كشفت دراسة بحثية حديثة أجرتها باحثتان من جامعة الملك عبدالعزيز عن فجوة كبيرة في تطبيق معايير حماية البيانات الشخصية في التجارة الإلكترونية داخل المملكة العربية السعودية. وأظهرت الدراسة أن 31% فقط من مواقع التجارة الإلكترونية النشطة في السوق السعودي نجحت في استيفاء المتطلبات الأربعة الأساسية التي حددها نظام حماية البيانات الشخصية الجديد، بينما تفاوتت بقية المواقع المرصودة بين الامتثال الجزئي والغياب التام للسياسات الواضحة.
التحول الرقمي في المملكة وسياق تشريعات الخصوصية الحديثة
شهدت المملكة العربية السعودية في السنوات الأخيرة طفرة غير مسبوقة في قطاع التجارة الرقمية، تماشياً مع رؤية المملكة 2030 التي تهدف إلى بناء اقتصاد رقمي مزدهر ومستدام. ومع هذا النمو المتسارع، برزت الحاجة الملحة لتنظيم البيئة الرقمية وحماية حقوق المستهلكين. وفي هذا السياق، أصدرت المملكة نظام حماية البيانات الشخصية ليكون إطاراً قانونياً صارماً يضمن خصوصية المستخدمين ويحدد مسؤوليات الشركات والمتاجر. وتأتي هذه الدراسة لتقييم مدى مواءمة القطاع الخاص مع هذه التشريعات الجديدة التي تهدف إلى وضع المملكة في مصاف الدول المتقدمة في مجال الأمن السيبراني وحماية البيانات.
تفاصيل صادمة حول التزام المتاجر الإلكترونية بالأنظمة
قامت الباحثتان إيمان العشولي وعبير الهذلي بتحليل سياسات الخصوصية في 100 موقع للتجارة الإلكترونية في المملكة. وركز التحليل على أربعة عناصر جوهرية تضمن حقوق المستهلكين: الإفصاح عن مدة الاحتفاظ بالبيانات، وحق المستخدم في طلب إتلاف بياناته، وحقه في الحصول على نسخة منها، بالإضافة إلى توفير آلية واضحة لتقديم الشكاوى.
وجاءت النتائج لتكشف أن 9% من المواقع لا تملك سياسة خصوصية على الإطلاق، بينما قدمت 31% منها سياسات خالية تماماً من العناصر الأربعة المذكورة. وفي المقابل، أعلنت 29% من المواقع عن بعض المتطلبات دون استكمالها، بينما حققت 31% فقط الامتثال الكامل لكافة العناصر محل الدراسة.
أهمية حماية البيانات الشخصية في التجارة الإلكترونية وتأثيرها على المستهلك
تتجاوز أهمية تطبيق معايير حماية البيانات الشخصية في التجارة الإلكترونية مجرد الامتثال القانوني؛ إذ تلعب دوراً محورياً في تعزيز ثقة المستهلك المحلي والدولي في الاقتصاد الرقمي السعودي. غياب هذه المعايير قد يعرض المتاجر لعقوبات صارمة، ويؤثر سلباً على سمعة البيئة الاستثمارية الرقمية في المنطقة.
وقد أظهرت الدراسة تفصيلاً مقلقاً؛ حيث أفصحت 45% فقط من السياسات عن مدة الاحتفاظ بالبيانات، ونصت 51% على حق الإتلاف، بينما ذكرت 34% حق الحصول على نسخة، ووفرت 33% فقط آلية للشكاوى. والأخطر من ذلك، أن 82% من المواقع لم تحدد مهلة للرد على طلبات الإتلاف، وأغفلت 89% تحديد مدة لمعالجة الشكاوى.
المتاجر الأكثر ظهوراً والمنصات المحلية: تناقضات غير متوقعة
من أبرز مفاجآت الدراسة أن المواقع الأعلى ظهوراً في نتائج البحث سجلت النسبة الأكبر من عدم الامتثال بواقع 60%، مقارنة بـ 22% للمواقع متوسطة الترتيب. كما تبين أن 70% من المتاجر المستضافة على منصات تجارة إلكترونية محلية صُنفت كغير ممتثلة بالكامل. وأرجعت الباحثتان ذلك إلى نقص الوعي، حيث يعتقد بعض أصحاب المتاجر خطأً أن منصة الاستضافة هي المسؤولة عن الحماية، في حين أن مالك المتجر هو المتحكم الفعلي بالبيانات والمسؤول الأول عنها قانوناً.
الذكاء الاصطناعي في مواجهة مراجعة سياسات الخصوصية
لم تقتصر الدراسة على التحليل البشري، بل اختبرت قدرة نماذج الذكاء الاصطناعي اللغوية على تحليل السياسات. وسجل الذكاء الاصطناعي نسبة تطابق عالية بلغت 96% في أحكام الاحتفاظ بالبيانات، لكنها تراجعت إلى 58% في حق الحصول على نسخة من البيانات نتيجة الخلط بين المفاهيم أو التأثر بأنظمة أجنبية لا تنطبق على النظام السعودي.
وفي الختام، دعت الدراسة إلى تكثيف الرقابة وتوفير أدلة إرشادية مبسطة للمنشآت الصغيرة، وحث المنصات المحلية على دعم المتاجر لضمان بيئة رقمية آمنة وموثوقة للجميع. ونبهت الباحثتان إلى أن هذه النتائج تقيس وضوح السياسات المعلنة فقط ولا تختبر الممارسات الفعلية على أرض الواقع.
