SDAIA buka pendaftaran jalur Perlindungan Data Pribadi di Data Regulatory Sandbox

Saudi Data and Artificial Intelligence Authority (SDAIA) membuka pendaftaran untuk jalur Perlindungan Data Pribadi di dalam Data Regulatory Sandbox, dengan periode pendaftaran yang berlangsung selama dua bulan melalui National Data Governance Platform.

Seperti dilaporkan kantor berita Saudi SPA pada Senin, 6 Oktober 2026, pengumuman itu disampaikan SDAIA dari Riyadh. Jalur ini diarahkan pada upaya memungkinkan kepatuhan terhadap Personal Data Protection Law dan Implementing Regulations-nya melalui platform tata kelola data nasional tersebut.

Jalur Perlindungan Data Pribadi ini menyasar entitas swasta yang memiliki produk atau layanan inovatif berbasis pemrosesan data pribadi. Mereka diberi kesempatan menguji produk atau layanan tersebut di bawah pengawasan regulasi. Pengujian itu sekaligus mendukung penyelarasan produk dan layanan dengan Personal Data Protection Law beserta Implementing Regulations-nya.

Melalui jalur ini, SDAIA menyatakan bahwa hak-hak subjek data dapat terlindungi dan praktik bertanggung jawab dalam mengumpulkan, memproses, serta menggunakan data pribadi dapat didorong sejak tahap awal pengembangan produk dan layanan. Bukankah perlindungan data seharusnya memang dimulai sebelum produk diluncurkan ke publik?

SDAIA menetapkan sejumlah syarat bagi pemohon. Pertama, pemohon harus merupakan entitas swasta berlisensi yang beroperasi di Kerajaan Arab Saudi. Kedua, produk atau layanan mereka harus melibatkan pemrosesan data pribadi. Ketiga, pemohon wajib terdaftar di National Personal Data Protection Register pada National Data Governance Platform.

Ketiga syarat itu bersifat kumulatif. Artinya, entitas yang tidak memiliki lisensi, atau yang produknya tidak menyentuh pemrosesan data pribadi, tidak dapat mengikuti jalur ini. Begitu pula entitas yang belum tercatat di register perlindungan data pribadi nasional. Mengapa pendaftaran di register nasional menjadi prasyarat yang tidak bisa dilewatkan?

SDAIA mengajak entitas yang memenuhi syarat untuk memanfaatkan periode pendaftaran dan mengirimkan aplikasi mereka melalui National Data Governance Platform. Ajakan itu disampaikan seiring dibukanya jendela pendaftaran yang berlaku dua bulan sejak pengumuman pada Senin tersebut.

Data Regulatory Sandbox sendiri berfungsi sebagai ruang uji yang diawasi regulasi. Dalam kerangka ini, entitas swasta dapat mencoba produk atau layanan mereka sambil tetap berada dalam koridor aturan yang berlaku. Pendekatan semacam ini memungkinkan pengembang mengetahui titik-titik kepatuhan sejak awal, bukan setelah produk beredar luas. Bukankah lebih baik menemukan celah kepatuhan di ruang uji daripada setelah data warga terlanjur diproses?

Penekanan pada tahap awal pengembangan menjadi benang merah pengumuman SDAIA. Pengumpulan, pemrosesan, dan penggunaan data pribadi disebut sebagai aktivitas yang harus ditata sejak produk dan layanan masih dirancang. Dengan begitu, perlindungan hak subjek data tidak menjadi tambahan di akhir proses, melainkan bagian dari desain sejak awal.

Jalur Perlindungan Data Pribadi ini juga menyasar inovasi. Produk atau layanan yang dinilai inovatif dan berbasis pemrosesan data pribadi menjadi sasaran utama. Kombinasi antara inovasi dan kepatuhan itu ditempatkan dalam satu kerangka pengujian yang sama di bawah pengawasan regulasi. Bagaimana keseimbangan antara mendorong inovasi dan menegakkan aturan sebaiknya dijaga?

National Data Governance Platform menjadi kanal tunggal yang disebut SDAIA, baik untuk pendaftaran di National Personal Data Protection Register maupun untuk pengajuan aplikasi jalur ini. Platform itu dengan demikian berperan sebagai pintu masuk administratif bagi entitas swasta yang ingin menguji produknya dalam sandbox regulasi data.

Bagi entitas swasta berlisensi di Kerajaan, jendela dua bulan itu menjadi tenggat yang perlu dicermati. Mereka yang produk atau layanannya memproses data pribadi dan sudah tercatat di register nasional dapat mengajukan aplikasi. Sementara yang belum terdaftar, langkah pendaftaran di register menjadi prasyarat yang harus diselesaikan lebih dulu. Sudah siapkah entitas swasta menempatkan kepatuhan data sebagai bagian dari rencana produk, bukan sekadar kewajiban administratif?

Pengumuman SDAIA tidak menyebut jumlah kuota peserta, daftar entitas yang diterima, durasi pengujian di dalam sandbox, maupun bentuk insentif tertentu bagi peserta. Rilis itu juga tidak merinci kriteria penilaian aplikasi selain syarat lisensi, keterkaitan dengan pemrosesan data pribadi, dan pendaftaran di National Personal Data Protection Register. Pertanyaan soal bagaimana aplikasi akan dinilai secara bertahap pun tidak dijawab dalam materi yang dipublikasikan.

Yang ditegaskan hanyalah tiga hal: pembukaan pendaftaran, durasi dua bulan, dan kanal pengajuan melalui National Data Governance Platform. Di luar itu, SDAIA hanya mengajak entitas yang memenuhi syarat untuk memanfaatkan periode pendaftaran yang tersedia. Bukankah kejelasan soal kriteria seleksi akan membantu entitas swasta menyiapkan aplikasi yang lebih matang?

Dengan kerangka yang ada, jalur ini menempatkan perlindungan data pribadi sebagai bagian dari tata kelola data nasional, bukan sebagai urusan terpisah. Entitas swasta yang ingin menguji produk berbasis data pribadi harus melewati register nasional lebih dulu, lalu mengajukan aplikasi melalui platform yang sama. Alur itu menunjukkan bahwa pendataan entitas dan pengujian produk berjalan dalam satu ekosistem administratif.

Periode dua bulan memberi ruang bagi entitas untuk menyiapkan dokumen dan memastikan status lisensi serta keterdaftaran mereka. Setelah jendela itu, tidak ada keterangan dalam rilis mengenai apakah pendaftaran akan dibuka kembali atau diperpanjang. Karena itu, entitas yang berminat perlu memperhatikan tenggat yang disebutkan SDAIA. Siapa yang paling diuntungkan bila kepatuhan data diuji sejak tahap awal pengembangan?

Secara keseluruhan, pengumuman ini menambah satu jalur lagi dalam Data Regulatory Sandbox, kali ini berfokus pada Perlindungan Data Pribadi. Fokusnya adalah entitas swasta berlisensi di Kerajaan dengan produk atau layanan inovatif berbasis pemrosesan data pribadi, yang telah terdaftar di National Personal Data Protection Register pada National Data Governance Platform. Pengujian berlangsung di bawah pengawasan regulasi, dengan tujuan menyelaraskan produk dan layanan dengan Personal Data Protection Law dan Implementing Regulations-nya.

Rilis SPA tidak memuat rincian mengenai jumlah peserta yang akan diterima, jadwal seleksi, maupun hasil yang diharapkan dari pengujian. Tidak ada pula keterangan tentang biaya, durasi tinggal di sandbox, atau mekanisme kelulusan. Informasi yang tersedia terbatas pada pembukaan pendaftaran selama dua bulan, sasaran peserta, syarat kelayakan, dan kanal pengajuan melalui National Data Governance Platform.

Apa yang dibuka SDAIA dan berapa lama pendaftarannya? SDAIA membuka pendaftaran untuk jalur Perlindungan Data Pribadi di dalam Data Regulatory Sandbox. Pendaftaran akan tetap dibuka selama dua bulan, sesuai pengumuman pada Senin, 6 Oktober 2026 seperti dilaporkan kantor berita Saudi SPA. Pengajuan dilakukan melalui National Data Governance Platform. Rilis tidak menyebut tanggal penutupan yang pasti, jumlah kuota peserta, maupun jadwal seleksi lanjutan bagi entitas yang mengajukan aplikasi.

Siapa yang boleh mengikuti jalur ini? Jalur ini menyasar entitas swasta berlisensi yang beroperasi di Kerajaan Arab Saudi dan memiliki produk atau layanan inovatif berbasis pemrosesan data pribadi. Pemohon juga wajib terdaftar di National Personal Data Protection Register pada National Data Governance Platform. Ketiga syarat itu bersifat kumulatif, sehingga entitas tanpa lisensi atau yang produknya tidak memproses data pribadi tidak dapat mengikuti jalur ini. Rilis tidak merinci kriteria penilaian tambahan di luar syarat tersebut.

Apa tujuan pengujian di dalam sandbox regulasi data? Tujuannya adalah memungkinkan entitas menguji produk atau layanan mereka di bawah pengawasan regulasi sekaligus menyelaraskannya dengan Personal Data Protection Law dan Implementing Regulations-nya. SDAIA menyatakan langkah ini melindungi hak subjek data dan mendorong praktik bertanggung jawab dalam mengumpulkan, memproses, serta menggunakan data pribadi sejak tahap awal pengembangan produk dan layanan. Rilis tidak menyebut durasi pengujian, mekanisme kelulusan, atau bentuk insentif bagi peserta.

Mengapa pendaftaran di register nasional menjadi syarat? SDAIA mensyaratkan pemohon terdaftar di National Personal Data Protection Register pada National Data Governance Platform. Register itu menjadi rujukan administratif bagi entitas yang ingin mengikuti jalur Perlindungan Data Pribadi. Pendaftaran dan pengajuan aplikasi sama-sama dilakukan melalui platform tata kelola data nasional tersebut. Rilis tidak menjelaskan prosedur pendaftaran di register, tenggat khusus untuknya, atau konsekuensi bagi entitas yang belum tercatat saat jendela dua bulan berakhir.

Apa yang tidak disebutkan dalam pengumuman SDAIA? Rilis tidak memuat jumlah peserta yang akan diterima, jadwal seleksi, durasi tinggal di sandbox, biaya, maupun mekanisme kelulusan. Tidak ada pula rincian kriteria penilaian aplikasi selain syarat lisensi, keterkaitan dengan pemrosesan data pribadi, dan keterdaftaran di National Personal Data Protection Register. Informasi yang tersedia terbatas pada pembukaan pendaftaran selama dua bulan, sasaran peserta, syarat kelayakan, dan kanal pengajuan melalui National Data Governance Platform.