Ir para o conteúdo principal
Participação do PIB não petrolífero: 55% PIB real de 2025 |Desemprego entre sauditas: 7,2% 4º trimestre de 2025 |Ativos sob gestão do PIF: ~US$ 0,91 trilhão Dados preliminares de 2025 |IED em relação ao PIB: 2,8% Dados mais recentes de 2025 |Participação feminina na força de trabalho: 33,9% Dados mais recentes de 2025 |Classificação de crédito: Aa3/A+/A+ Moody's/Fitch/S&P |Crescimento do PIB: 4,5% Resultado efetivo de 2025 |Peregrinos da Umrah: Mais de 18 milhões Peregrinos estrangeiros em 2025 |Participação do PIB não petrolífero: 55% PIB real de 2025 |Desemprego entre sauditas: 7,2% 4º trimestre de 2025 |Ativos sob gestão do PIF: ~US$ 0,91 trilhão Dados preliminares de 2025 |IED em relação ao PIB: 2,8% Dados mais recentes de 2025 |Participação feminina na força de trabalho: 33,9% Dados mais recentes de 2025 |Classificação de crédito: Aa3/A+/A+ Moody's/Fitch/S&P |Crescimento do PIB: 4,5% Resultado efetivo de 2025 |Peregrinos da Umrah: Mais de 18 milhões Peregrinos estrangeiros em 2025 |
Início › Análises e editoriais › Mapa operacional de conformidade do NDMO: classificação, compartilhamento, privacidade e controles de dados para IA
Camada 2 regulamentação

Mapa operacional de conformidade do NDMO: classificação, compartilhamento, privacidade e controles de dados para IA

Mapa operacional de conformidade do NDMO sobre classificação, compartilhamento, dados abertos, privacidade, controles de dados para IA e evidências de governança.

Donovan Vanderbilt · · 19 min de leitura
Análises
Inteligência editorial independente

As políticas de governança de dados do NDMO constituem a base operacional saudita para classificação, compartilhamento, dados abertos, privacidade, qualidade, segurança e evidências de conformidade no setor público. São importantes porque sistemas de IA, serviços de governo digital, portais de dados abertos, cargas de trabalho em nuvem e análises entre órgãos dependem de dados governados antes que se possa confiar em modelos ou painéis. A questão prática não é se uma organização tem uma apresentação sobre estrutura de governança de dados. É se consegue comprovar propriedade, classificação, metadados, qualidade, autoridade para compartilhar, base de privacidade, retenção e controles de acesso antes de transferir, publicar, monetizar ou usar dados em apoio automatizado à decisão. Leia este texto como um briefing de governança, não como aconselhamento jurídico. [S1] [S2]

O que é

NDMO é a sigla em inglês do National Data Management Office (Escritório Nacional de Gestão de Dados). Suas Políticas Nacionais de Governança de Dados estabelecem uma estrutura operacional ampla para dados governamentais e parceiros empresariais que lidam com esses dados. O conjunto de políticas inclui domínios de governança de dados, catálogo e metadados, qualidade, operações de dados, gestão de documentos e conteúdo, arquitetura e modelagem de dados, compartilhamento e interoperabilidade, dados mestres e de referência, inteligência de negócios e análises, realização de valor dos dados, dados abertos, liberdade de informação, classificação, proteção de dados pessoais e segurança da informação. [S1]

As políticas tratam os dados como ativo nacional. Essa perspectiva é central para a Visão 2030 porque os mesmos conjuntos de dados que sustentam a prestação de serviços públicos também apoiam IA, automação, previsão, operações de cidades inteligentes, planejamento econômico e transparência por meio de dados abertos. Se os dados de origem estiverem classificados incorretamente, duplicados, incompletos, compartilhados ilegalmente ou mal documentados, o sistema digital construído sobre eles herdará o defeito. [S1] [S2]

Quem controla

A SDAIA é a Autoridade Saudita de Dados e Inteligência Artificial, e os materiais oficiais situam o NDMO na arquitetura nacional de governança de dados. A Plataforma Nacional de Governança de Dados, também associada à SDAIA, oferece ferramentas e serviços de conformidade relacionados à governança de dados e à proteção de dados pessoais, incluindo autoavaliação, avaliação de impacto à privacidade, notificação de violações, aprovação de métodos de compartilhamento e o Registro Nacional de Classificação de Dados. [S2]

Na operação, as entidades públicas têm o encargo direto mais claro. A estrutura de políticas do NDMO também se estende a parceiros empresariais que tratam ativos de dados governamentais sob seu controle ou custódia. Isso torna as políticas relevantes para fornecedores de nuvem, integradores de sistemas, provedores de análise, desenvolvedores de IA, fornecedores de serviços gerenciados, consultores e organizações privadas que recebem ou processam dados governamentais. [S1]

Por que isso importa para a liderança saudita em IA

A estratégia saudita de IA depende da disponibilidade e qualidade dos dados e da credibilidade da governança. Os Princípios de Ética em IA da SDAIA tratam a governança de dados como parte do ciclo de vida da IA: espera-se que as equipes coletem, descubram, avaliem, limpem, validem, transformem, testem, monitorem e revisem dados e modelos. O Banco Nacional de Dados descreve plataformas integradas destinadas a melhorar a qualidade dos dados nacionais, ampliar o compartilhamento entre entidades e apoiar uma economia digital orientada por dados. [S3] [S4]

Por isso, a política do NDMO não é um tema administrativo de conformidade. É infraestrutura a montante da IA. Um modelo treinado com dados inadequados, um sistema de recuperação conectado a registros sem classificação ou um painel criado com metadados não verificados pode comprometer equidade, explicabilidade, privacidade, segurança e qualidade das decisões antes mesmo de se escolher uma arquitetura de modelo. [S1] [S3]

Mapa institucional

Papéis de SDAIA, NDMO, HUMAIN, MCIT e CST

A governança saudita de dados está distribuída entre instituições, não concentrada em um único documento de política.

InstituiçãoPapel na cadeia de dados e IAImplicação prática
SDAIAAutoridade nacional de dados e IA; publica materiais sobre ética em IA e sobre a plataforma de governança de dados. [S2] [S3]Equipes de IA e dados devem tratar os materiais da SDAIA como referências centrais de governança.
NDMOÓrgão de políticas nacionais de governança de dados para gestão de dados públicos, classificação, compartilhamento, dados abertos e domínios relacionados. [S1]Entidades públicas e parceiros empresariais precisam relacionar suas evidências aos controles do NDMO.
Plataforma Nacional de Governança de DadosPlataforma eletrônica para serviços de governança de dados e proteção de dados pessoais. [S2]O trabalho de conformidade pode incluir autoavaliação, avaliação de impacto à privacidade, notificação de violações e aprovação de métodos de compartilhamento.
Banco Nacional de DadosPlataformas integradas de lago de dados, marketplace, laboratórios, catálogo, dados de referência e publicação de dados abertos. [S4]Programas de dados governamentais precisam de disciplina de catalogação, qualidade, compartilhamento e publicação.
HUMAIN e operadores de IACamada de infraestrutura e aplicações de IA que depende de dados governados. [S7]Os controles de governança influenciam a prontidão dos modelos, a credibilidade de compras e a confiança setorial.
MCIT, CST, NCA e reguladores setoriaisFormulação de regras para políticas digitais, nuvem, comunicações, cibersegurança e setores específicos. [S8] [S9]A análise do NDMO é apenas uma camada; obrigações de nuvem, cibersegurança, privacidade, compras e setores também podem se aplicar.

Setor público, PIF e setor privado

As entidades públicas são o público direto de grande parte da estrutura do NDMO porque as políticas se concentram em dados governamentais. Elas precisam designar responsáveis pelos dados, definir papéis de governança, manter evidências anuais de conformidade, catalogar dados, padronizar metadados, controlar a qualidade, estabelecer regras de compartilhamento, revisar dados abertos e aplicar disciplina de classificação. [S1]

Empresas do PIF e outros campeões nacionais podem não ser reguladores, mas muitas operam em setores estratégicos nos quais dados governamentais, contratos públicos, hospedagem em nuvem, sistemas de IA e dados pessoais se cruzam. Para essas organizações, as políticas do NDMO podem ser relevantes por meio de contratos, requisitos de compras, acordos de compartilhamento, expectativas dos clientes ou obrigações setoriais.

Fornecedores privados não devem concluir que o NDMO é irrelevante só porque não são ministérios. Se um fornecedor hospeda, transforma, analisa, integra, enriquece ou protege dados governamentais, a estrutura do NDMO faz parte do ambiente de evidências do comprador. Um catálogo de dados genérico, módulo de privacidade ou modelo de classificação pode não ser suficiente se não conseguir se relacionar com a terminologia, os controles e as expectativas de auditoria sauditas. [S1] [S2]

Tecnologia e infraestrutura

Nuvem e centros de dados

A arquitetura de nuvem precisa seguir a governança de dados. Antes de uma entidade pública ou fornecedor transferir cargas de trabalho para um ambiente em nuvem, deve saber que dados são esses, quem é seu titular, qual classificação se aplica, se contêm dados pessoais, se podem ser compartilhados, se podem ser publicados como dados abertos e quais controles de segurança são necessários. [S1]

O Banco Nacional de Dados reforça essa lógica no nível da plataforma. Seu lago de dados é apresentado como um repositório em escala nacional que consolida ativos de dados governamentais; seu marketplace apoia modelos de compartilhamento e confiança; seu catálogo documenta metadados de sistemas governamentais; e sua plataforma de dados abertos permite que entidades governamentais e organizações do setor privado publiquem conjuntos de dados para transparência, inovação e prestação de contas. [S4]

Para fornecedores, isso significa que oportunidades na infraestrutura de dados saudita são inseparáveis dos requisitos de governança. Lagos de dados, data warehouses em nuvem, intercâmbios de dados, produtos de catálogo, ferramentas de privacidade, sistemas de observabilidade de dados e plataformas de IA precisam de controles para classificação, metadados, acesso, proveniência, retenção e auditabilidade.

Modelos, chips e plataformas

Sistemas de IA consomem dados governados. A estrutura de ética em IA da SDAIA afirma que projetos de IA devem preparar os dados de entrada por meio de coleta, descoberta, avaliação, limpeza, validação e transformação antes do desenvolvimento do modelo. Também relaciona a gestão de riscos a riscos de dados, algoritmos, conformidade, operação, aspectos jurídicos, reputação e regulação. [S3]

Isso cria uma ligação direta entre a governança de dados do NDMO e a implementação da estratégia de IA. A classificação automatizada de dados pode ajudar a identificar em escala conjuntos de dados sensíveis, restritos, pessoais ou públicos. Mas deve ser tratada como camada de apoio à decisão, não como substituta da titularidade dos dados, da gestão responsável, da interpretação das políticas e da revisão humana.

O mesmo vale para um modelo de classificação de dados. Um classificador pode examinar metadados, padrões de conteúdo, nomes de entidades, identificadores nacionais, dados de localização, campos de saúde ou financeiros e rótulos contratuais. Não consegue, por si só, decidir se determinado conjunto de dados pode ser compartilhado ao abrigo de um acordo governamental, publicado como dado aberto, retido para uma finalidade prevista em lei ou excluído de um corpus de treinamento de IA. [S1] [S3]

Adoção pelo governo

A adoção pelo governo depende de evidências reproduzíveis. As políticas do NDMO exigem que as entidades organizem a governança de dados, cataloguem ativos, gerenciem a qualidade, apoiem o compartilhamento, publiquem dados abertos sob condições definidas e classifiquem os dados. O modelo de conformidade descrito na estrutura de políticas inclui auditorias anuais, evidências das especificações implementadas e possíveis auditorias extraordinárias do NDMO. [S1]

Para provedores de tecnologia, a implicação comercial é clara: uma proposta ao governo saudita não deve apresentar apenas funcionalidades. Deve mostrar como a plataforma dá suporte às evidências exigidas pelas políticas. Entre as evidências úteis estão registros de linhagem dos dados, logs de classificação, controles de acesso baseados em função, completude dos metadados, verificações de qualidade, fluxos de aprovação para dados abertos, registros de avaliação de privacidade, políticas de retenção e relatórios de auditoria exportáveis.

Políticas e conformidade

Governança de dados

A pergunta central das políticas do NDMO é se a entidade sabe quais dados possui, quem é responsável por eles, de onde vieram, como são definidos, quão confiáveis são, como podem ser usados e quem responde pelas decisões a seu respeito. Os domínios de governança e catálogo da estrutura transformam isso em modelo operacional, não em exercício documental. [S1]

Uma estratégia confiável de governança de dados saudita deve, portanto, começar por inventário e responsabilização:

Área de controleO que comprovarPor que importa
TitularidadeHá responsáveis de negócio e técnicos claramente designados.Dados sem responsável são difíceis de classificar, compartilhar, corrigir ou retirar de uso.
Catálogo e metadadosSistemas, conjuntos de dados, campos, definições e proveniência estão documentados.Descoberta e reutilização exigem um mapa confiável dos ativos de dados.
Qualidade dos dadosPrecisão, completude, validade, consistência, atualidade e fluxos para tratar problemas são medidos.A baixa qualidade prejudica análises, IA, automação e relatórios públicos.
Acesso e usoPapéis, permissões e finalidades permitidas estão definidos.Dados sensíveis ou protegidos não devem circular por vias informais de acesso.
EvidênciasA situação de conformidade e os documentos de apoio podem ser exportados ou revisados.Relatórios anuais e auditorias exigem provas, não afirmações.

Classificação e classificação automatizada

A classificação de dados determina como eles podem ser tratados. Os materiais de política do NDMO consideram a classificação pré-requisito para compartilhar dados protegidos, identificar dados abertos, disponibilizar informações públicas e gerir dados pessoais e riscos de confidencialidade. [S1] [S5]

A classificação automatizada é útil porque entidades sauditas podem manter dados em sistemas, arquivos, e-mails, imagens, formulários, bancos de dados, APIs, logs e documentos não estruturados. A automação pode acelerar a descoberta e sinalizar possível sensibilidade, mas deve ser governada por regras de validação, revisão de falsos positivos, tratamento de exceções e aprovação do titular dos dados.

O modelo operacional deve separar três elementos:

CamadaPapel
Varredura automatizadaDetecta classificações prováveis com base em metadados, nomes de campos, padrões, rótulos, conteúdo e contexto.
Revisão do responsávelConfirma a classificação, resolve exceções e documenta a justificativa.
Decisão de governançaDetermina acesso, compartilhamento, publicação, retenção, análise de privacidade e escalonamento.

Essa distinção importa para IA. Um modelo de classificação de dados que marque um conjunto como público, restrito, pessoal ou sensível pode reduzir o trabalho manual. Isso não elimina a necessidade de interpretação das políticas, autorização para compartilhar, aprovação de dados abertos ou análise de privacidade. [S1] [S3]

Compartilhamento e interoperabilidade de dados

O compartilhamento de dados é uma das razões de existir do NDMO. A estrutura de políticas sustenta que o compartilhamento ajuda a evitar duplicação, inconsistência e múltiplas fontes oficiais dentro do governo. Mas ele também cria riscos de privacidade, classificação, qualidade e segurança; por isso, deve estar vinculado a uma finalidade definida, método aprovado, metadados, controles e responsabilização. [S1] [S2]

A Plataforma Nacional de Governança de Dados inclui um pedido de aprovação do método de compartilhamento; o Banco Nacional de Dados descreve um Marketplace de Dados concebido para compartilhamento seguro, flexível e escalável e monetização com vários modelos de confiança. [S2] [S4]

Para operadores, a questão não é simplesmente “podemos acessar o conjunto de dados?”. É:

Ponto de decisãoAnálise necessária
FinalidadePor que os dados são necessários e a finalidade está documentada?
ClassificaçãoQue nível de tratamento se aplica antes e depois do compartilhamento?
AutoridadeQuem aprova o método de compartilhamento e o destinatário?
Minimização de dadosÉ necessário o conjunto completo ou apenas alguns campos?
SegurançaComo serão controlados acesso, transferência, armazenamento e registro de atividades?
ReutilizaçãoO destinatário pode reutilizar os dados em análises, treinamento de IA ou publicação, ou apenas para a finalidade aprovada?

Dados abertos

Dados abertos não são o mesmo que despejar dados sem restrições. Os materiais de dados abertos do NDMO e o Banco Nacional de Dados tratam a abertura como regime controlado de publicação, que apoia transparência, inovação, prestação de contas e reutilização pública. [S1] [S4] [S6]

Uma entidade governamental deve publicar dados abertos somente depois de confirmar classificação, titularidade, metadados, qualidade, formato, privacidade, confidencialidade e segurança. Os materiais de política do NDMO mencionam formatos legíveis por máquina, metadados, manutenção, rastreabilidade, proveniência, controle de versões e a Licença de Dados Abertos do Reino da Arábia Saudita. [S1]

Para empresas, os dados abertos podem apoiar dimensionamento de mercado, planejamento logístico, análise de risco, benchmarking de IA, análises urbanas e localização de produtos. Mas devem ser tratados como canal oficial de publicação, com limites. A combinação de conjuntos de dados abertos com dados de localização, transações, identidade ou operações pode criar uma sensibilidade que não era evidente nos dados originais.

Privacidade e segurança

A proteção de dados pessoais faz parte do mesmo ambiente saudita de governança de dados. A Plataforma Nacional de Governança de Dados declara que apoia a conformidade com a Lei de Proteção de Dados Pessoais (PDPL) e seus Regulamentos de Implementação, e oferece ferramentas e serviços como avaliação de impacto à privacidade, notificação de violações, relatórios e reclamações, esclarecimento de parecer jurídico e autoavaliação. [S2]

Os Princípios de Ética em IA da SDAIA acrescentam que os sistemas de IA devem respeitar a privacidade, proteger os dados coletados e manter altos níveis de segurança ao longo de todo o ciclo de vida da IA. Isso é especialmente importante em sistemas que usam dados pessoais ou sensíveis, monitoramento em grande escala, apoio automatizado à decisão, serviços públicos, saúde, educação, finanças, segurança ou casos relacionados a emprego. [S3]

As organizações devem verificar obrigações vinculantes no texto vigente da PDPL, nos regulamentos de implementação, nas orientações da SDAIA, nos contratos, nos requisitos de cibersegurança e nas regras dos reguladores setoriais. Este artigo não oferece aconselhamento jurídico.

Implicações para o mercado

Oportunidades para fornecedores

As políticas do NDMO criam demanda por ferramentas de governança, não apenas por memorandos de conformidade. As oportunidades de maior valor provavelmente estarão onde se encontram evidências de políticas, fluxos operacionais e prontidão para IA.

OportunidadeProblema do comprador
Catálogo de dados e gestão de metadadosEntidades públicas precisam de ativos de dados documentados e fáceis de localizar.
Gestão da qualidade de dadosAnálises, IA e relatórios públicos dependem de dados confiáveis.
Classificação automatizada de dadosGrandes ambientes de dados precisam identificar em escala informações sensíveis, pessoais, restritas e públicas.
Fluxo de compartilhamento de dadosÓrgãos e fornecedores precisam de vias aprovadas para compartilhar, controles de finalidade e trilhas de auditoria.
Fluxo de publicação de dados abertosDados públicos precisam de revisão de qualidade, metadados, formatos legíveis por máquina, manutenção e controle de versões.
Engenharia de privacidadeA conformidade com a PDPL exige descoberta, registros, análise de impacto, processos para violações e tratamento de direitos.
Integração da governança de IAModelos precisam de proveniência de dados, classificação, monitoramento, explicabilidade e responsabilização humana.

Software genérico de governança não será suficiente. Os fornecedores devem adaptar idioma, rótulos, fluxos de trabalho, exportação de evidências, matrizes de aprovação e mapeamento de controles às expectativas sauditas. Uma demonstração que não mostre como qualidade e governança de dados se conectam à classificação, aos dados abertos, à privacidade e à prontidão para IA parecerá incompleta a um comprador criterioso.

Exemplos de indicadores-chave de desempenho de governança de dados

Os melhores exemplos de indicadores-chave de desempenho (KPIs) de governança de dados são baseados em evidências. Devem medir se os dados estão prontos para uso seguro, compartilhamento lícito, publicação responsável e reutilização em IA ou análises com responsabilização clara. [S3]

KPIO que mede
Parcela de conjuntos classificadosPercentual de conjuntos de dados com classificação aprovada.
Completude dos metadadosPercentual dos conjuntos catalogados com titular, definição, fonte, frequência de atualização e campos de sensibilidade completos.
Encerramento de problemas de qualidadeTempo para corrigir defeitos por domínio, responsável e gravidade.
Prazo para aprovação de compartilhamentoTempo entre o pedido e a decisão de aprovar, rejeitar ou escalar o compartilhamento de dados.
Taxa de manutenção dos dados abertosPercentual dos conjuntos publicados atualizados dentro da frequência declarada.
Cobertura de avaliações de impacto à privacidadePercentual das iniciativas que se enquadram nos critérios com avaliação de impacto concluída.
Proveniência dos dados de treinamento de IAPercentual dos conjuntos de dados de IA com fonte, classificação, uso permitido e revisão de qualidade documentados.
Prontidão das evidências de auditoriaPercentual dos controles com evidências de apoio atuais e passíveis de revisão.

São exemplos, não limites oficiais. As entidades devem definir KPIs de acordo com suas obrigações, seu acervo de dados, perfil de risco e expectativas de reguladores ou clientes. [S1] [S2]

Talentos, energia e restrições geopolíticas

A reforma saudita da governança de dados cria um problema de talentos tanto quanto um desafio tecnológico. Entidades públicas e fornecedores precisam de titulares e responsáveis por dados, especialistas em privacidade, arquitetos de segurança, engenheiros de dados, administradores de catálogos, líderes de governança de IA e auditores internos que compreendam a linguagem das políticas sauditas e os sistemas operacionais.

A expansão da IA aumenta a pressão. À medida que crescem os centros de dados, os modelos em árabe, a automação governamental e os casos de uso setoriais de IA, aumenta o número de conjuntos de dados que exigem classificação, revisão de qualidade, aprovação para compartilhamento, análise de privacidade e controles de segurança. Atalhos de governança podem acelerar projetos-piloto, mas enfraquecem a auditabilidade e a confiança quando os sistemas entram em produção. [S7]

Perguntas frequentes

O que é o NDMO?

NDMO é a sigla em inglês do Escritório Nacional de Gestão de Dados. É o órgão saudita de políticas associado aos padrões nacionais de gestão de dados e proteção de dados pessoais, especialmente para dados governamentais e parceiros empresariais que os tratam. [S1]

O que abrangem as políticas de governança de dados do NDMO?

Elas abrangem uma estrutura ampla de gestão de dados: governança, catálogo e metadados, qualidade, operações, arquitetura, compartilhamento, interoperabilidade, dados mestres e de referência, análises, realização de valor, dados abertos, liberdade de informação, classificação, proteção de dados pessoais e segurança da informação. [S1]

Como a classificação automatizada de dados se encaixa na governança saudita?

A classificação automatizada pode ajudar a examinar grandes ambientes de dados e sinalizar informações provavelmente públicas, restritas, pessoais, sensíveis ou protegidas. Deve apoiar a governança humana, não substituí-la. As decisões finais ainda exigem revisão do titular dos dados, interpretação das políticas, autorização para compartilhar e evidências de auditoria. [S1] [S3]

O que é um modelo de classificação de dados?

É um método técnico para atribuir rótulos de tratamento aos dados com base em metadados, conteúdo, padrões, nomes de campos, contexto ou rótulos anteriores. Na governança saudita, o modelo só é útil se seus resultados puderem ser validados segundo regras de classificação e tratamento alinhadas ao NDMO.

Qual é a relação entre qualidade e governança de dados?

Qualidade e governança de dados são inseparáveis. A governança atribui titularidade, definições, controles e responsabilização; a qualidade mede se os dados são precisos, completos, válidos, consistentes, atuais e adequados à finalidade declarada. Projetos de IA e análise precisam das duas. [S1] [S3]

O que deve incluir um documento de governança e estratégia de dados?

Deve definir papéis de governança, titularidade dos dados, inventário, metadados, classificação, controles de qualidade, regras de compartilhamento, fluxo de dados abertos, revisão de privacidade, controles de segurança, retenção, evidências de auditoria e vias de escalonamento. No trabalho com o setor público saudita, deve relacionar esses elementos às fontes do NDMO e da SDAIA, quando aplicável. [S1] [S2]

O que deve mostrar uma apresentação sobre estrutura de governança de dados?

Uma apresentação útil deve mostrar o modelo operacional, não apenas princípios genéricos: papéis, direitos de decisão, ciclo de vida dos dados, níveis de classificação, métricas de qualidade, aprovações de compartilhamento, etapas de publicação de dados abertos, controles de privacidade, prontidão de dados para IA e evidências dos KPIs.

Onde consultar notícias do NDMO na Arábia Saudita?

Para notícias do NDMO na Arábia Saudita, consulte primeiro as páginas oficiais da SDAIA, da Plataforma Nacional de Governança de Dados e do Banco Nacional de Dados, antes de recorrer a resumos secundários. Para notícias do NDMO na Arábia Saudita hoje, verifique se a fonte trata de uma nova política, atualização de uma página de serviços, funcionalidade da plataforma ou apenas comentário sobre regras existentes. [S2] [S4]

A conformidade com o NDMO equivale à conformidade com a PDPL?

Não. A governança de dados do NDMO e a conformidade de privacidade com a PDPL se sobrepõem, sobretudo quando dados governamentais incluem dados pessoais, mas não são idênticas. As organizações devem consultar os materiais vigentes da PDPL, os regulamentos de implementação, os contratos e as regras setoriais para identificar obrigações vinculantes. [S2]

Este artigo é aconselhamento jurídico?

Não. É um briefing estratégico de governança para operadores, investidores, analistas e fornecedores. As obrigações jurídicas sauditas devem ser verificadas com assessoria qualificada, materiais da SDAIA, contratos com clientes e reguladores pertinentes.

Análises relacionadas

Fontes

  1. [S1] Autoridade Saudita de Dados e Inteligência Artificial / Escritório Nacional de Gestão de Dados, PDF oficial, “National Data Governance Policies”, consultado em 26/05/2026, https://sdaia.gov.sa/ndmo/Files/PoliciesEn001.pdf

  2. [S2] Plataforma Nacional de Governança de Dados / SDAIA, página oficial da plataforma, “About the Platform”, consultada em 26/05/2026, https://dgp.sdaia.gov.sa/wps/portal/pdp/about/objectives/!ut/p/z1/04_Sj9CPykssy0xPLMnMz0vMAfIjo8ziPR1dzTwMgw2MDMOcTA3MjH39TE29jY0MDIz1w9EUhIZZAhUEGvl6OXoaGwQY60cRo98AB3A0IKTfi5ACoA-MinydfdP1owoSSzJ0M_PS8vUj8pOyUpNLMstSi4EuiEIzA9MPYAV4HBmcWKRfkBsaUeWTFhyQrqgIAAn03VI!/dz/d5/L0lHSkovd0RNQU5rQUVnQSEhLzROVkUvZW4!/

  3. [S3] Autoridade Saudita de Dados e Inteligência Artificial, PDF oficial, “AI Ethics Principles”, setembro de 2023, consultado em 26/05/2026, https://dgp.sdaia.gov.sa/wps/wcm/connect/4c56ed1c-1b82-447d-ac29-638f5f99c12e/ai-principles-EN.pdf?CACHEID=ROOTWORKSPACE-4c56ed1c-1b82-447d-ac29-638f5f99c12e-p3k51U9&CONVERT_TO=url&MOD=AJPERES

  4. [S4] Banco Nacional de Dados / SDAIA, página oficial da plataforma, “National Data Bank”, última modificação em 26/01/2026, consultada em 26/05/2026, https://data.gov.sa/en

  5. [S5] Autoridade Saudita de Dados e Inteligência Artificial / Escritório Nacional de Gestão de Dados, PDF oficial, “National Data Governance Interim Regulations”, consultado em 26/05/2026, https://sdaia.gov.sa/ndmo/Files/PoliciesEn.pdf

  6. [S6] Autoridade Saudita de Dados e Inteligência Artificial / Plataforma de Dados Abertos, PDF oficial, “Open Data Strategy 2022-2024”, consultado em 26/05/2026, https://open.data.gov.sa/odp-public/static/en/assets/Open_Data_Strategy_2022_2024_En.pdf

  7. [S7] Visão 2030, página oficial do projeto, “HUMAIN”, consultada em 26/05/2026, https://www.vision2030.gov.sa/en/explore/projects/humain

  8. [S8] Ministério das Comunicações e Tecnologia da Informação, PDF oficial, “KSA Cloud First Policy”, fevereiro de 2019, consultado em 26/05/2026, https://www.mcit.gov.sa/sites/default/files/ksa_cloud_first_policy_en.pdf

  9. [S9] Comissão de Comunicações, Espaço e Tecnologia, página oficial, “Cloud Computing”, consultada em 26/05/2026, https://www.cst.gov.sa/en/knowledge-center/digital-knowledge/cloud-computing

  10. [S10] SDAIA, site oficial da autoridade saudita de dados e IA. https://sdaia.gov.sa/

  11. [S11] Banco Nacional de Dados, plataforma oficial de dados saudita. https://data.gov.sa/

  12. [S12] Autoridade de Governo Digital, regulador saudita oficial de governo digital. https://www.dga.gov.sa/