का सबसे संभावित स्रोत RC05 ही है, इसलिए इसे CST से मांगें और इसकी सामग्री के बारे में अनुमान न लगाएं। SDAIA डेटा संरक्षण रेगुलेटर है, और PDPL अनुच्छेद 42 के अनुसार इसके विनियम CST के साथ समन्वय के बाद जारी होते हैं।

सहमति और ऑप्ट-आउट

PDPL अनुच्छेद 25 लागू होने वाला मुख्य नियम है: कोई कंट्रोलर किसी डेटा विषय के निजी संचार माध्यमों का इस्तेमाल विज्ञापन या जागरूकता सामग्री भेजने के लिए नहीं कर सकता, जब तक पहले सहमति न ली गई हो और प्राप्तकर्ता के पास उसे रोकने की स्पष्ट व्यवस्था न हो। अनुच्छेद 26 जोड़ता है कि मार्केटिंग के लिए पर्सनल डेटा तभी प्रोसेस किया जा सकता है जब वह सहमति के साथ सीधे डेटा विषय से जुटाया गया हो। संवेदनशील डेटा मार्केटिंग के लिए कभी प्रोसेस नहीं किया जा सकता।

Implementing Regulation बताता है कि सहमति कैसी होनी चाहिए। अनुच्छेद 11: सहमति लिखित, मौखिक या इलेक्ट्रॉनिक हो सकती है, स्वेच्छा से और उद्देश्य-विशेष के लिए दी गई होनी चाहिए, और उसे दस्तावेज़ित होना चाहिए ताकि बाद में पुष्टि हो सके, हर उद्देश्य के लिए अलग सहमति के साथ। अनुच्छेद 28 पहले कोई संपर्क न होने पर सहमति और उसके ठोस सबूत की मांग करता है। अनुच्छेद 29 रोकने की ऐसी व्यवस्था मांगता है जो सहमति लेने की प्रक्रिया जितनी ही आसान हो, और अनुच्छेद 12 सहमति को किसी भी समय वापस लेने का अधिकार देता है।

सऊदी क़ानून में मार्केटिंग सहमति की कोई अधिकतम वैधता या समाप्ति अवधि नहीं है। PDPL, उसका Implementing Regulation, Transfer Regulation, एंटी-स्पैम विनियमन और Act, सभी पढ़े गए, और किसी में कोई अवधि तय नहीं है।

Do Not Call

प्रकाशित सऊदी दस्तावेज़ों में कोई राष्ट्रीय डू-नॉट-कॉल रजिस्टर नहीं मिलता। यह सबूत का अभाव है, अभाव का सबूत नहीं: RC05, मार्केटिंग नियंत्रण रखने के लिए अधिकृत एकमात्र दस्तावेज़, पढ़ा नहीं जा सका।

जो स्थापित है, वह है भेजने वाले के स्तर पर ऑप्ट-आउट। PDPL अनुच्छेद 25(2) और Implementing Regulation अनुच्छेद 28 और 29 के अनुसार हर भेजने वाले को मुफ़्त, आसान रोकने की व्यवस्था चलानी होगी और अनुरोध मिलते ही भेजना तुरंत बंद करना होगा। ऑपरेटरों को अलग से मैसेज के लिए मुफ़्त नेटवर्क-स्तरीय ब्लॉक देना होगा, और प्राप्तकर्ता स्पैम मिलने के तीस दिनों के भीतर रेगुलेटर से शिकायत कर सकता है।

कॉल करने का समय और दिन

आउटबाउंड वॉइस टेलीमार्केटिंग के लिए अनुमत घंटों का कोई प्रकाशित नियम नहीं है। Act, उसके implementing regulations की दोनों पीढ़ियाँ, एंटी-स्पैम विनियमन और CST का विनियम रजिस्टर, सभी खोजे गए।

जिस नियम को आमतौर पर सऊदी कॉलिंग विंडो बताया जाता है, वह किसी और चैनल का है। एंटी-स्पैम विनियमन 22:00 से 07:00 के बीच इलेक्ट्रॉनिक मैसेज भेजने पर रोक लगाता है, जब तक प्राप्तकर्ता ने उस समय मैसेज पाने की सहमति न दी हो, और यही दस्तावेज़ इलेक्ट्रॉनिक मैसेज की परिभाषा से वॉइस कॉल को बाहर रखता है। यह कर्फ़्यू मैसेजिंग पर लागू है, कॉल पर नहीं। इसमें घड़ी का समय बताया गया है, टाइम ज़ोन नहीं; सऊदी अरब एक ही टाइम ज़ोन UTC+03:00 पर चलता है और डेलाइट सेविंग नहीं है — यह सामान्य तथ्य है, उद्धरण नहीं। वीकेंड या छुट्टियों का कोई नियम नहीं मिला।

कॉलर ID और नंबर प्रेज़ेंटेशन

Telecom Act Bylaws का अनुच्छेद 55.9 सऊदी अरब में टेलीमार्केटिंग स्क्रिप्ट नियम के सबसे क़रीब है। सेवा प्रदाता को कॉल की शुरुआत में बताना होगा कि कॉल किस प्रदाता की ओर से है और उसका उद्देश्य क्या है, और कॉल के दौरान चर्चा किए गए किसी भी प्रोडक्ट या सेवा की पूरी क़ीमत, साथ ही यह कि संपर्क किए गए व्यक्ति को कॉल के दौरान दिए गए एक ख़ास नंबर पर कॉल करके 72 घंटों के भीतर ख़रीद या लीज़ रद्द करने का पूर्ण अधिकार है। अनुच्छेद 55.10 CST को टेलीमार्केटिंग के लिए नेटवर्क के इस्तेमाल को पूरी तरह प्रतिबंधित या रेगुलेट करने देता है।

Implementing Regulation का अनुच्छेद 28(3)(a) मांग करता है कि भेजने वाले का नाम पहचान छिपाए बिना साफ़ बताया जाए, और अनुच्छेद 29(2) डायरेक्ट मार्केटिंग सामग्री के लिए यही मांगता है। एंटी-स्पूफ़िंग दायित्व मार्केटर पर नहीं, ऑपरेटरों पर हैं। प्रकाशित नहीं: मार्केटिंग कॉल किसी समर्पित या रजिस्टर्ड नंबर रेंज से आने की कोई शर्त, छिपे या गुमनाम CLI पर कोई नियम, और मार्केटिंग SMS के लिए रजिस्टर्ड सेंडर-ID की कोई व्यवस्था।

कॉल रिकॉर्डिंग और सूचनाएँ

सऊदी अरब अनुमति से नहीं, निषेध से शुरू करता है। Act अनुच्छेद बत्तीस: सार्वजनिक दूरसंचार नेटवर्क पर की गई कॉल और भेजी गई जानकारी गोपनीय है और विनियमों में बताए गए मामलों को छोड़कर उसकी समीक्षा, सुनवाई या रिकॉर्डिंग नहीं हो सकती। Implementing Regulations का अनुच्छेद 58(3) जोड़ता है कि प्रदाता, क़ानून द्वारा अनुमत मामलों को छोड़कर, सहमति के बिना यूज़र के संचार को जुटा, प्रोसेस या उजागर नहीं कर सकते।

रिकॉर्डिंग भी पर्सनल डेटा है, क्योंकि PDPL में प्रकाशन की परिभाषा में ऑडियो स्पष्ट रूप से शामिल है। प्रकाशित नहीं: कोई अनिवार्य रिकॉर्डिंग दायित्व, न्यूनतम रिटेंशन अवधि, या रिकॉर्डिंग सूचना की तय स्क्रिप्ट।

SMS और WhatsApp के लिए मैसेजिंग नियम

सख़्त प्रकाशित नियम मैसेजिंग पर हैं। एंटी-स्पैम विनियमन पूर्व सहमति के बाद, या जहाँ पहले से संबंध हो (जैसे भेजने वाले से ख़रीदारी), मैसेज भेजने की अनुमति देता है। हर मैसेज में भेजने वाले का इलेक्ट्रॉनिक पता, नाम और विषय होना चाहिए ताकि प्राप्तकर्ता मुफ़्त और आसानी से अनसब्सक्राइब कर सके, और यह संपर्क जानकारी कम से कम तीस दिन तक काम करती रहनी चाहिए। अनसब्सक्राइब अनुरोध के 48 घंटों के भीतर भेजना बंद होना चाहिए, उसके बाद पुष्टि भेजी जानी चाहिए, और रिकॉर्ड उसके बाद छह महीने तक रखे जाते हैं। 22:00 से 07:00 का प्रतिबंध यहीं लागू होता है।

डेटा संरक्षण और रिटेंशन

PDPL शाही फ़रमान M/19 द्वारा जारी हुआ और M/148 द्वारा संशोधित किया गया। अनुच्छेद 43 के अनुसार यह आधिकारिक राजपत्र में प्रकाशन के 720 दिन बाद लागू होता है। DLA Piper के अनुसार, इसका मतलब है 14 सितंबर 2023 से लागू होना, और ज़्यादातर संस्थाओं के लिए अनुपालन की अंतिम तिथि 14 सितंबर 2024।

क्रॉस-बॉर्डर ट्रांसफ़र Regulation on Personal Data Transfer Outside the Kingdom, संस्करण 2.0, अगस्त 2024 के तहत होता है। यह उचित सुरक्षा उपायों, सक्षम प्राधिकरण द्वारा मानक प्रारूप में जारी standard contractual clauses, और समूहों के लिए बाध्यकारी साझा नियमों की अनुमति देता है। अगर आपका डायलर, रिकॉर्डिंग या CRM किंगडम के बाहर हैं, तो कागज़ी व्यवस्था इसी दस्तावेज़ के अनुसार करनी होगी।

PDPL मार्केटिंग डेटा के लिए कोई तय रिटेंशन अवधि नहीं रखता; सीमाएं उद्देश्य-सीमा और डेटा नष्ट करवाने के अधिकार से आती हैं। पास में दो पक्के आंकड़े हैं: एंटी-स्पैम रिकॉर्ड अनसब्सक्राइब अनुरोध के बाद छह महीने तक रखे जाते हैं, और Bylaws अनुच्छेद 55.4 के अनुसार यूज़र इनवॉइस जारी होने से छह महीने तक रखे जाने चाहिए।

दंड और प्रवर्तन

दो अलग-अलग ट्रैक हैं, और इन्हें मिलाना नहीं चाहिए। Telecommunications and IT Act के अनुच्छेद सत्ताईस(1) के तहत इनमें से एक या अधिक लगाए जा सकते हैं: SAR 25 million से अनधिक जुर्माना, सेवा पूरी या आंशिक रूप से बंद करना, अपराधी को लाइसेंस लेने या नवीनीकरण से रोकना, और डिजिटल कंटेंट प्लेटफ़ॉर्म ब्लॉक करना। दंड अनुपातिक होने चाहिए और अपराधी को उससे हुई कमाई सौंपनी होगी। एंटी-स्पैम उल्लंघनों की अपनी अलग दर नहीं है; वे इसी व्यवस्था के तहत आते हैं।

PDPL के तहत, अनुच्छेद 36 चेतावनी या SAR 5 million से अनधिक जुर्माना तय करता है, जो दोहराने पर उस सीमा के दोगुने तक हो सकता है। अनुच्छेद 35 डेटा विषय को नुक़सान पहुँचाने या लाभ पाने के इरादे से संवेदनशील डेटा जानबूझकर उजागर या प्रकाशित करने पर दो साल तक की क़ैद या SAR 3 million से अनधिक जुर्माना, या दोनों, तय करता है। दोनों क़ानून प्रति उल्लंघन लागू होते हैं और दोहराने पर गुणक लगता है, किसी में भी प्रति-दिन जुर्माना नहीं जुड़ता, और उल्लंघन के प्रकार के अनुसार कोई प्रकाशित जुर्माना सूची नहीं मिली।

2025 और 2026 में क्या बदला

जिन दस्तावेज़ों में बदलाव हुआ, वे 2024 के हैं और फ़रवरी 2026 के ताज़ा कैप्चर तक मौजूदा हैं: SMS पर CST निर्णय 515/1445 और यूज़र अधिकार संरक्षण पर 552/1445, दोनों 08-02-2024 के, और SDAIA का Transfer Regulation संस्करण 2.0, अगस्त 2024। DLA Piper के अनुसार, फ़रवरी 2026 तक SDAIA द्वारा PDPL सक्रिय रूप से लागू किया जा रहा है। प्रमोशनल कॉल, मार्केटिंग नंबर प्रीफ़िक्स या डू-नॉट-कॉल रजिस्टर पर 2025 या 2026 का कोई CST नियम या परामर्श नहीं मिला।

DialerBee हर नियम में कैसे मदद करता है

DialerBee में KSA CST ज्यूरिस्डिक्शन पैक है, इसलिए किंगडम के लिए कॉन्फ़िगर किए गए नियम उसके तहत की गई हर कॉल पर लागू होते हैं। Compliance Autopilot कॉल करने से पहले हर प्रयास को DNC लिस्ट, उसके क्षेत्राधिकार की कॉलिंग-घंटे विंडो, सहमति रिकॉर्ड, कॉलर ID के स्वामित्व, फ़्रीक्वेंसी सीमा और फ़ोन फ़ॉर्मेट से जाँचता है। क्योंकि सऊदी अरब वॉइस के लिए कोई कॉलिंग विंडो प्रकाशित नहीं करता, इसलिए आपकी तय की गई विंडो आपकी अपनी नीति है, और प्लेटफ़ॉर्म में उसे लागू करने से हर कैंपेन पर वही विंडो रहती है, साथ में यह रिकॉर्ड भी कि क्या लागू था।

हर कॉन्टैक्ट की सहमति उसके स्रोत, टाइमस्टैम्प और चैनल के साथ ट्रैक होती है, जो Implementing Regulation का अनुच्छेद 11 मांगता है, और सप्रेशन सभी कैंपेन पर लागू रहता है। कॉलर-ID पूल कंट्रोल तय करता है कि हर कैंपेन कौन-सा नंबर दिखाए। रिकॉर्डिंग में हर कैंपेन और हर टेनेंट के लिए कॉन्फ़िगर करने योग्य रिटेंशन और लीगल होल्ड है, जो वहाँ मायने रखता है जहाँ कोई आधार न होने पर रिकॉर्डिंग प्रतिबंधित है। स्क्रिप्ट अरबी सहित 11 भाषाओं में चलती हैं, ताकि पहचान का डिस्क्लोज़र और 72 घंटे की रद्दीकरण सूचना प्राप्तकर्ता तक उसकी अपनी भाषा में पहुँचे। ये अनुपालन में सहायक नियंत्रण हैं जो आपके दायित्व पूरे करने में मदद करते हैं; ये क़ानूनी समीक्षा की जगह नहीं लेते।

सऊदी आउटबाउंड अनुपालन चेकलिस्ट

• आंतरिक कॉलिंग नीति लिखने से पहले CST से सीधे दस्तावेज़ RC05 मांगें और उसे पढ़ें।
• मार्केटिंग सहमति सीधे डेटा विषय से लें, कभी ख़रीदी गई लिस्ट से नहीं, और हर उद्देश्य के लिए अलग सहमति के साथ उसका समय और माध्यम दर्ज करें।
• सहमति मांगने से पहले उसे वापस लेने की व्यवस्था बनाएं, रोकना उतना ही आसान रखें जितना ऑप्ट-इन करना, और अनुरोध पर मुफ़्त में रोक दें।
• हर कॉल की शुरुआत में बताएं कि कॉल किस पक्ष की ओर से है और उसका उद्देश्य क्या है।
• कॉल के दौरान पूरी क़ीमत बताएं, और 72 घंटे का रद्दीकरण अधिकार और उसके लिए नंबर दें।
• आउटबाउंड वॉइस को दिन के ऐसे सावधान विंडो में रखें जिसकी पुष्टि आपने CST से की हो।
• मार्केटिंग मैसेज 22:00 से 07:00 के बीच न भेजें और भेजने वाले का संपर्क तीस दिन तक चालू रखें।
• कोई भी कॉल रिकॉर्ड करने से पहले वैध आधार दस्तावेज़ित करें, और विदेश में होने वाले हर ट्रांसफ़र की कागज़ी व्यवस्था अगस्त 2024 के Transfer Regulation के अनुसार करें।
• एंटी-स्पैम सहमति और अनसब्सक्राइब रिकॉर्ड अनुरोध के बाद छह महीने तक रखें।
• जुर्माने को सही क़ानून से जोड़ें: SAR 25 million Telecom Act का है, SAR 5 million PDPL का।

स्रोत

1. Telecommunication and Information Technology Act, शाही फ़रमान M/106 दिनांक 02/11/1443H (CST, आर्काइव)। web.archive.org
2. Bylaws of the Telecommunications Act, निर्णय संख्या 11 दिनांक 17/05/1423H (संशोधित), अनुच्छेद 55.9 (CST, आर्काइव)। web.archive.org
3. Regulation for Reduction of SPAM (CITC, आर्काइव)। web.archive.org
4. CST रजिस्टर एंट्री, RC05 Regulations of User Rights Protection Rules, निर्णय 552/1445, 08-02-2024। web.archive.org
5. Personal Data Protection Law, शाही फ़रमान M/19, M/148 द्वारा संशोधित (SDAIA)। sdaia.gov.sa
6. PDPL का Implementing Regulation (SDAIA)। sdaia.gov.sa
7. Regulation on Personal Data Transfer Outside the Kingdom, संस्करण 2.0, अगस्त 2024 (SDAIA)। sdaia.gov.sa
8. DLA Piper, Data Protection Laws of the World, Saudi Arabia, 11 सितंबर 2026 को देखा गया (ग्रेगोरियन तारीख़ों और एनफ़ोर्समेंट स्थिति के लिए द्वितीयक स्रोत)। dlapiperdataprotection.com

अक्सर पूछे जाने वाले प्रश्न

सऊदी अरब में आउटबाउंड कॉलिंग को कौन रेगुलेट करता है?

Communications, Space & Technology Commission (CST), जिसका नाम 10 नवंबर 2022 को CITC से बदला गया। पर्सनल डेटा की निगरानी अलग से SDAIA, Personal Data Protection Law के तहत करता है, और दोनों व्यवस्थाएं आपस में जुड़ी हैं: PDPL के विनियम CST के साथ समन्वय के बाद जारी होते हैं।

सऊदी अरब में कॉल करने के अनुमत घंटे क्या हैं?

आउटबाउंड वॉइस कॉल के लिए अनुमत घंटों का कोई नियम प्रकाशित नहीं है। जिस 22:00 से 07:00 के प्रतिबंध को आमतौर पर सऊदी कॉलिंग विंडो बताया जाता है, वह एंटी-स्पैम विनियमन से आता है, जो इलेक्ट्रॉनिक मैसेज की परिभाषा से वॉइस कॉल को बाहर रखता है। नीति के रूप में दिन का एक सावधान विंडो तय करें और CST से उसकी पुष्टि करें।

क्या सऊदी अरब में मार्केटिंग कॉल के लिए सहमति ज़रूरी है?

हाँ। PDPL अनुच्छेद 25 पूर्व सहमति के बिना किसी व्यक्ति के निजी संचार माध्यमों से विज्ञापन सामग्री भेजने पर रोक लगाता है और रोकने की स्पष्ट व्यवस्था की मांग करता है। अनुच्छेद 26 मार्केटिंग के लिए प्रोसेसिंग की अनुमति तभी देता है जब डेटा सहमति के साथ सीधे डेटा विषय से जुटाया गया हो।

क्या सऊदी अरब में राष्ट्रीय डू-नॉट-कॉल रजिस्टर है?

प्रकाशित दस्तावेज़ों में कोई राष्ट्रीय रजिस्टर नहीं मिलता, लेकिन यह सबूत का अभाव है, अभाव का सबूत नहीं, क्योंकि CST दस्तावेज़ RC05 पढ़ा नहीं जा सका। जो स्थापित है, वह भेजने वाले का दायित्व है: मुफ़्त, आसान रोकने की व्यवस्था, अनुरोध पर तुरंत भेजना बंद करना, साथ ही मैसेज के लिए ऑपरेटर-स्तर का ब्लॉक।

क्या सऊदी अरब में कॉल रिकॉर्डिंग की अनुमति है?

रिकॉर्डिंग की शुरुआत निषेध से होती है। Act अनुच्छेद बत्तीस सार्वजनिक नेटवर्क पर की गई कॉल को गोपनीय बनाता है और विनियमों में बताए गए मामलों को छोड़कर उन्हें रिकॉर्ड करने पर रोक लगाता है, और PDPL के तहत रिकॉर्डिंग भी पर्सनल डेटा है। रिकॉर्ड करने से पहले वैध आधार दस्तावेज़ित करें; कोई रिटेंशन अवधि प्रकाशित नहीं है।

सऊदी टेलीमार्केटिंग में 72 घंटे का नियम क्या है?

Telecom Act Bylaws का अनुच्छेद 55.9(d) कॉल करने वाले से मांग करता है कि वह कॉल के दौरान बताए कि संपर्क किए गए व्यक्ति को कॉल के दौरान दिए गए एक ख़ास नंबर पर कॉल करके 72 घंटों के भीतर किसी भी सेवा की ख़रीद या लीज़ रद्द करने का पूर्ण अधिकार है। यही अनुच्छेद कॉल करने वाले से यह भी मांगता है कि वह बताए कि कॉल किस पक्ष की ओर से है, उसका उद्देश्य क्या है, और पूरी क़ीमत क्या है।

सऊदी अरब में कौन-से जुर्माने लागू होते हैं?

ये दो अलग क़ानूनों से आते हैं। Telecommunications and IT Act के तहत SAR 25 million तक का जुर्माना, साथ में सेवा बंद करना, लाइसेंस पर रोक या प्लेटफ़ॉर्म ब्लॉक करना संभव है। PDPL के तहत सामान्य उल्लंघनों पर SAR 5 million तक, दोहराने पर दोगुना, और संवेदनशील-डेटा अपराधों पर SAR 3 million तक का जुर्माना और दो साल की क़ैद संभव है। Telecom Act का आंकड़ा PDPL से न जोड़ें।

संबंधित लेख

• सऊदी अरब आउटबाउंड डायलर ओवरव्यू
• कंप्लायंस ऑटोपायलट
• कॉलर-ID पूल नियंत्रण
• MENA अनुपालन गाइड

यह लेख सामान्य जानकारी के लिए है और क़ानूनी सलाह नहीं है। दूरसंचार मार्केटिंग नियंत्रण रखने के लिए अधिकृत CST दस्तावेज़ RC05 लिखते समय प्राप्त नहीं किया जा सका। मौजूदा शर्तों की पुष्टि CST, SDAIA और योग्य स्थानीय क़ानूनी सलाहकार से करें।