# قانون حماية البيانات الشخصية في سلطنة عمان: ما الذي يجب أن يفعله موقعك وتطبيقك

> قانون حماية البيانات الشخصية في سلطنة عمان، الصادر بالمرسوم السلطاني رقم 6/2022، نافذ بالكامل منذ 5 فبراير 2026 بعد انتهاء فترة التوفيق التي حددتها لائحته التنفيذية (القرار الوزاري رقم 34/2024)، وقد عُدّل بالمرسوم السلطاني رقم 68/2026 في سبتمبر 2026. بالنسبة لموقع إلكتروني أو تطبيق جوال أو متجر إلكتروني يعني ذلك: أخبر الناس بما تجمعه ولماذا قبل جمعه، واحصل على موافقة صريحة حيث يشترطها القانون، ولا ترسل أي رسائل تسويقية دون موافقة صريحة مسبقة، واحذف البيانات بمجرد انتهاء الغرض منها، واحصل على تصريح من الوزارة قبل معالجة البيانات الحساسة كالبيانات الصحية والبيومترية، ومكّن الناس من الاطلاع على بياناتهم وتصحيحها وحذفها وأجبهم خلال 45 يومًا، وأبلغ وزارة النقل والاتصالات وتقنية المعلومات بالاختراقات الجسيمة خلال 72 ساعة. OGB Labs شركة تصميم وتطوير مواقع ومتاجر إلكترونية في مسقط، سلطنة عمان، وتبني هذه الضوابط داخل المواقع والتطبيقات التي تسلّمها. هذا الدليل قائمة عمل للمطورين وليس استشارة قانونية.

- الرابط الأساسي: https://www.ogblabs.com/ar/guides/oman-pdpl-compliance-websites-apps
- النسخة الإنجليزية: https://www.ogblabs.com/guides/oman-pdpl-compliance-websites-apps
- الكاتب: OGB Labs (https://www.ogblabs.com)
- تاريخ النشر: 2026-10-08
- آخر تحديث: 2026-10-08

## القانون واللائحة والمواعيد

ثلاثة نصوص مهمة. القانون نفسه، المرسوم السلطاني رقم 6/2022، صدر في فبراير 2022. واللائحة التنفيذية، القرار الوزاري رقم 34/2024، دخلت حيز التنفيذ في 5 فبراير 2024 مع فترة توفيق مدتها سنة مدّدتها الوزارة لاحقًا سنة أخرى، فبدأ التطبيق الفعلي في 5 فبراير 2026. ثم جاء المرسوم السلطاني رقم 68/2026، المنشور في سبتمبر 2026 والنافذ من 7 سبتمبر 2026، ليعدّل القانون.

الجهة المنظمة هي وزارة النقل والاتصالات وتقنية المعلومات. وتنشر [بوابة حماية البيانات الشخصية](https://mtcit.gov.om/sectors/governance/personal) لدى الوزارة نص القانون واللائحة وطلبات التصاريح ونماذج الإبلاغ عن الاختراقات وأداة تقييم ذاتي ونماذج بالعربية والإنجليزية. وتُعد ملخصات مكاتب المحاماة عن [مرحلة التطبيق](https://cms.law/en/omn/legal-updates/oman-personal-data-protection-law-entering-the-enforcement-phase) و[تعديلات 2026](https://cms.law/en/omn/legal-updates/oman-updates-its-personal-data-protection-law) قراءة ثانية جيدة. تحقق من النص الحالي قبل الاعتماد على أي تفصيل أدناه: راجعنا هذا الدليل في أكتوبر 2026.

**الجدول الزمني لقانون حماية البيانات الشخصية في عمان**

| النص | ما الذي فعله | التاريخ |
| --- | --- | --- |
| المرسوم السلطاني 6/2022 | إصدار قانون حماية البيانات الشخصية | فبراير 2022 |
| القرار الوزاري 34/2024 | نفاذ اللائحة التنفيذية مع فترة توفيق سنة | 5 فبراير 2024 |
| تمديد فترة التوفيق | تأجيل موعد الامتثال سنة | حتى 5 فبراير 2026 |
| التطبيق الكامل | الوزارة تشرف وتفرض الجزاءات | 5 فبراير 2026 |
| المرسوم السلطاني 68/2026 | تعديل القانون: النطاق، وأسس المعالجة، والقرارات الآلية، والاحتفاظ، والتسويق | 7 سبتمبر 2026 |

## على من ينطبق القانون

- أي منشأة تعالج بيانات شخصية لأفراد في سلطنة عمان. وجعل تعديل 2026 القانون ينطبق سواء جرت المعالجة داخل عمان أو خارجها، فالمتجر المستضاف في الخارج الذي يبيع لعملاء عمانيين داخل في النطاق.
- البيانات الشخصية هي كل ما يحدد هوية شخص بشكل مباشر أو غير مباشر: الاسم، ورقم الهاتف، والبريد الإلكتروني، ورقم البطاقة المدنية، والموقع، ومعرّف الجهاز، وسجل الطلبات، والصورة.
- المتحكم هو من يقرر لماذا وكيف تُعالج البيانات: وهو عادة أنت، صاحب المنشأة. والمعالج هو من يتعامل مع البيانات نيابة عنك: مزود الاستضافة، وبوابة الدفع، وأداة البريد، ونظام إدارة العملاء، أو الشركة التي تدير موقعك. وتحتاج إلى شروط مكتوبة مع كل معالج.
- المنشآت غير المسجلة في عمان التي تخدم أفرادًا في عمان ليست معفاة. وصغر حجم المنشأة ليس إعفاءً أيضًا.

## ما الذي يجب أن يفعله الموقع أو التطبيق: قائمة العمل

هذه القائمة التي نمرّ عليها في كل موقع وتطبيق ومتجر إلكتروني نبنيه في عمان. معظم بنودها قرارات تصميم وهندسة لا أوراق، ولذلك يكون إنجازها صحيحة في البداية أرخص من تعديلها لاحقًا.

1. ارسم خريطة البيانات. اكتب كل حقل تجمعه وأين يذهب ومن يراه: نماذج التواصل، والدفع، والتسجيل، والدردشة، والتحليلات، وملفات تعريف الارتباط، وأذونات التطبيق، وتذاكر الدعم. لا يمكنك حماية ما لم تحصره، واللائحة تشترط سجلًا لأنشطة المعالجة.
2. انشر إشعار الخصوصية قبل الجمع. يشترط القانون إشعارًا مكتوبًا بالعربية، مع نسخة إنجليزية إن شئت، يذكر المتحكم والغرض من المعالجة وطبيعتها ومصدر البيانات وبيانات الاتصال بمسؤول حماية البيانات وحقوق الشخص. اربطه من كل نموذج وصفحة دفع وشاشة تسجيل في التطبيق.
3. احصل على موافقة صريحة ومنفصلة. الخانات المحددة مسبقًا والموافقة المدفونة في الشروط لا تُحتسب. احتفظ بسجل لما وافق عليه كل شخص ومتى. أضاف تعديل 2026 أسسًا للمعالجة لا تحتاج إلى موافقة، كتنفيذ عقد أو الوفاء بالتزام قانوني، لكنه لم يضف أساس «المصلحة المشروعة» العام.
4. افصل موافقة التسويق. تلزم موافقة صريحة قبل أي رسالة تجارية أو تسويقية عبر البريد أو الرسائل النصية أو واتساب، ويجب أن يتمكن الناس من إلغاء الاشتراك فورًا. ابنِ رابط إلغاء الاشتراك وكلمة الإيقاف في واتساب قبل أول حملة.
5. اجمع الحد الأدنى. احذف كل حقل لا تحتاجه. نموذج الحجز لا يحتاج إلى تاريخ الميلاد، والنشرة البريدية لا تحتاج إلى رقم الهاتف.
6. احذف عن قصد. ينص القانون المعدّل على حذف البيانات الشخصية فور تحقق الغرض من جمعها، ما لم يكن هناك نزاع قائم أو قانون آخر يوجب الاحتفاظ. حدد قواعد احتفاظ لكل نوع بيانات وأتمت عملية التنظيف.
7. ابنِ الحقوق داخل المنتج. يحق للناس الاطلاع على بياناتهم وتصحيحها وحذفها ونقلها وسحب موافقتهم. صفحة حساب فيها تصدير وحذف، مع بريد طلبات مُتابَع، تغطي معظم الحالات. ويجب الرد خلال 45 يومًا.
8. تعامل مع بيانات الأطفال بموافقة ولي الأمر. معالجة بيانات الطفل تحتاج إلى موافقة ولي أمره ما لم تكن في مصلحة الطفل الفضلى. إن كان تطبيقك مفتوحًا للقاصرين، فصمّم مسار التسجيل لذلك.
9. احصل على تصريح قبل البيانات الحساسة. البيانات الجينية والبيومترية والصحية، والأصل العرقي، والحياة الجنسية، والآراء السياسية والدينية، والسجل الجنائي تحتاج إلى تصريح من الوزارة قبل المعالجة. تسجيل الدخول بالوجه، أو تطبيق حجز عيادة يخزن التشخيصات، أو تطبيق لياقة فيه تاريخ طبي، كلها تدخل هنا.
10. عيّن مسؤول حماية البيانات. تشترط اللائحة تعيينه ونشر بيانات الاتصال به. الشركات الصغيرة تسمّي عادة أحد المديرين، والجهة المنظمة تفضّل شخصًا مقيمًا في عمان.
11. أمّن البيانات. تشفير أثناء النقل وفي التخزين، وصلاحيات حسب الدور، وسجلات، ونسخ احتياطية مع اختبار الاستعادة. ودوّن ما فعلته: قد تطلبه الوزارة.
12. خطط للاختراقات. اكتب إجراءً قصيرًا: من يقرر، ومن يبلغ الوزارة خلال 72 ساعة حين يهدد الاختراق حقوق الناس، وكيف يُبلَّغ المتضررون حين يُرجَّح ضرر جسيم.
13. تحكم في النقل إلى الخارج. البيانات المخزنة أو المعالجة خارج عمان تحتاج إلى موافقة صريحة من الشخص ووجهة تحميها بمستوى مكافئ. احصر كل خدمة أجنبية في منظومتك وغطّها في الإشعار والموافقة.
14. راجع القرارات الآلية. إذا اتخذ البرنامج قرارًا بشأن شخص دون تدخل بشري حقيقي، كرفض قرض أو طلب، فللشخص الحق في الاعتراض وطلب مراجعة بشرية. ابنِ هذا المسار.

## أين تخطئ المواقع والتطبيقات عادة

**الثغرات الشائعة التي نجدها في المراجعات**

| أين | الثغرة المعتادة | الحل |
| --- | --- | --- |
| نماذج التواصل والعملاء المحتملين | لا إشعار، والبيانات تُرسل إلى بريد مشترك ولا تُحذف أبدًا | رابط الإشعار، وخانة موافقة، ونظام عملاء بقاعدة احتفاظ |
| صفحة الدفع في المتجر | موافقة التسويق محددة مسبقًا أو مدمجة مع موافقة الطلب | خانة تسويق منفصلة غير محددة، مع تسجيل الاختيار |
| التحليلات وبكسلات الإعلانات | سكربتات الطرف الثالث تُحمَّل قبل أي إشعار | تحميل السكربتات غير الضرورية بعد الموافقة فقط |
| واتساب وروبوتات الدردشة | سجل الدردشة محفوظ للأبد، ورسائل جماعية دون موافقة | مدة احتفاظ لسجلات الدردشة، وموافقة قبل الإرسال الجماعي |
| تطبيقات الجوال | طلب أذونات الكاميرا وجهات الاتصال والموقع دون سبب | اطلب عند الحاجة فقط، واشرح السبب، واجعل التطبيق يعمل بدونها |
| لوحات الإدارة | كل موظف يرى كل سجلات العملاء | صلاحيات حسب الدور وسجلات تدقيق |
| الاستضافة وأدوات SaaS | بيانات في مناطق أجنبية دون موافقة أو شروط معالجة | حصر المنظومة، وإضافة شروط المعالج، وتغطية النقل في الإشعار |
| الحسابات | لا طريقة لتصدير الحساب أو حذفه | تصدير وحذف ذاتيان، أو قناة طلبات مُتابَعة |

## الجزاءات

يتضمن القانون والتعديل تدابير إدارية وغرامات. التدابير الإدارية تشمل الإنذار وتعليق التصاريح وإلغاءها. وتتراوح الغرامات في القانون الأصلي من بضع مئات من الريالات لعدم إبلاغ الناس قبل الجمع، إلى عشرات الآلاف لمخالفات البيانات الحساسة، وحتى مئات الآلاف من الريالات للنقل غير المشروع إلى الخارج الذي يسبب ضررًا. ويحدد تعديل سبتمبر 2026 غرامات تصل إلى 2,000 ريال عماني لمخالفات الموافقة وحتى 10,000 ريال عماني لمخالفات ضوابط المعالجة والمعالجة الآلية، بحسب [ملخص مكتب CMS](https://cms.law/en/omn/legal-updates/oman-updates-its-personal-data-protection-law). تختلف الأرقام بين الملخصات المنشورة، فاقرأ النص العربي الحالي أو استشر محاميًا قبل الاستشهاد بها في سياسة.

الخطر الأقرب لمعظم المنشآت ليس الغرامة، بل شكوى من عميل يمكنه تقديمها إلى الوزارة خلال 30 يومًا من اكتشاف المخالفة، والوقت الذي يستغرقه الرد حين لا يكون لديك سجل بما جمعته.

## كيف تبني OGB Labs ذلك

كل موقع ومتجر إلكتروني وتطبيق نبنيه في عمان يُسلَّم مع خريطة بيانات، وإشعار خصوصية مرتبط من كل نموذج بالعربية والإنجليزية، وموافقة منفصلة للتسويق، وتحليلات مشروطة بالموافقة، وصلاحيات إدارة حسب الدور، وقواعد احتفاظ، ومسار لتصدير الحساب وحذفه. وفي روبوتات الدردشة وأتمتة واتساب نضيف الموافقة ومدة الاحتفاظ لسجلات الدردشة، كما في دليلنا عن [روبوتات الدردشة الذكية على واتساب في عمان](https://www.ogblabs.com/ar/guides/whatsapp-ai-chatbot-oman). كما نراجع المواقع والتطبيقات القائمة وفق هذه القائمة ونصلح الثغرات. انظر [تطوير البرمجيات المخصصة في عمان](https://www.ogblabs.com/ar/locations/oman/software-development) و[تطوير تطبيقات الجوال في عمان](https://www.ogblabs.com/ar/locations/oman/mobile-app-development) و[تطوير المواقع في عمان](https://www.ogblabs.com/ar/locations/oman/website-development)، أو راسلنا على واتساب ‎+968 7111 0727. محاميك يملك الرأي القانوني، ونحن نملك التنفيذ.

## الأسئلة الشائعة

### هل قانون حماية البيانات في عمان نافذ؟

نعم. قانون حماية البيانات الشخصية (المرسوم السلطاني 6/2022) نافذ بالكامل منذ 5 فبراير 2026 بعد انتهاء فترة التوفيق في اللائحة التنفيذية. وعدّله المرسوم السلطاني 68/2026 اعتبارًا من 7 سبتمبر 2026.

### هل ينطبق القانون على موقع منشأة صغيرة في عمان؟

نعم. ينطبق القانون على أي معالجة لبيانات شخصية لأفراد في عمان من أي منشأة، كبيرة أو صغيرة، ومنذ تعديل 2026 سواء جرت المعالجة داخل عمان أو خارجها.

### هل أحتاج إلى شريط ملفات تعريف الارتباط في عمان؟

لا يستخدم القانون كلمة «كوكيز»، لكنه يشترط الإشعار والموافقة قبل معالجة البيانات الشخصية، وسكربتات التحليلات والإعلانات تجمع معرّفات. النمط الآمن هو إشعار مع خيار حقيقي، وسكربتات غير ضرورية لا تُحمَّل إلا بعد الموافقة.

### هل يمكنني إرسال تسويق عبر واتساب أو الرسائل النصية لعملائي؟

فقط بموافقتهم الصريحة قبل أول رسالة، مع طريقة فورية لإلغاء الاشتراك. شراء العميل منتجًا لا يبيح بذاته التسويق له.

### هل يجب أن تكون سياسة الخصوصية بالعربية؟

نعم. العربية هي اللغة الرسمية ويجب تقديم الإشعار بها قبل الجمع. ووجود نسخة إنجليزية إلى جانبها ممارسة جيدة للموقع ثنائي اللغة.

### هل يمكنني استضافة بيانات موقعي أو تطبيقي خارج عمان؟

النقل إلى الخارج يحتاج إلى موافقة صريحة من الشخص ووجهة بحماية مكافئة، وقد تحتاج البيانات الحساسة إلى موافقة إضافية. كثير من المنشآت العمانية تستضيف في الخارج بشكل مشروع، والعمل يكون في الإشعار والموافقة وشروط المعالج.

### ما البيانات الحساسة بموجب القانون العماني؟

البيانات الجينية والبيومترية والصحية، والأصل العرقي، والحياة الجنسية، والآراء السياسية والدينية، والسجل الجنائي. وتحتاج معالجتها إلى تصريح من وزارة النقل والاتصالات وتقنية المعلومات قبل البدء.

### خلال كم يجب الإبلاغ عن اختراق البيانات في عمان؟

خلال 72 ساعة إلى الوزارة حين يهدد الاختراق حقوق الناس، وإلى المتضررين في المدة نفسها حين يُرجَّح ضرر جسيم أو خطر مرتفع.

### هل أحتاج إلى مسؤول حماية البيانات؟

تشترط اللائحة التنفيذية على المتحكم تعيينه ونشر بيانات الاتصال به. وفي الشركة الصغيرة يكون عادة مديرًا مسمّى لا موظفًا جديدًا.

## مواضيع ذات صلة

- [البرمجيات المخصصة](https://www.ogblabs.com/ar/services/custom-software): بوابات ولوحات تحكم وأنظمة أعمال مصممة على طريقة عمل شركتك الفعلية.
- [المواقع الإلكترونية](https://www.ogblabs.com/ar/services/websites): مواقع شركات ومنصات ويب مصممة حول علامتك، مبنية لتتصدر البحث وتحوّل الزوار إلى عملاء.
- [تطبيقات الجوال](https://www.ogblabs.com/ar/services/mobile-apps): تطبيقات iOS وAndroid يفتحها الناس كل يوم؛ نصممها ونطورها وننشرها في المتاجر.
- [شركة تصميم وبرمجة مواقع إلكترونية في سلطنة عمان](https://www.ogblabs.com/ar/locations/oman/website-development): شركة تصميم وبرمجة مواقع في مسقط، سلطنة عمان. مواقع رائدة مصممة حول علامتك تُطلق خلال 1–8 أسابيع، بسعر ثابت بالريال العماني، والكود المصدري ملك لك.
- [شركة برمجة تطبيقات الجوال في سلطنة عمان](https://www.ogblabs.com/ar/locations/oman/mobile-app-development): برمجة تطبيقات الجوال وتصميمها لنظامي iOS وAndroid في مسقط، سلطنة عمان، مع OGB Labs: واجهات عربية وإنجليزية، ودفع بالبطاقات العمانية، ونشر التطبيق بحساباتك.
- [شركة برمجة في سلطنة عمان: أنظمة وبرمجيات مخصصة](https://www.ogblabs.com/ar/locations/oman/software-development): برمجة أنظمة وبرمجيات مخصصة في مسقط، سلطنة عمان، مع OGB Labs: بوابات ولوحات متابعة وأنظمة أعمال ومنتجات SaaS حول طريقة عمل شركتك. والكود المصدري ملك لك.
- [شات بوت واتساب والأتمتة بالذكاء الاصطناعي للشركات في سلطنة عمان](https://www.ogblabs.com/ar/locations/oman/ai-chatbot-whatsapp): شات بوت واتساب والأتمتة بالذكاء الاصطناعي للشركات في سلطنة عمان، من فريق OGB Labs في مسقط. يرد ويؤهل العملاء ويحجز على مدار الساعة، وأول مسار عمل خلال 2–4 أسابيع.
- [خبراء الذكاء الاصطناعي في سلطنة عمان: وكلاء ذكيون وأتمتة وحلول مخصصة للشركات](https://www.ogblabs.com/ar/locations/oman/ai-company): OGB Labs شركة ذكاء اصطناعي في مسقط، سلطنة عمان: وكلاء ذكيون وأتمتة ومساعدات معرفية وحلول مخصصة تُبنى بأمان حول أعمالك.
- [تسويق العيادات والمراكز الطبية في عمان](https://www.ogblabs.com/ar/locations/oman/healthcare-marketing): تسويق العيادات في سلطنة عمان مع OGB Labs في مسقط: تقييمات Google ومواقع حجز وحجز عبر واتساب لعيادات الأسنان والمراكز الطبية.
- [تحسين محركات البحث باللغة العربية في سلطنة عُمان: كيف تتصدر نتائج جوجل والبحث بالذكاء الاصطناعي بالعربية والإنجليزية](https://www.ogblabs.com/ar/guides/arabic-seo-oman): كيف تحدد جوجل لغة الصفحة، وبنية الروابط، وhreflang، وبحث الكلمات المفتاحية العربية لعمليات البحث في عُمان، والأخطاء التي تُخفي الصفحات العربية.
- [ملخصات الذكاء الاصطناعي (AI Overviews) ووضع الذكاء الاصطناعي (AI Mode) من جوجل في سلطنة عُمان: ما هي، وما الذي يتغير في زياراتك، وماذا تفعل الشركات العُمانية](https://www.ogblabs.com/ar/guides/google-ai-overviews-ai-mode-oman): ملخصات الذكاء الاصطناعي ووضع AI Mode متاحان في عُمان بالعربية والإنجليزية. كيف يختاران المصادر، وكيف تُحتسب النقرات، وأين تظهر الإعلانات، وخطة للشركات.
- [التسجيل في ضريبة القيمة المضافة في عُمان للمتاجر الإلكترونية والتطبيقات: حدّ 38,500 ريال، والبائع الأجنبي، والفواتير، والسجلات](https://www.ogblabs.com/ar/guides/oman-vat-registration-online-sellers): متى يجب على المتجر الإلكتروني أو التطبيق في عُمان التسجيل في ضريبة القيمة المضافة، من نصوص جهاز الضرائب: حدّا 38,500 و19,250 ريالًا، والبائع الأجنبي، والفواتير.

## تواصل معنا

- واتساب: +968 7111 0727 (https://wa.me/96871110727)
- نموذج التواصل: https://www.ogblabs.com/ar/contact
- البريد الإلكتروني: hello@ogblabs.com
- ساعات العمل: الأحد – الخميس، 9:00 – 18:00 بتوقيت الخليج
- المواقع: مسقط, دبي, الرياض (سلطنة عمان, الإمارات العربية المتحدة, المملكة العربية السعودية)