سعودی آؤٹ باؤنڈ کالنگ کمپلائنس: CST (2026)

مختصر جواب

سعودی عرب میں آؤٹ باؤنڈ کالنگ کو Communications, Space & Technology Commission (CST)، سابقہ CITC، ریگولیٹ کرتا ہے، جبکہ ذاتی ڈیٹا کی نگرانی Personal Data Protection Law کے تحت SDAIA الگ سے کرتا ہے۔ رضامندی کا ماڈل پیشگی آپٹ اِن ہے اور اس رضامندی کو دستاویزی شکل میں رکھنا ضروری ہے تاکہ بعد میں تصدیق ہو سکے؛ آپٹ آؤٹ کسی قومی رجسٹر کے بجائے بھیجنے والے کی سطح پر ہوتا ہے، کیونکہ شائع شدہ سعودی دستاویزات میں کوئی قومی Do Not Call لسٹ موجود نہیں۔ آؤٹ باؤنڈ وائس کالز کے لیے اجازت یافتہ اوقات کا کوئی شائع شدہ قاعدہ نہیں: عام طور پر بیان کی جانے والی 22:00 سے 07:00 کی پابندی اینٹی اسپام ریگولیشن میں ہے، جس میں الیکٹرانک پیغام کی تعریف وائس کالز کو صراحتاً خارج کرتی ہے۔

سعودی عرب وہ خلیجی مارکیٹ ہے جس کے آؤٹ باؤنڈ قواعد سب سے زیادہ غلط بیان کیے جاتے ہیں۔ یہ گائیڈ صرف وہی بیان کرتی ہے جو ایکٹ، اس کے ضوابط اور PDPL واقعی کہتے ہیں، اور خلا کو خلا کے طور پر ہی واضح کرتی ہے۔

سعودی آؤٹ باؤنڈ کمپلائنس ایک نظر میں

موضوع	صورتحال
ریگولیٹر	Communications, Space & Technology Commission, CST (هيئة الاتصالات والفضاء والتقنية), renamed from CITC on 10 November 2022. Data protection sits with SDAIA
قانون اور تاریخ	Telecommunications and IT Act، شاہی فرمان M/106 بتاریخ 02/11/1443H، نومبر 2022 کے Implementing Regulations کے ساتھ؛ Bylaws آرٹیکل 55.9؛ Regulation for Reduction of SPAM
لائسنس کی ضرورت	شائع شدہ نہیں۔ CST کے رجسٹر میں ٹیلی مارکیٹنگ کے لیے کوئی مخصوص لائسنس نظر نہیں آتا؛ آغاز سے پہلے CST سے تصدیق کریں۔ لائسنس کے بغیر کوئی لائسنس طلب سرگرمی کرنا ایکٹ کے آرٹیکل Twenty-Six(2) کی خلاف ورزی ہے، اور کال سینٹر خدمات CST کی ایک ریگولیٹڈ کیٹیگری (RS14) ہیں
کالنگ اوقات	وائس کے لیے شائع شدہ نہیں۔ 22:00 سے 07:00 کا قاعدہ الیکٹرانک پیغامات پر لاگو ہوتا ہے، جن کی تعریف میں وائس کالز شامل نہیں۔ سعودی عرب میں ایک ہی ٹائم زون UTC+03:00 ہے، ڈے لائٹ سیونگ نہیں (آفسیٹ کے لیے ثانوی ماخذ)
رضامندی کا ماڈل	پیشگی آپٹ اِن، PDPL آرٹیکلز 25 اور 26۔ Implementing Regulation آرٹیکل 11 دستاویزی اور ہر مقصد کے لیے الگ رضامندی کا تقاضا کرتا ہے
ڈو ناٹ کال فہرست	شائع شدہ نہیں۔ کوئی قومی رجسٹر نہیں ملا؛ ذمہ داری بھیجنے والے کی سطح پر مفت اور آسان روکنے کا طریقہ فراہم کرنا ہے، نیز پیغامات کے لیے آپریٹر بلاک
کالر ID کا قاعدہ	Bylaws آرٹیکل 55.9(a): کال کے آغاز میں بتائیں کہ کال کس فراہم کنندہ کی جانب سے ہے اور اس کا مقصد کیا ہے۔ Implementing Regulation آرٹیکلز 28 اور 29: بھیجنے والے کی شناخت نہ چھپائیں
ریکارڈنگ کا قاعدہ	ایکٹ آرٹیکل Thirty-Two: پبلک نیٹ ورکس پر کالز رازدارانہ ہیں اور ضوابط میں بیان کردہ صورتوں کے سوا ریکارڈ نہیں کی جا سکتیں۔ لازمی ریکارڈنگ یا ریٹینشن کی کوئی مدت شائع شدہ نہیں
ڈیٹا پروٹیکشن قانون	Personal Data Protection Law، شاہی فرمان M/19 جس میں M/148 کے ذریعے ترمیم کی گئی۔ 14 ستمبر 2023 سے نافذ، تعمیل کی آخری تاریخ 14 ستمبر 2024 (عیسوی تاریخوں کے لیے ثانوی ماخذ)
جرمانے	ایکٹ آرٹیکل Twenty-Seven: SAR 25 ملین تک، سروس کی بندش، لائسنس پر پابندی یا پلیٹ فارم بلاکنگ۔ PDPL آرٹیکل 36: SAR 5 ملین تک، دہرانے پر دگنا؛ آرٹیکل 35: حساس ڈیٹا کے جرائم پر SAR 3 ملین تک اور دو سال

سعودی عرب میں آؤٹ باؤنڈ کالنگ کو کون ریگولیٹ کرتا ہے

CST ٹیلی کمیونیکیشنز اور IT شعبے کو ریگولیٹ کرتا ہے۔ اسے 10 نومبر 2022 کو کابینہ کے فیصلہ نمبر 235 کے ذریعے Communications and Information Technology Commission سے نیا نام دیا گیا۔ بہت سے آپریٹرز اب بھی CITC کہتے ہیں؛ موجودہ نام CST ہے۔

Implementing Regulations کا آرٹیکل 79(1)(f) CST کو صارفین کے حقوق کے تحفظ کے قواعد جاری کرنے کا اختیار دیتا ہے جن میں ٹیلی کمیونیکیشنز مارکیٹنگ کنٹرولز شامل ہیں۔ یہ دستاویز RC05، فیصلہ 552/1445 بتاریخ 08-02-2024 کے طور پر جاری ہوئے، جس کا متن تحریر کے وقت حاصل نہیں ہو سکا۔ RC05 ہی کسی سعودی کالنگ اوقات کے قاعدے، do-not-call ذمہ داری یا مارکیٹنگ نمبر کے قاعدے کا سب سے ممکنہ مقام ہے، اس لیے اسے CST سے طلب کریں اور اس کے مندرجات کے بارے میں کوئی مفروضہ قائم نہ کریں۔ SDAIA ڈیٹا پروٹیکشن ریگولیٹر ہے، اور PDPL آرٹیکل 42 کے تحت اس کے ضوابط CST کے ساتھ مشاورت کے بعد جاری ہوتے ہیں۔

رضامندی اور آپٹ آؤٹ

PDPL آرٹیکل 25 بنیادی قاعدہ ہے: کنٹرولر پیشگی رضامندی اور وصول کنندہ کو وصولی بند کرنے کا واضح طریقہ فراہم کیے بغیر ڈیٹا سبجیکٹ کے ذاتی ذرائع ابلاغ کو اشتہاری یا آگاہی مواد بھیجنے کے لیے استعمال نہیں کر سکتا۔ آرٹیکل 26 مزید کہتا ہے کہ ذاتی ڈیٹا کو مارکیٹنگ کے لیے صرف اسی صورت پراسیس کیا جا سکتا ہے جب وہ رضامندی کے ساتھ براہِ راست ڈیٹا سبجیکٹ سے حاصل کیا گیا ہو۔ حساس ڈیٹا کو مارکیٹنگ کے لیے کبھی پراسیس نہیں کیا جا سکتا۔

Implementing Regulation بتاتا ہے کہ رضامندی کیسی ہونی چاہیے۔ آرٹیکل 11: رضامندی تحریری، زبانی یا الیکٹرانک ہو سکتی ہے، آزادانہ اور مخصوص مقصد کے لیے دی گئی ہو، اور دستاویزی ہو تاکہ بعد میں تصدیق ہو سکے، ہر مقصد کے لیے الگ رضامندی کے ساتھ۔ آرٹیکل 28 پیشگی تعلق نہ ہونے کی صورت میں رضامندی اور اس کے ٹھوس ثبوت کا تقاضا کرتا ہے۔ آرٹیکل 29 ایسا روکنے کا طریقہ لازمی کرتا ہے جو رضامندی لینے کے عمل جتنا آسان ہو، اور آرٹیکل 12 کسی بھی وقت رضامندی واپس لینے کا حق دیتا ہے۔

سعودی قانون میں مارکیٹنگ رضامندی کی کوئی زیادہ سے زیادہ مدت یا میعاد ختم ہونے کی مدت موجود نہیں۔ PDPL، اس کا Implementing Regulation، Transfer Regulation، اینٹی اسپام ریگولیشن اور ایکٹ سب پڑھے گئے، اور ان میں سے کوئی بھی مدت مقرر نہیں کرتا۔

Do Not Call (کال نہ کریں)

شائع شدہ سعودی دستاویزات میں کوئی قومی Do Not Call رجسٹر موجود نہیں۔ یہ ثبوت کی عدم موجودگی ہے، عدم موجودگی کا ثبوت نہیں: RC05، جو مارکیٹنگ کنٹرولز رکھنے کا اختیار رکھنے والی واحد دستاویز ہے، پڑھی نہیں جا سکی۔

جو ثابت ہے وہ بھیجنے والے کی سطح پر آپٹ آؤٹ ہے۔ PDPL آرٹیکل 25(2) اور Implementing Regulation آرٹیکلز 28 اور 29 ہر بھیجنے والے سے تقاضا کرتے ہیں کہ وہ مفت اور آسان روکنے کا طریقہ فراہم کرے اور درخواست پر فوراً بھیجنا بند کرے۔ آپریٹرز کو الگ سے پیغامات کے لیے مفت نیٹ ورک لیول بلاک فراہم کرنا ہوتا ہے، اور وصول کنندہ اسپام موصول ہونے کے تیس دن کے اندر ریگولیٹر کو شکایت کر سکتا ہے۔

کالنگ کے اوقات اور دن

آؤٹ باؤنڈ وائس ٹیلی مارکیٹنگ کے لیے اجازت یافتہ اوقات کا کوئی شائع شدہ قاعدہ نہیں۔ ایکٹ، اس کے Implementing Regulations کی دونوں نسلیں، اینٹی اسپام ریگولیشن اور CST کا ریگولیشنز رجسٹر سب کھنگالے گئے۔

جو قاعدہ عموماً سعودی کالنگ ونڈو کے طور پر بیان کیا جاتا ہے وہ ایک مختلف چینل سے تعلق رکھتا ہے۔ اینٹی اسپام ریگولیشن 22:00 سے 07:00 تک وصول کنندہ کی اس وقت وصولی کی رضامندی کے بغیر الیکٹرانک پیغامات بھیجنے سے منع کرتا ہے، اور یہی دستاویز الیکٹرانک پیغام کی تعریف اس طرح کرتی ہے کہ وائس کالز اس میں شامل نہیں۔ یہ پابندی میسجنگ پر ہے، کالز پر نہیں۔ اس میں گھڑی کے اوقات بیان کیے گئے ہیں مگر ٹائم زون کا نام نہیں؛ سعودی عرب میں ایک ہی ٹائم زون UTC+03:00 ہے جس میں ڈے لائٹ سیونگ نہیں، جو ایک عمومی حقیقت ہے، اقتباس نہیں۔ ویک اینڈ یا تعطیل کا کوئی قاعدہ نہیں ملا۔

کالر آئی ڈی اور نمبر کی نمائش

Telecom Act Bylaws آرٹیکل 55.9 سعودی عرب میں ٹیلی مارکیٹنگ اسکرپٹ کے قاعدے کے سب سے قریب ہے۔ سروس فراہم کنندہ کو کال کے آغاز میں بتانا ہوگا کہ کال کس فراہم کنندہ کی جانب سے ہے اور اس کا مقصد کیا ہے، اور کال کے دوران زیرِ بحث کسی بھی پروڈکٹ یا سروس کی پوری قیمت، اور رابطہ کیے گئے شخص کا 72 گھنٹوں کے اندر کال کے دوران دیے گئے مخصوص نمبر پر کال کر کے خریداری یا لیز منسوخ کرنے کا مطلق حق۔ آرٹیکل 55.10 CST کو ٹیلی مارکیٹنگ کے لیے نیٹ ورک کے استعمال کو مکمل طور پر ممنوع یا ریگولیٹ کرنے کا اختیار دیتا ہے۔

Implementing Regulation آرٹیکل 28(3)(a) بھیجنے والے کا نام شناخت چھپائے بغیر واضح طور پر بتانے کا تقاضا کرتا ہے، اور آرٹیکل 29(2) براہِ راست مارکیٹنگ مواد کے لیے یہی تقاضا کرتا ہے۔ اینٹی اسپوفنگ کی ذمہ داریاں مارکیٹرز کے بجائے آپریٹرز پر ہیں۔ شائع شدہ نہیں: کوئی تقاضا کہ مارکیٹنگ کالز کسی مخصوص یا رجسٹرڈ نمبر رینج سے ہوں، چھپائے گئے یا گمنام CLI کے بارے میں کوئی قاعدہ، اور مارکیٹنگ SMS کے لیے کوئی رجسٹرڈ سینڈر ID نظام۔

کال ریکارڈنگ اور اطلاعات

سعودی عرب اجازت سے نہیں بلکہ ممانعت سے آغاز کرتا ہے۔ ایکٹ آرٹیکل Thirty-Two: پبلک ٹیلی کمیونیکیشنز نیٹ ورکس پر بھیجی گئی کالز اور معلومات رازدارانہ ہیں اور ضوابط میں بیان کردہ صورتوں کے سوا ان کا جائزہ نہیں لیا جا سکتا، انہیں سنا یا ریکارڈ نہیں کیا جا سکتا۔ Implementing Regulations آرٹیکل 58(3) مزید کہتا ہے کہ فراہم کنندگان قوانین کی اجازت کے سوا صارف کی رضامندی کے بغیر اس کے مواصلات جمع، پراسیس یا ظاہر نہیں کر سکتے۔

ریکارڈنگ ذاتی ڈیٹا بھی ہے، کیونکہ PDPL میں اشاعت کی تعریف صراحتاً آڈیو کا احاطہ کرتی ہے۔ شائع شدہ نہیں: کوئی لازمی ریکارڈنگ ذمہ داری، کم از کم ریٹینشن مدت، یا ریکارڈنگ اعلان کا مقررہ اسکرپٹ۔

SMS اور WhatsApp کے لیے میسجنگ کے قواعد

میسجنگ پر شائع شدہ قواعد زیادہ سخت ہیں۔ اینٹی اسپام ریگولیشن پیشگی رضامندی کے بعد، یا جہاں پیشگی تعلق موجود ہو جیسے بھیجنے والے سے خریداری، پیغام بھیجنے کی اجازت دیتا ہے۔ ہر پیغام میں بھیجنے والے کا الیکٹرانک ایڈریس، نام اور موضوع ہونا ضروری ہے تاکہ وصول کنندہ مفت اور آسانی سے ان سبسکرائب کر سکے، اور یہ رابطہ معلومات کم از کم تیس دن تک قابلِ استعمال رہنی چاہییں۔ ان سبسکرائب کی درخواست کے 48 گھنٹوں کے اندر بھیجنا بند ہونا چاہیے، اس کے بعد تصدیق بھیجی جائے، اور ریکارڈز اس کے بعد چھ ماہ تک رکھے جائیں۔ 22:00 سے 07:00 کی پابندی یہاں لاگو ہوتی ہے۔

ڈیٹا پروٹیکشن اور ڈیٹا محفوظ رکھنا

PDPL شاہی فرمان M/19 کے ذریعے جاری ہوا اور M/148 کے ذریعے ترمیم ہوئی۔ آرٹیکل 43 اسے سرکاری گزٹ میں اشاعت کے 720 دن بعد نافذ کرتا ہے۔ DLA Piper کے مطابق اس کا مطلب 14 ستمبر 2023 سے نفاذ ہے، اور زیادہ تر اداروں کے لیے تعمیل کی آخری تاریخ 14 ستمبر 2024 ہے۔

سرحد پار منتقلی Regulation on Personal Data Transfer Outside the Kingdom، ورژن 2.0 بتاریخ اگست 2024 کے تحت ہوتی ہے۔ یہ مناسب حفاظتی اقدامات، مجاز اتھارٹی کی جانب سے معیاری شکل میں جاری کردہ اسٹینڈرڈ کنٹریکچوئل کلازز، اور گروپس کے لیے پابند مشترکہ قواعد کی اجازت دیتا ہے۔ اگر آپ کا ڈائلر، ریکارڈنگز یا CRM مملکت سے باہر ہیں تو آپ کو اسی دستاویز کے مطابق اپنی دستاویز بندی کرنی ہوگی۔

PDPL مارکیٹنگ ڈیٹا کے لیے کوئی مقررہ ریٹینشن مدت طے نہیں کرتا؛ پابندیاں مقصد کی حد بندی اور حذف کرنے کا حق ہیں۔ قریب ہی دو واضح اعداد ہیں: ان سبسکرائب کی درخواست کے بعد چھ ماہ تک رکھے جانے والے اینٹی اسپام ریکارڈز، اور Bylaws آرٹیکل 55.4 جو صارف کی انوائسز اجرا سے چھ ماہ تک رکھنے کا تقاضا کرتا ہے۔

جرمانے اور نفاذ

دو الگ نظام، اور انہیں آپس میں ملانا نہیں چاہیے۔ Telecommunications and IT Act کے تحت آرٹیکل Twenty-Seven(1) ان میں سے ایک یا زیادہ کی اجازت دیتا ہے: SAR 25 ملین سے زیادہ نہ ہونے والا جرمانہ، سروس کی مکمل یا جزوی بندش، خلاف ورزی کرنے والے پر لائسنس حاصل کرنے یا تجدید پر پابندی، اور ڈیجیٹل مواد کے پلیٹ فارم کی بلاکنگ۔ سزائیں متناسب ہونی چاہییں اور خلاف ورزی کرنے والے کو حاصل شدہ آمدنی واپس کرنی ہوگی۔ اینٹی اسپام خلاف ورزیاں اپنا الگ ٹیرف رکھنے کے بجائے اسی نظام کے تحت آتی ہیں۔

PDPL کے تحت آرٹیکل 36 وارننگ یا SAR 5 ملین سے زیادہ نہ ہونے والا جرمانہ مقرر کرتا ہے، جو دہرانے پر اس حد کے دگنے تک بڑھ سکتا ہے۔ آرٹیکل 35 ڈیٹا سبجیکٹ کو نقصان پہنچانے یا فائدہ حاصل کرنے کے لیے حساس ڈیٹا جان بوجھ کر ظاہر یا شائع کرنے پر دو سال تک قید یا SAR 3 ملین سے زیادہ نہ ہونے والا جرمانہ، یا دونوں، مقرر کرتا ہے۔ دونوں قوانین فی خلاف ورزی ہیں جن میں دہرانے پر ضرب کا اصول ہے، کسی میں روزانہ کی بنیاد پر جمع ہونے والا جرمانہ نہیں، اور خلاف ورزی کی قسم کے لحاظ سے کوئی شائع شدہ جرمانہ ٹیرف نہیں ملا۔

2025 اور 2026 میں کیا بدلا

جن دستاویزات میں تبدیلی آئی وہ 2024 کی ہیں اور فروری 2026 کی تازہ ترین جانچ تک نافذ ہیں: SMS پر CST فیصلہ 515/1445 اور صارفین کے حقوق کے تحفظ پر 552/1445، دونوں 08-02-2024، اور SDAIA کا Transfer Regulation ورژن 2.0 بتاریخ اگست 2024۔ DLA Piper کے مطابق فروری 2026 تک SDAIA فعال طور پر PDPL نافذ کر رہا ہے۔ پروموشنل کالز، مارکیٹنگ نمبر پریفکسز یا do-not-call رجسٹر کے بارے میں خاص طور پر 2025 یا 2026 کا کوئی CST قاعدہ یا مشاورت نہیں ملی۔

DialerBee ہر قاعدے میں کیسے معاون ہے

DialerBee میں KSA CST جیورسڈکشن پیک شامل ہے، اس لیے مملکت کے لیے کنفیگر کیے گئے قواعد اس کے تحت کی جانے والی ہر کال پر لاگو ہوتے ہیں۔ Compliance Autopilot کال کرنے سے پہلے ہر کوشش کو DNC لسٹ، اس کے دائرۂ اختیار کی کالنگ اوقات کی ونڈو، رضامندی کے ریکارڈ، کالر ID کی ملکیت، فریکوئنسی کی حد اور فون فارمیٹ کے مطابق چیک کرتا ہے۔ چونکہ سعودی عرب وائس کالنگ کی کوئی ونڈو شائع نہیں کرتا، اس لیے آپ جو ونڈو سیٹ کرتے ہیں وہ آپ کی اپنی پالیسی ہے، اور پلیٹ فارم میں اس کا نفاذ اسے ہر کیمپین پر یکساں بناتا ہے، ساتھ ہی یہ ریکارڈ بھی رہتا ہے کہ کیا نافذ تھا۔

رضامندی ہر کانٹیکٹ کے لیے اس کے ماخذ، ٹائم اسٹیمپ اور چینل کے ساتھ ٹریک ہوتی ہے، جو Implementing Regulation آرٹیکل 11 کا تقاضا ہے، اور سپریشن تمام کیمپینز پر لاگو رہتی ہے۔ کالر ID پول کنٹرول طے کرتا ہے کہ ہر کیمپین کون سا نمبر دکھائے۔ ریکارڈنگ میں فی کیمپین اور فی ٹیننٹ قابلِ کنفیگر ریٹینشن اور لیگل ہولڈ شامل ہے، جو وہاں اہم ہے جہاں کوئی بنیاد موجود نہ ہو تو ریکارڈنگ ممنوع ہے۔ اسکرپٹس عربی سمیت 11 زبانوں میں چلتے ہیں، اس لیے شناخت کا اعلان اور 72 گھنٹے کی منسوخی کا نوٹس وصول کنندہ تک اس کی اپنی زبان میں پہنچتا ہے۔ یہ تعمیل میں معاون کنٹرولز ہیں جو آپ کو اپنی ذمہ داریاں پوری کرنے میں مدد دیتے ہیں؛ یہ قانونی جائزے کا متبادل نہیں۔

سعودی آؤٹ باؤنڈ کمپلائنس چیک لسٹ

اندرونی کالنگ پالیسی لکھنے سے پہلے CST سے دستاویز RC05 براہِ راست طلب کریں اور اسے پڑھیں۔
مارکیٹنگ رضامندی براہِ راست ڈیٹا سبجیکٹ سے لیں، کبھی خریدی گئی لسٹ سے نہیں، اور اس کا وقت اور ذریعہ ہر مقصد کے لیے الگ رضامندی کے ساتھ لاگ کریں۔
رضامندی مانگنے سے پہلے واپسی کا طریقہ تیار کریں، روکنا اتنا ہی آسان رکھیں جتنا آپٹ اِن کرنا، اور درخواست پر بلا معاوضہ رک جائیں۔
ہر کال کا آغاز اس فریق کا نام بتا کر کریں جس کی جانب سے کال کی جا رہی ہے، اور کال کا مقصد بتائیں۔
کال کے دوران پوری قیمت بتائیں، اور 72 گھنٹے کا منسوخی کا حق اور اس کے لیے نمبر فراہم کریں۔
آؤٹ باؤنڈ وائس کو دن کے ایک محتاط ونڈو میں رکھیں جس کی آپ نے CST سے تصدیق کر لی ہو۔
مارکیٹنگ پیغامات 22:00 سے 07:00 کے باہر رکھیں اور بھیجنے والے کا رابطہ تیس دن تک فعال رکھیں۔
کسی بھی کال کی ریکارڈنگ سے پہلے قانونی بنیاد کو دستاویزی شکل دیں، اور بیرونِ ملک ہر منتقلی کو اگست 2024 کے Transfer Regulation کے مطابق دستاویزی بنائیں۔
اینٹی اسپام رضامندی اور ان سبسکرائب کے ریکارڈز درخواست کے بعد چھ ماہ تک رکھیں۔
جرمانوں کو درست قانون سے منسوب کریں: SAR 25 ملین Telecom Act ہے، SAR 5 ملین PDPL ہے۔

مآخذ

Telecommunication and Information Technology Act، شاہی فرمان M/106 بتاریخ 02/11/1443H (CST، آرکائیو شدہ)۔ web.archive.org
Bylaws of the Telecommunications Act، فیصلہ نمبر 11 بتاریخ 17/05/1423H بمع ترامیم، آرٹیکل 55.9 (CST، آرکائیو شدہ)۔ web.archive.org
Regulation for Reduction of SPAM (CITC، آرکائیو شدہ)۔ web.archive.org
CST رجسٹر اندراج، RC05 Regulations of User Rights Protection Rules، فیصلہ 552/1445، 08-02-2024۔ web.archive.org
Personal Data Protection Law، شاہی فرمان M/19 بمع ترمیم M/148 (SDAIA)۔ sdaia.gov.sa
Implementing Regulation of the PDPL (SDAIA)۔ sdaia.gov.sa
Regulation on Personal Data Transfer Outside the Kingdom، ورژن 2.0، اگست 2024 (SDAIA)۔ sdaia.gov.sa
DLA Piper، Data Protection Laws of the World، Saudi Arabia، رسائی 11 ستمبر 2026 (عیسوی تاریخوں اور نفاذ کی صورتحال کے لیے ثانوی ماخذ)۔ dlapiperdataprotection.com

اکثر پوچھے جانے والے سوالات

سعودی عرب میں آؤٹ باؤنڈ کالنگ کو کون ریگولیٹ کرتا ہے؟

Communications, Space & Technology Commission یعنی CST، جس کا نام 10 نومبر 2022 کو CITC سے تبدیل کیا گیا۔ ذاتی ڈیٹا کی نگرانی Personal Data Protection Law کے تحت SDAIA الگ سے کرتا ہے، اور دونوں نظام آپس میں جڑے ہیں: PDPL کے ضوابط CST کے ساتھ مشاورت کے بعد جاری ہوتے ہیں۔

سعودی عرب میں کالنگ کے اجازت یافتہ اوقات کیا ہیں؟

آؤٹ باؤنڈ وائس کالز کے لیے اجازت یافتہ اوقات کا کوئی قاعدہ شائع شدہ نہیں۔ 22:00 سے 07:00 کی پابندی جسے عموماً سعودی کالنگ ونڈو کہا جاتا ہے، اینٹی اسپام ریگولیشن سے آتی ہے، جو الیکٹرانک پیغام کی تعریف اس طرح کرتا ہے کہ وائس کالز اس میں شامل نہیں۔ پالیسی کے طور پر دن کا ایک محتاط ونڈو سیٹ کریں اور CST سے اس کی تصدیق کریں۔

کیا سعودی عرب میں مارکیٹنگ کالز کے لیے رضامندی ضروری ہے؟

جی ہاں۔ PDPL آرٹیکل 25 پیشگی رضامندی کے بغیر کسی شخص کے ذاتی ذرائع ابلاغ کو اشتہاری مواد بھیجنے کے لیے استعمال کرنے سے منع کرتا ہے اور روکنے کا واضح طریقہ لازمی کرتا ہے۔ آرٹیکل 26 مارکیٹنگ کے لیے پراسیسنگ کی اجازت صرف تب دیتا ہے جب ڈیٹا رضامندی کے ساتھ براہِ راست ڈیٹا سبجیکٹ سے حاصل کیا گیا ہو۔

کیا سعودی عرب میں قومی Do Not Call رجسٹر ہے؟

شائع شدہ دستاویزات میں کوئی قومی رجسٹر موجود نہیں، لیکن یہ ثبوت کی عدم موجودگی ہے، عدم موجودگی کا ثبوت نہیں، کیونکہ CST کی دستاویز RC05 پڑھی نہیں جا سکی۔ جو ثابت ہے وہ بھیجنے والے کی ذمہ داری ہے: مفت اور آسان روکنے کا طریقہ، درخواست پر فوراً بھیجنا بند کرنا، نیز پیغامات کے لیے آپریٹر بلاک۔

کیا سعودی عرب میں کال ریکارڈنگ کی اجازت ہے؟

ریکارڈنگ کا آغاز ممانعت سے ہوتا ہے۔ ایکٹ آرٹیکل Thirty-Two پبلک نیٹ ورکس پر کالز کو رازدارانہ قرار دیتا ہے اور ضوابط میں بیان کردہ صورتوں کے سوا ان کی ریکارڈنگ سے منع کرتا ہے، اور PDPL کے تحت ریکارڈنگ ذاتی ڈیٹا بھی ہے۔ ریکارڈنگ سے پہلے قانونی بنیاد کو دستاویزی شکل دیں؛ کوئی ریٹینشن مدت شائع شدہ نہیں۔

سعودی ٹیلی مارکیٹنگ میں 72 گھنٹے کا قاعدہ کیا ہے؟

Telecom Act Bylaws آرٹیکل 55.9(d) کال کرنے والے سے تقاضا کرتا ہے کہ وہ کال کے دوران رابطہ کیے گئے شخص کو بتائے کہ اسے کسی بھی سروس کی خریداری یا لیز 72 گھنٹوں کے اندر، کال کے دوران دیے گئے مخصوص نمبر پر کال کر کے، منسوخ کرنے کا مطلق حق ہے۔ یہی آرٹیکل کال کرنے والے سے یہ بھی تقاضا کرتا ہے کہ وہ بتائے کال کس فریق کی جانب سے ہے، اس کا مقصد بیان کرے اور پوری قیمت بتائے۔

سعودی عرب میں کون سے جرمانے لاگو ہوتے ہیں؟

یہ دو مختلف قوانین سے آتے ہیں۔ Telecommunications and IT Act میں SAR 25 ملین تک جرمانہ، نیز سروس کی بندش، لائسنس پر پابندی یا پلیٹ فارم بلاکنگ شامل ہے۔ PDPL عمومی خلاف ورزیوں پر SAR 5 ملین تک جرمانہ، دہرانے پر دگنا، اور حساس ڈیٹا کے جرائم پر SAR 3 ملین تک اور دو سال قید کی اجازت دیتا ہے۔ Telecom Act کا کوئی عدد PDPL سے منسوب نہ کریں۔

سعودی عرب میں آؤٹ باؤنڈ کالنگ کی تعمیل: CST (2026)