Article 5 of the Saudi E-Commerce Law

المادة 5 من نظام التجارة الإلكترونية

Official text (Arabic)

This article has not been amended since the law was issued.

1- ما لم يتفق موفر الخدمة والمستهلك على مدة أخرى، ودون إخلال بما يقضي به نظام آخر، لا يجوز لموفر الخدمة الاحتفاظ ببيانات المستهلك الشخصية أو اتصالاته الإلكترونية إلاَّ في المدة التي تقتضيها طبيعة التعامل بالتجارة الإلكترونية، ويجب اتخاذ الوسائل اللازمة لحمايتها والحفاظ على خصوصيتها خلال مدة احتفاظه بها، ويكون موفر الخدمة مسؤولاً عن حماية البيانات الشخصية للمستهلك أو اتصالاته الإلكترونية التي تكون في عهدته أو تحت سيطرة الجهات التي يتعامل معها أو مع وكلائها. وتحدد اللائحة البيانات الشخصية التي يجب المحافظة على خصوصيتها وفقاً لأهميتها.

2- لا يجوز لموفر الخدمة استعمال بيانات المستهلك الشخصية أو اتصالاته الإلكترونية لأغراض غير مصرح لها أو مسموح بها، أو الإفصاح عنها لجهة أخرى، بمقابل أو بدون مقابل، إلا بموافقة المستهلك الذي تتعلق به البيانات الشخصية أو إذا اقتضت الأنظمة ذلك.

This is the official Arabic wording, the only legally binding version. We do not translate the law itself; the explanation below is ours. Official source: Bureau of Experts at the Council of Ministers

Explanation (Arabic)

The plain-language explanation of this article is currently available in Arabic only. An English translation is on the way.

تحمي هذه المادة البيانات الشخصية للمستهلك واتصالاته الإلكترونية التي يحصل عليها موفر الخدمة، وتضع عليه التزامات في ثلاثة جوانب:

1- مدة الاحتفاظ: لا يجوز لموفر الخدمة الاحتفاظ بهذه البيانات إلا المدة التي تقتضيها طبيعة التعامل بالتجارة الإلكترونية، ما لم يتفق مع المستهلك على مدة أخرى، ودون إخلال بما يقضي به نظام آخر.

2- الحماية والمسؤولية: يجب على موفر الخدمة اتخاذ الوسائل اللازمة لحماية البيانات والحفاظ على خصوصيتها طوال مدة احتفاظه بها. ويكون مسؤولًا عن حمايتها سواء كانت في عهدته أو تحت سيطرة الجهات التي يتعامل معها أو وكلائها. فلا يكفي أن يقول إن البيانات كانت لدى شركة شحن أو مزود خدمة يتعامل معه. وتحدد اللائحة البيانات الشخصية التي يجب المحافظة على خصوصيتها بحسب أهميتها.

3- الاستعمال والإفصاح: يُمنع موفر الخدمة من: