أتمتة واتساب أعمال في السعودية: ما الذي يسمح به نظام حماية البيانات الشخصية (PDPL) لسجلات محادثات العملاء (2026)

هذا المقال موجّه للمنشآت التي تخدم عملاء في المملكة العربية السعودية — الرياض، جدة، الدمام، وعلى مستوى المملكة — وتستخدم واتساب أعمال أو منصة واتساب أعمال (Cloud API) أو نظام تذاكر يزامن المحادثات. يركّز على التزامات PDPL لسجلات المحادثة عند أتمتة الردود أو توجيه المحادثات أو استخدام الذكاء الاصطناعي على نص الرسائل.

إن كانت شركتكم مسجّلة خارج المملكة لكنها تقدّم منتجات أو خدمات لسكان السعودية، قد ينطبق PDPL على المعالجة الموجّهة للمقيمين. ارسم الإعداد مع مستشار قانوني؛ هذه الصفحة سياق تشغيلي لفرق المنتج والهندسة في الخليج.

وفق PDPL، البيانات الشخصية هي ما يحدّد الشخص مباشرة أو بشكل غير مباشر. محادثة واتساب تتضمن عادة رقم الهاتف (تقريبًا دائمًا)، واسم العرض، وبيانات الصورة، ومراجع الطلبات، ومواقع، وتسجيلات صوتية، ولقطات دفع. الأنظمة المؤتمتة تولّد أيضًا بيانات وصفية: الطوابع الزمنية، معرّفات الموظفين، التصنيفات، وملخصات الذكاء الاصطناعي.

• الرسائل الواردة من العملاء = بيانات شخصية تعالجونها كمسؤول عن البيانات أو معالج.
• ملفات CSV المصدّرة، ملاحظات CRM، و«ذاكرة المحادثة» للذكاء الاصطناعي = نفس البيانات بشكل آخر.
• لقطات شاشة يحفظها موظفون أو إعادة توجيه لحسابات شخصية = نسخ إضافية يجب حوكمتها.

يتطلب PDPL السعودي أساسًا نظاميًا للمعالجة، وشفافية مع الأفراد، وتدابير أمنية، واحترام حقوق صاحب البيانات (الوصول، التصحيح، الإتلاف، وغيرها). سدايا تصدر لوائح وإرشادات تتطور — اعتبروا «2026» لحظة لمراجعة إشعار الخصوصية وجدول الاحتفاظ وعقود الموردين، لا إجراءً لمرة واحدة.

1. تحديد الغرض — اجمعوا سجلات المحادثة فقط لأغراض دعم أو مبيعات أو تسليم محددة.
2. تقليل البيانات — لا ترسلوا السجل الكامل لنموذج ذكاء اصطناعي إذا يكفي ملخص التذكرة.
3. تحديد التخزين — احذفوا أو anonymize السجلات عند انتهاء الغرض وفق مدة الاحتفاظ المنشورة.
4. المساءلة — احتفظوا بسجل أنشطة المعالجة المتعلقة بواتساب، بما فيها المعالجون من الباطن.

لا يوجد «قانون ذكاء اصطناعي» منفصل يحظر روبوتات واتساب في السعودية. سؤال PDPL أضيق: هل لديكم أساس نظامي صالح، هل أبلغتم العميل، وهل تتعاملون مع البيانات بأمان — بما في ذلك عندما يقرأ نموذج مستضاف خارج المملكة نصًا عربيًا أو إنجليزيًا؟

نمط عملي يستخدمه كثير من الفرق الموجّهة للسعودية في 2026: (1) الإفصاح في إشعار الخصوصية أن الذكاء الاصطناعي قد يساعد في الردود على واتساب؛ (2) مسار واضح لموظف بشري؛ (3) تجنّب قرارات آلية كاملة ذات أثر قانوني أو مالي دون مراجعة؛ (4) تسجيل أي رسائل استُخدمت للاستدلال وأين جرى ذلك.

الموافقة هي الأنظف عند الرسائل التسويقية أو ميزات الذكاء الاصطناعي الاختيارية أو التحليلات خارج الدعم الضيق. اجعلوا الموافقة محددة — شريط ملفات تعريف عام على الموقع لا يغطي ذكاء اصطناعي على سجل واتساب.

يُستشهد غالبًا بالعقد والمصلحة المشروعة لدعم ما بعد البيع: العميل راسلكم بخصوص طلب، فتعالجون المحادثة لتقديم الخدمة. وثّقوا اختبار الموازنة إن اعتمدتم المصلحة المشروعة، خاصة إذا طالت مدة الاحتفاظ بعد العملية.

لا ينشر PDPL رقمًا وطنيًا واحدًا ل«كل سجلات واتساب». مدة الاحتفاظ يجب أن تطابق الغرض: نوافذ النزاع، السجلات الضريبية، قواعد القطاع (الصحة، المالية)، وما وعدتم به في إشعار الخصوصية. إن شارك التسويق والدعم صندوقًا واحدًا، افصلوا قواعد الاحتفاظ — دعم 12–24 شهرًا وقوائم تسويق أقصر نقطة بداية يعدّلها المستشار.

• أتمتة حذف في CRM/مكتب المساعدة، لا في لوحة ميتا فقط.
• عند طلب الإتلاف، تتبّعوا النسخ في النسخ الاحتياطية وتصديرات تدريب الذكاء الاصطناعي.

منصة واتساب أعمال تمرّر الرسائل عبر بنية ميتا قد تكون خارج المملكة. قواعد النقل عبر الحدود في PDPL تتطلب ضمانات مناسبة — بنود تعاقدية، وتقييمات، وأحيانًا موافقات حسب الحساسية وإرشادات سدايا. اتفاقية معالجة البيانات مع ميتا (ومع أي شريك BSP) يجب أن تكون في قائمة الامتثال، لا عند المورد فقط.

إن أضفتم نموذج لغة خارجيًا يقرأ نصوص واتساب، فهو معالج باطن آخر. فضّلوا استضافة في المملكة أو الخليج عند توفرها؛ إن جرى الاستدلال في الولايات المتحدة أو الاتحاد الأوروبي، وثّقوا النقل والتدابير الأمنية في سجل أنشطة المعالجة.

الفرق التي تؤتمت من هاتف واحد بأدوات غير رسمية تتحمل مخاطر أعلى: لا اتفاقية معالجة مؤسسية، ضعف التحكم بالوصول، وإعادة توجيه لأجهزة شخصية. لأتمتة متوافقة مع PDPL في السعودية، منصة الأعمال أو BSP معتمد مع صلاحيات حسب الدور وسجلات تدقيق وخيارات إقامة البيانات هو ما يتوقعه المدققون.

1. حدّثوا إشعار الخصوصية بالعربية والإنجليزية لذكر واتساب والأغراض والاحتفاظ ومساعدة الذكاء الاصطناعي.
2. وقّعوا وخزّنوا اتفاقيات المعالجة مع ميتا وBSP وCRM وأي مورد LLM.
3. ارسموا تدفق البيانات: رسالة → تخزين → ذكاء اصطناعي → موظف → حذف.
4. دربوا الفريق: لا إعادة توجيه للهاتف الشخصي؛ قنوات معتمدة فقط.
5. اختبروا طلبات أصحاب البيانات على محادثة حقيقية (تصدير وحذف).
6. راجعوا إرشادات سدايا عند تحديث اللوائح — جدولة مراجعة قانونية ربع سنوية.

ويبلاك تربط واتساب بصندوق الوارد أو CRM أو المتجر الذي يشغّله فريقكم — مع أتمتة تتوقف لقرار بشري عند المال أو العقود أو الشكاوى. نوثّق تدفقات البيانات لمحادثات PDPL، ونفضّل الاستضافة الإقليمية حيث يناسب، ونسلّم منتجًا يستطيع فريقكم تشغيله بعد الإطلاق.

إن كنتم تحددون نطاق أتمتة واتساب لجمهور سعودي أو خليجي، ابدأوا من صفحة «ابدأ مشروعًا» — نرد خلال يوم عمل واحد بمدى ملاءمتنا والأسئلة الامتثالية التي يجب طرحها على المستشار أولًا.