تصحيح البيانات الشخصية الخاطئة في السعودية: الطلب والشكوى والتعويض

قد يؤدي خطأ بسيط في الاسم أو رقم الهوية أو العنوان أو الحالة الوظيفية إلى رفض خدمة، أو تعطل معاملة، أو ظهور التزام لا يخص صاحبه. وعندما تكون المعلومة ضمن قاعدة بيانات جهة خاصة أو عامة، لا يقتصر الحل على الاتصال الهاتفي؛ فصاحب البيانات يملك حقًا نظاميًا في طلب تصحيح بياناته أو إتمامها أو تحديثها، وعلى جهة التحكم التعامل مع الطلب خلال مدة محددة.

يوضح هذا الدليل طريقة تصحيح البيانات الشخصية الخاطئة في السعودية، والفرق بين التصحيح والإتلاف والاعتراض على المعالجة، والمستندات التي تقوي الطلب، وموعد التصعيد إلى الشكوى، ومتى يمكن التفكير في التعويض. وينطبق الإطار العام على الجهات التي يشملها نظام حماية البيانات الشخصية، مع بقاء الأنظمة القطاعية الخاصة واجبة المراعاة.

ما حق تصحيح البيانات الشخصية؟

قررت المادة الرابعة من نظام حماية البيانات الشخصية حق صاحب البيانات في طلب تصحيح بياناته المتوافرة لدى جهة التحكم، أو إتمامها، أو تحديثها. فالتصحيح يعالج بيانًا غير صحيح، والإتمام يضيف ما ينقصه، والتحديث يستبدل معلومة قديمة بمعلومة حديثة.

ومن أمثلة ذلك: خطأ في الاسم أو تاريخ الميلاد، عنوان قديم، رقم اتصال لا يعود لصاحبه، حالة وظيفية انتهت، أو معلومة منقولة بصورة ناقصة. أما السجل الائتماني الخاطئ فقد تحكمه أيضًا إجراءات قطاعية متخصصة؛ ويمكن الاطلاع على مسار تصحيح التعثر الائتماني المسجل بالخطأ بدل الاكتفاء بطلب عام لا يراعي طبيعة الجهة.

ما الفرق بين التصحيح والإتلاف؟

التصحيح يفترض أن الاحتفاظ بالبيان مشروع أو لازم، لكن محتواه خاطئ أو ناقص أو قديم. أما الإتلاف فيتعلق بزوال الحاجة إلى البيانات أو تحقق شروط حذفها. لذلك لا تطلب محو ملف كامل إذا كانت مشكلتك في خانة واحدة؛ وقد يكون الأنسب الرجوع إلى دليل طلب إتلاف البيانات الشخصية عندما ينتهي الغرض من جمعها.

كذلك يختلف التصحيح عن الاعتراض على مشاركة البيانات. فقد تكون المعلومة صحيحة لكن الجهة أفصحت عنها لطرف ثالث بلا مسوغ، وهنا تدور المسألة حول مشروعية الإفصاح لا دقة المحتوى، كما يبين موضوع الاعتراض على مشاركة البيانات دون سند.

ما التزامات جهة التحكم بعد تلقي الطلب؟

توضح اللائحة التنفيذية لنظام حماية البيانات الشخصية أن طلبات ممارسة الحقوق تنفذ خلال مدة لا تتجاوز ثلاثين يومًا دون تأخير. ويجوز تمديد المدة ثلاثين يومًا إضافية عند وجود جهد غير متوقع أو طلبات متعددة، بشرط إشعار صاحب البيانات مسبقًا بالتمديد ومبرراته.

وتمنح المادة السابعة من اللائحة صاحب البيانات، عند عدم صحة بياناته، إمكانية طلب تقييد معالجتها مدة تتحقق خلالها جهة التحكم من صحتها، مع مراعاة الاستثناءات النظامية. وللجهة أن تطلب مستندات داعمة متى كانت ضرورية، على أن تتلفها بعد انتهاء التحقق. وبعد التصحيح يجب إشعار الجهات التي سبق الإفصاح لها عن البيانات دون تأخير.

أما المادة الثانية والعشرون فتطلب فحص الوثائق عند الحاجة، وإشعار صاحب البيانات عند انتهاء التصحيح، وتوثيق التحديثات. وإذا تبين أن البيانات غير صحيحة أو غير مكتملة وكان من شأن استمرار معالجتها إحداث ضرر، فعلى جهة التحكم إيقاف المعالجة إلى حين التحديث أو التصحيح.

كيف تقدم طلب تصحيح قويًا؟

1. حدد البيان الخاطئ بدقة

لا تكتف بعبارة «بياناتي غير صحيحة». اذكر اسم النظام أو الحساب، والخانة الخاطئة، والقيمة الحالية، والقيمة الصحيحة المطلوبة. التقط صورة شاشة يظهر فيها الخطأ وتاريخ ظهوره، لكن اخفِ البيانات الحساسة غير اللازمة عند إرسالها إلى طرف غير مختص.

2. اجمع الوثائق الداعمة

اختر المستند الذي يثبت المعلومة الصحيحة، مثل الهوية أو العنوان الوطني أو الشهادة أو العقد أو قرار الجهة المختصة. لا ترسل وثائق أكثر من الحاجة، ولا تضعها في قناة عامة. وإذا كان الخلاف بشأن معلومات طبية، فقد يفيد أولًا الحصول على السجل وفق الضوابط الموضحة في مقال امتناع المستشفى عن تسليم الملف الطبي.

3. وجه الطلب إلى قناة الخصوصية

ابحث في سياسة الخصوصية عن مسؤول حماية البيانات أو نموذج ممارسة الحقوق. اجعل عنوان الرسالة واضحًا: «طلب تصحيح بيانات شخصية». اذكر وسيلة التحقق من الهوية، وأرفق الدليل، واطلب رقمًا مرجعيًا وتأكيدًا بالاستلام. لا تنشر الخطأ في حسابات التواصل التابعة للجهة؛ فذلك قد يزيد انتشار بياناتك.

4. اطلب تقييد المعالجة عند احتمال الضرر

إذا كان البيان الخاطئ يؤثر في قرار حالي، مثل قبول طلب أو تحديد أهلية أو مراسلة عنوان غير صحيح، فاطلب صراحة تقييد معالجة البيان المتنازع عليه حتى انتهاء التحقق. اشرح الضرر المتوقع بصورة واقعية وأرفق ما يثبته، من غير مبالغة أو افتراضات غير قابلة للإثبات.

5. تابع المهلة والنتيجة

ابدأ حساب المدة من ثبوت استلام الطلب المكتمل. احتفظ برسالة الاستلام والرقم المرجعي، وتابع بعد انقضاء المدة. وإذا أخطرتك الجهة بالتمديد، تحقق من بيان المبرر والمدة الإضافية. وبعد قبول الطلب، اطلب تأكيدًا بأن السجل عُدّل وأن الجهات التي سبق الإفصاح لها أُبلغت.

صياغة عملية لطلب التصحيح

يمكن أن يبدأ الطلب ببيانات صاحب السجل ووسيلة التواصل المعتمدة، ثم يحدد النظام أو الخدمة التي ظهر فيها الخطأ. بعد ذلك تكتب المعلومة المسجلة حاليًا، والمعلومة الصحيحة المطلوبة، وسبب التصحيح، وقائمة مختصرة بالمرفقات. أضف طلب تقييد المعالجة إذا كان استمرار استعمال البيان قد يسبب ضررًا، واطلب إشعارك بالنتيجة وبإبلاغ الجهات التي وصل إليها البيان السابق. اختم بتاريخ الطلب واطلب رقمًا مرجعيًا. هذه الصياغة لا تحتاج عبارات قانونية معقدة؛ فقيمتها في الدقة وإمكان مطابقة كل ادعاء بمستند. وإذا كان الخطأ يشمل أكثر من خانة، ضعها في جدول منفصل حتى لا يُعالج بعضها ويُغفل بعضها الآخر.

جدول يوضح نوع المشكلة والطلب المناسب

متى تقدم شكوى إلى الجهة المختصة؟

يكون التصعيد منطقيًا إذا رفضت جهة التحكم الطلب دون سبب واضح، أو لم تستجب خلال المدة، أو صححت سجلها الداخلي ولم تبلغ الجهات التي نقلت إليها البيانات، أو استمرت في استخدام البيان الخاطئ رغم احتمال الضرر. وتتيح سدايا خدمة تقديم شكوى متعلقة بالبيانات الشخصية عبر منصة حوكمة البيانات الوطنية، وتتطلب حسابًا في أبشر ومعلومات ووثائق كافية.

تنص المادة السابعة والثلاثون من اللائحة على تقديم الشكوى خلال مدة لا تتجاوز تسعين يومًا من تاريخ الحادثة أو العلم بها، مع سلطة الجهة المختصة في تقدير قبولها بعد المدة إذا وجدت أسبابًا واقعية حالت دون تقديمها. ويجب أن تتضمن الشكوى مكان المخالفة وزمانها، وبيانات مقدمها والجهة المشتكى ضدها، ووصفًا محددًا للفعل، والأدلة والمعلومات الداعمة.

رتب ملفك زمنيًا: لقطة الخطأ، طلب التصحيح، إثبات الاستلام، الرد أو غيابه، وأثر استمرار الخطأ. وإذا كانت المشكلة تسربًا أو وصولًا غير مشروع لا مجرد عدم دقة، فراجع عناصر المطالبة عن تسرب البيانات الشخصية لأن الوقائع والأدلة تختلف.

هل يستحق صاحب البيانات تعويضًا؟

التعويض ليس نتيجة تلقائية لكل خطأ أو تأخير. المادة الأربعون من النظام تمنح من لحقه ضرر بسبب مخالفة النظام أو اللائحة حق المطالبة أمام المحكمة المختصة بالتعويض عن الضرر المادي أو المعنوي بما يتناسب مع حجمه. لذلك يلزم إثبات المخالفة والضرر والعلاقة السببية بينهما.

قد يكون الضرر المادي رسومًا أو تكلفة أو خسارة قابلة للإثبات، وقد يكون معنويًا بحسب ظروف الواقعة وشدتها. احتفظ برفض الخدمة، والفواتير، والمراسلات، وأي مستند يبين أن القرار اعتمد على البيان الخاطئ. ولا تفترض أن قرار الشكوى يغني دائمًا عن بناء دعوى التعويض؛ فلكل مسار طلباته ومعاييره.

إذا تعذر الحل وأصبح التقاضي مناسبًا، فرتب الطلبات والمستندات قبل استخدام خدمة رفع الدعوى إلكترونيًا عبر ناجز. أما إذا كان الضرر متعلقًا بنسخ محتوى رقمي أو تصميم، فذلك قد يدخل في حقوق مختلفة يشرحها موضوع التعويض عن نسخ تصميم أو محتوى موقع.

أخطاء شائعة تضعف الطلب

• إرسال طلب مبهم لا يحدد القيمة الخاطئة والقيمة الصحيحة.
• إرفاق وثائق كثيرة تتضمن بيانات لا تحتاجها جهة التحكم للتحقق.
• حذف المراسلات أو تعديل لقطات الشاشة بدل حفظ الأصل والتاريخ.
• الانتظار بعد علمك بالمخالفة حتى تقترب مهلة الشكوى من نهايتها.
• طلب تعويض مرتفع بلا مستند يبين وقوع ضرر فعلي.
• الخلط بين خطأ البيانات وبين تفتيش جهاز أو ضبطه؛ فموضوع تفتيش الجوال في القضايا الجنائية تحكمه قواعد إجرائية مختلفة.

متى تحتاج إلى محامٍ؟

قد يكفي الطلب المباشر عندما يكون الخطأ بسيطًا وتعترف به الجهة، لكن الاستشارة تصبح مهمة إذا تسبب البيان في خسارة مالية، أو انتقل إلى جهات متعددة، أو رفضت جهة التحكم الإفصاح عن مصدره، أو كان السجل حساسًا أو ائتمانيًا أو صحيًا، أو تداخلت الشكوى مع دعوى تعويض. يساعد المحامي في تحديد الطلب والخصم والاختصاص، وفصل حق التصحيح عن المسارات القطاعية، وتقدير الأدلة قبل فوات المدد.

أسئلة شائعة

هل يحق للجهة طلب صورة الهوية؟

يجوز لها التحقق من هوية مقدم الطلب وطلب وثائق داعمة عند الضرورة، لكن ينبغي أن يقتصر الجمع على ما يلزم للتحقق، وأن تتلف وثائق التصحيح بعد انتهاء العملية وفق اللائحة.

كم مدة الرد على طلب التصحيح؟

الأصل ألا تتجاوز ثلاثين يومًا. ويمكن تمديدها ثلاثين يومًا إضافية عند تحقق السبب النظامي، بشرط إشعار صاحب البيانات مسبقًا بالتمديد ومبرراته.

هل يجب إيقاف استخدام البيانات أثناء المراجعة؟

يمكن لصاحب البيانات طلب تقييد المعالجة أثناء التحقق من صحتها. وإذا كان الخطأ أو النقص قد يسبب ضررًا، توجب اللائحة إيقاف المعالجة إلى حين التحديث أو التصحيح وفق الحالة.

هل يكفي تصحيح البيانات لدى الجهة الأصلية؟

عند إتمام التصحيح، يجب إشعار الجهات التي أفصح لها سابقًا عن البيانات بالتعديل دون تأخير، حتى لا تستمر النسخ الخاطئة في التداول.

متى تبدأ مدة التسعين يومًا للشكوى؟

تبدأ من تاريخ الحادثة محل الشكوى أو من تاريخ علم صاحب البيانات بها. وقد تقبل الجهة المختصة الشكوى بعد المدة إذا ثبتت أسباب واقعية حالت دون تقديمها.

خلاصة عملية

حدد البيان الخاطئ، واجمع مستندًا يثبت الصحيح، ثم أرسل طلبًا موثقًا عبر قناة الخصوصية واطلب رقمًا مرجعيًا. عند احتمال الضرر، اطلب تقييد المعالجة. راقب مهلة الثلاثين يومًا وأي تمديد مسبب، واطلب تأكيد التصحيح وإبلاغ الجهات الأخرى. وإذا رفض الطلب أو استمر الخطأ، قدم شكواك خلال التسعين يومًا مع تسلسل زمني وأدلة واضحة، وقيّم التعويض فقط عند وجود ضرر مادي أو معنوي يمكن إثباته.

تنبيه: هذا المقال يقدم معلومات قانونية عامة ولا يعد استشارة قانونية خاصة. قد تخضع بعض السجلات لأنظمة وتعليمات قطاعية إضافية، ويجب فحص الوقائع والمستندات والجهة المختصة قبل اتخاذ إجراء نهائي.