一、經(jīng)營主體設(shè)立

（一）主要組織形式

外資企業(yè)可以以合資或獨(dú)資方式在沙特國內(nèi)設(shè)立公司，包括全資子公司或分公司，享受沙特當(dāng)?shù)胤ㄈ斯镜耐却鯷1]。但在實(shí)際運(yùn)作中，沙特政府相關(guān)部門往往通過獨(dú)立的規(guī)章制度對本國企業(yè)和國民給予更多保護(hù)，中資企業(yè)不易享受到實(shí)際意義上的同等待遇[2]。在沙特設(shè)立公司的主要組織形式包括公司和分公司：

1. 公司：外資企業(yè)通常選擇設(shè)立“有限責(zé)任公司”。[3]有限責(zé)任公司不得超過50名股東[4]。有限責(zé)任公司的設(shè)立需分別取得沙特投資部的外資投資許可證（Foreign Investment License, FIL），以及沙特商務(wù)部頒發(fā)的商業(yè)登記證書。設(shè)立過程可能需要耗時幾個月。[5]
    

2. 分公司：分公司是外資企業(yè)在沙特的分支機(jī)構(gòu)，分公司的設(shè)立需分別取得沙特投資部的外資投資許可以及沙特商務(wù)部頒發(fā)的商業(yè)登記證書，申請流程與設(shè)立公司相同。分公司的全部責(zé)任由其母公司承擔(dān)。

外資投資許可證費(fèi)用約為3,000里亞爾（約合人民幣5,796元）至8,000里亞爾（約合人民幣15,456元），具體費(fèi)用取決于業(yè)務(wù)的規(guī)模和類型。

（二）最低注冊資本和出資要求

除某些特殊行業(yè)外，設(shè)立有限責(zé)任公司沒有法定的最低注冊資本要求。但是，在實(shí)踐中，沙特投資部通常要求外國有限責(zé)任公司的資本至少為50萬里亞爾（約合人民幣96.59萬元）。部分特殊行業(yè)存在法定的最低注冊資本，例如房地產(chǎn)投資行業(yè)為3,000萬里亞爾（約合人民幣5,795.70萬元）；房地產(chǎn)融資行業(yè)為2億里亞爾（約合人民幣3.86億元），且要求沙特本國企業(yè)持股40%。

此外，外國投資者在沙特成立合資公司直接從事貿(mào)易活動的成本極高，每一名外國投資者的最低投資額為2,000萬里亞爾（約合人民幣3,863萬元）。加上沙方股東最少25%的持股比例，合資公司的注冊資本總額將達(dá)到2,667萬里亞爾。在此情況下，外國投資者一般通過與當(dāng)?shù)卮砩袒蚪?jīng)銷商合作的方式開展貿(mào)易業(yè)務(wù)[6]。

上述注冊資本需要通過本地銀行賬戶實(shí)繳。股東可以在收到商業(yè)登記證書后完成后進(jìn)行實(shí)繳。如果有限責(zé)任公司由外商全資控股，實(shí)踐中通常需實(shí)繳10萬里亞爾（約合人民幣18.94萬元）的注冊資本。[7]

（三）本地股東和董事要求

1. 股東要求：公司可以由外國公司或外國自然人100%持有[8]。有限責(zé)任公司至少應(yīng)有一名股東，股東人數(shù)無上限。
    

2. 董事要求：無本地董事要求[9]。

（四）實(shí)際經(jīng)營地址

公司可以有多個實(shí)際經(jīng)營地址，但是公司總部應(yīng)為其注冊地址。公司的注冊地址應(yīng)保證通暢的信息聯(lián)絡(luò)[10]。公司總部非注冊地址或注冊地址無法聯(lián)系的情況可能被處以50萬里亞爾（約合人民幣96.55萬元）以下的罰款[11]。

（五）外匯管制

沙特沒有關(guān)于外匯管理的具體立法，對于居民和非居民的資本收入和付款都沒有外匯管制，但是禁止與以色列交易。

外國人攜帶貴金屬、珠寶、寶石及現(xiàn)金出入境的最高限額為1.6萬美元或等值貨幣，超額部分需申報。外國人可攜帶5,000美元等值現(xiàn)金入境[12]。

對于預(yù)扣稅，沙特公司向非居民公司或個人支付特定性質(zhì)的款項(xiàng)時會被預(yù)扣5%至20%比例的付款。例如，股東分紅的預(yù)扣稅為5%，管理費(fèi)用的預(yù)扣稅為20%，向總公司或關(guān)聯(lián)公司支付的特許權(quán)使用費(fèi)的預(yù)扣稅為15%，向總公司或者關(guān)聯(lián)公司支付的服務(wù)費(fèi)用的預(yù)扣稅為15%[13]。

二、用工要求

（一）本地員工人數(shù)和比例要求

沙特政府實(shí)行“沙特化”分級制度，要求所有在沙特經(jīng)營的企業(yè)按照所處行業(yè)及企業(yè)規(guī)模，雇傭一定比例的沙特籍員工[14]。

按行業(yè)本地化率由高到低排序如下：金融保險服務(wù)（83.6%）、公共管理、民防和社保（71.9%）、外國機(jī)構(gòu)和組織（71.5%）、采礦（63.2%）、教育（52.9%）、通訊和信息服務(wù)（50.7%）、電氣化服務(wù)（50.6%）、衛(wèi)生和社會服務(wù)（48.3%）、房地產(chǎn)（31.9%）、藝術(shù)文娛（29.9%）、科學(xué)技術(shù)（29.8%）、輸水排污（26.5%）、物流倉儲（25.3%）、工業(yè)加工（25%）、批發(fā)零售和車輛維保（23.4%）、食品加工（20.2%）、其他服務(wù)（19.6%）、農(nóng)漁林業(yè)（15.5%）、建筑業(yè)（13.5%）、管理咨詢服務(wù)（12%）、家政（11.4%）、其他未分類細(xì)項(xiàng)（1.7%）[15]。

在私營部門中，沙特籍人員在重要高管職位中的占比已達(dá)71.53％，政府計(jì)劃達(dá)到75%，并要求私營部門對沙特籍年輕人進(jìn)行專門培養(yǎng)，以確保能夠順利接替高管職位[16]。

（二）外國人簽證

外籍雇員需要本國雇主擔(dān)保，才能獲得簽證及合法地位[17]。

外國人來沙特務(wù)工，必須經(jīng)勞工部批準(zhǔn)，并獲得其頒發(fā)的工作許可證。外籍工人須與雇主簽訂書面合同，雇主成為其擔(dān)保人；外籍勞工必須持有有效居住證和工作簽證；外籍勞工只能受雇于其擔(dān)保人，不得為他人工作[18]。

（三）薪資成本

沙特政府頒布的最低工資標(biāo)準(zhǔn)為每月4,000里亞爾（約合人民幣7,724.40元）[19]。

沙特社?？偩郑℅OSI）針對沙特籍雇員征收占工資18%的養(yǎng)老金，針對所有雇員征收占工資2%的失業(yè)保險金，兩項(xiàng)費(fèi)用均由雇主和相關(guān)雇員按50:50的比例分擔(dān)。此外，雇主還要為所有雇員支付意外保險費(fèi)，費(fèi)率為雇員工資的2%；與此同時，雇主還要為外籍員工支付簽證費(fèi)、回國返程票費(fèi)用[20]。

（四）解除勞動關(guān)系的條件和成本

解除勞動關(guān)系的條件包括：（1）雙方合意；（2）合同有效期屆滿；（3）無期限合同（indefinite term contract）中任意一方的自行決定權(quán)；（4）雇員退休；（5）不可抗力；（6）企業(yè)注銷；（7）雇員所在業(yè)務(wù)條線的終止；（8）其他法律規(guī)定的情況[21]。

如果合同無服務(wù)年限，任何一方都可以在合同約定的期限內(nèi)書面通知另一方終止合同。如果雇員工資是按月結(jié)算，至少提前60天通知另一方；其他情況至少提前30天通知，例如按日結(jié)算、按周結(jié)算、按小時結(jié)算、按項(xiàng)目結(jié)算等[22]。未提前通知的應(yīng)當(dāng)賠償，賠償金額相當(dāng)于通知限期內(nèi)雇員的工資[23]。

如果雇主或雇主非法終止勞動合同，則另一方有權(quán)獲得賠償：（1）如果合同無服務(wù)年限，受害方有權(quán)取得每年15天工資，乘以服務(wù)年限。（2）如果合同有服務(wù)年限，受害方取得合同余下期限的工資。（3）前述經(jīng)濟(jì)補(bǔ)償金不得少于雇員兩個月的工資[24]。

三、基本稅負(fù)

（一）個人所得稅

沙特不征收個人所得稅。但就從事沙特商業(yè)活動的居民納稅人或從該沙特的常設(shè)機(jī)構(gòu)取得收入的非居民納稅人需要按照沙特所得稅法納稅[25]。

（二）企業(yè)所得稅

對于有非沙特籍合伙人或股東的居民企業(yè)、非沙特籍的居民自然人及通過常設(shè)機(jī)構(gòu)從事商業(yè)活動的非居民企業(yè)或者非居民自然人，通常企業(yè)所得稅的稅率為20%[26]。其中，居民企業(yè)指根據(jù)沙特法律注冊成立的企業(yè)或?qū)嶋H管理機(jī)構(gòu)位于沙特境內(nèi)的企業(yè)[27]。

對于從事石油和碳?xì)浠衔锷a(chǎn)的納稅人，企業(yè)所得稅的稅率為50%至85%[28]。

此外，根據(jù)宗教法律對穆斯林企業(yè)征收的天課稅（ZAKAT），相當(dāng)于對穆斯林企業(yè)征收的企業(yè)所得稅。主要針對五類財(cái)產(chǎn)征收：糧食谷物；水果；駱駝、牛、羊和山羊；黃金和白銀可移動的貨物，稅率為評估價值的2.5%[29]。

（三）增值稅（消費(fèi)稅或其他類似流轉(zhuǎn)稅）

增值稅的稅率為15%[30]。此外，特定金融服務(wù)為免稅業(yè)務(wù)；向海合會以外國家出口、國際運(yùn)輸、合格藥品和醫(yī)療產(chǎn)品等為零稅率[31]。

2020年10月2日，沙特宣布免除房地產(chǎn)交易增值稅并征收新的房地產(chǎn)交易費(fèi)[32]，費(fèi)率為5%。

（四）其他主要稅種

外籍人稅（人頭稅）。自2020年起，在沙特經(jīng)營的外國企業(yè)每月必須為每名外籍雇員繳納800里亞爾（約合人民幣1,515.12元）的勞動許可費(fèi)，外籍雇員個人還要為其在沙特的家屬繳納每人每月400里亞爾（約合人民幣757.56元）的費(fèi)用[33]。對于取得工礦部相應(yīng)許可的工業(yè)型企業(yè)，可免除5年期的外籍人稅[34]。

沙特?zé)o印花稅、數(shù)字稅和碳排放稅[35]。

四、優(yōu)惠政策

（一）鼓勵的行業(yè)

沙特投資部在其網(wǎng)站上列舉了15個鼓勵投資行業(yè)領(lǐng)域和相應(yīng)的投資機(jī)會，主要包括：（1）以能源為基礎(chǔ)的產(chǎn)業(yè)：包括原油煉化、石化、化肥、淡化海水與發(fā)電業(yè)、冶金開礦行業(yè)等方面；（2）運(yùn)輸物流：包括航空、鐵路、港口碼頭、道路、物流等；（3）信息通信技術(shù)產(chǎn)業(yè)；（4）醫(yī)療衛(wèi)生；（5）生命科學(xué)；（6）教育[36]。

（二）稅收優(yōu)惠

沙特的稅收優(yōu)惠與特定的產(chǎn)業(yè)園區(qū)直接相關(guān)，具體請參見第1.4.3產(chǎn)業(yè)園區(qū)的內(nèi)容。

（三）產(chǎn)業(yè)園區(qū)

為發(fā)展多元化經(jīng)濟(jì)，擺脫單一石油出口對國民經(jīng)濟(jì)的影響，沙特建設(shè)了一系列工業(yè)城和經(jīng)濟(jì)城。具體情況如下；

工業(yè)城：工業(yè)城的投資領(lǐng)域包括工業(yè)、住宅、物流、商業(yè)、服務(wù)業(yè)、科技等。工業(yè)城內(nèi)的投資項(xiàng)目可享受免除原材料進(jìn)口關(guān)稅、免除機(jī)械設(shè)備進(jìn)口關(guān)稅、優(yōu)惠電價、優(yōu)惠工業(yè)用地租金等優(yōu)惠政策。主要的工業(yè)城包括利雅得、吉達(dá)、達(dá)曼、麥加、卡西姆[37]。

經(jīng)濟(jì)城：經(jīng)濟(jì)城的重點(diǎn)推動領(lǐng)域?yàn)槟茉?、運(yùn)輸、科技、金融、貿(mào)易和旅游發(fā)展。目前經(jīng)濟(jì)城的建設(shè)還處于設(shè)計(jì)、融資和基礎(chǔ)設(shè)施建設(shè)階段，招商引資工作剛開始。投資項(xiàng)目可享受關(guān)稅優(yōu)惠、低息貸款等優(yōu)惠政策。目前已對外公布的正在建設(shè)的經(jīng)濟(jì)城包括：拉比格、麥那、吉贊、哈伊勒、塔布克、阿赫薩[38]。

2023年4月，沙特宣布成立四個經(jīng)濟(jì)特區(qū)（Special Economic Zone），并配備了一系列優(yōu)惠措施（如稅率優(yōu)惠、關(guān)稅優(yōu)惠、行政管理費(fèi)用免除等）以吸引外國投資者，分別為吉贊、拉斯海爾、阿卜杜拉國王經(jīng)濟(jì)城和云計(jì)算經(jīng)濟(jì)特區(qū)。經(jīng)濟(jì)特區(qū)專注于尖端制造業(yè)、數(shù)據(jù)中心和云計(jì)算服務(wù)以及服務(wù)業(yè)等高技術(shù)行業(yè)領(lǐng)域[39]。

（五）土地使用

根據(jù)《非沙特籍人士房產(chǎn)所有與投資法》，沙特并不禁止外國實(shí)體或自然人的非沙特籍投資者持有房地產(chǎn)，但外國公司在購買土地前，需要取得投資許可證，并需額外獲得沙特外交部（Ministry of Foreign Affairs）的批準(zhǔn)。外國投資者可以根據(jù)需要購買必要的房產(chǎn)以開展商業(yè)活動，或?yàn)槠鋯T工提供住房，但五年內(nèi)不準(zhǔn)出售或隨意轉(zhuǎn)租。[40]

投資用的商業(yè)地產(chǎn)，可以通過租賃獲得。如果外資企業(yè)被許可的經(jīng)營范圍包括房地產(chǎn)開發(fā)，那么企業(yè)用以買賣土地、修建房屋等房地產(chǎn)開發(fā)項(xiàng)目的投資額為每個項(xiàng)目不少于3000萬里亞爾，房地產(chǎn)投資項(xiàng)目必須在取得土地所有權(quán)后五年內(nèi)完成。[41]根據(jù)《非沙特籍人士房產(chǎn)所有與投資法》，沙特禁止外資參與買賣或開發(fā)麥加和麥地那地區(qū)內(nèi)的土地和房產(chǎn)。但是目前沙特阿拉伯正在積極推進(jìn)新法律的頒布，允許外國投資人在沙特購買所有類型的房地產(chǎn)，包括商業(yè)、住宅和農(nóng)業(yè)地產(chǎn)，且沒有地域限制。[42]擁有特別居留權(quán)的人員可以在最長99年的期限內(nèi)租賃使用麥加、麥地那的房產(chǎn)。[43]

六、環(huán)境保護(hù)

沙特的環(huán)境保護(hù)法律較為嚴(yán)格，主要環(huán)境保護(hù)法律法規(guī)包括《環(huán)境法》（2020年皇家法令第M/165號）《環(huán)境法實(shí)施細(xì)則》《土地污染防治實(shí)施條例》[44]等法律，覆蓋了環(huán)境和水資源污染、土地、海洋和沿海環(huán)境、野生動物、生態(tài)保護(hù)區(qū)、環(huán)境緊急情況等各個方面做出了具體規(guī)定。沙特環(huán)境保護(hù)法律法規(guī)的重點(diǎn)在于重點(diǎn)是保護(hù)所有形式的環(huán)境介質(zhì)（人類周圍的水、空氣、土地和土壤，包括棲息地、自然系統(tǒng)和過程）免受污染、損害或負(fù)面影響。根據(jù)《環(huán)境法》第3條，在沙特從事任何對生態(tài)或環(huán)境有影響的活動必須取得許可證或執(zhí)照。

根據(jù)《環(huán)境法》的規(guī)定，沙特氣象和環(huán)境保護(hù)總局[45]是負(fù)責(zé)環(huán)境保護(hù)的主管部門，其下屬的國家環(huán)境合規(guī)監(jiān)測中心是環(huán)境保護(hù)、評估、監(jiān)管的主要機(jī)構(gòu)，負(fù)責(zé)進(jìn)行監(jiān)測和改善環(huán)境、指定環(huán)境保護(hù)標(biāo)準(zhǔn)和法規(guī)、進(jìn)行環(huán)境影響審批和發(fā)放許可證。如果違反沙特環(huán)境保護(hù)法律法規(guī)，視違法行為的不同，將面臨最高可達(dá)3000萬沙特里亞爾的罰款、判處監(jiān)禁、吊銷許可證等處罰。

除上述一般性的環(huán)境保護(hù)法律外，根據(jù)實(shí)際業(yè)務(wù)情況的不同，企業(yè)可能還需遵循《礦業(yè)法》《沙特建筑法典》[46]等法律中環(huán)境影響評估、節(jié)能減排的規(guī)定。例如，沙特建筑規(guī)范節(jié)能要求（SBC 601）為節(jié)能建筑和結(jié)構(gòu)的設(shè)計(jì)做出了最低限度的規(guī)定，涉及節(jié)能機(jī)械、服務(wù)、熱水、配電和照明系統(tǒng)的選擇和安裝等具體標(biāo)準(zhǔn)。

2021年，沙特發(fā)起了“沙特綠色倡議”，提出“減排”、“植樹造林”和“保護(hù)土地及海洋”三個目標(biāo)，沙特基于該倡議已經(jīng)啟動了超過70個項(xiàng)目，總投資金額超過1860億美元。在相關(guān)倡議的指引下，沙特在環(huán)境保護(hù)方面的法律法規(guī)和政策也在快速更新變化，企業(yè)需要保持關(guān)注。

七、數(shù)據(jù)保護(hù)與合規(guī)

（一）立法情況及適用范圍

1. 立法情況

沙特阿拉伯于2021年頒布M/19號皇家法令通過《個人數(shù)據(jù)保護(hù)法》（Personal Data Protection Law，以下簡稱“PDPL”），并于2023年頒布M/148號皇家法令對PDPL進(jìn)行修訂，同時頒布《個人數(shù)據(jù)保護(hù)法實(shí)施條例》（“Personal Data Protection Regulation”）和《沙特阿拉伯境外個人數(shù)據(jù)傳輸規(guī)定》（“Regulation on Personal Data Transfer outside the Geographical Boundaries of the Kingdom”）。

除PDPL外，沙特阿拉伯還通過《電子商務(wù)法》《電信和信息技術(shù)法》《反網(wǎng)絡(luò)犯罪法》等法律、《云計(jì)算管理法案》等規(guī)章制度和伊斯蘭法等構(gòu)建了個人數(shù)據(jù)保護(hù)法律體系。

以下部分將主要介紹PDPL的數(shù)據(jù)處理和保護(hù)相關(guān)合規(guī)要求，以資參考。

2. 適用范圍

PDPL旨在保護(hù)個人數(shù)據(jù)[47]，即可以直接或間接識別個人的任何形式的數(shù)據(jù)，包括姓名、身份證號、地址、聯(lián)系電話、許可證號碼（如駕照號碼、職業(yè)許可證等）、記錄、個人資產(chǎn)、銀行和信用卡號碼、個人照片以及視頻，以及其他屬于個人性質(zhì)的數(shù)據(jù)。

PDPL適用于以任何方式在沙特阿拉伯境內(nèi)處理個人數(shù)據(jù)的行為，以及境外實(shí)體處理沙特阿拉伯居民個人數(shù)據(jù)的情形[48]。同時，PDPL明確規(guī)定該法不適用于為了個人和家庭使用[49]而進(jìn)行的數(shù)據(jù)處理行為[50]。

3. 監(jiān)管機(jī)構(gòu)

根據(jù)PDPL序言，PDPL修訂生效后的兩年過渡期內(nèi)，監(jiān)管機(jī)構(gòu)的職能由沙特阿拉伯?dāng)?shù)據(jù)與人工智能管理局（Saudi Data and Artificial Intelligence Authority, SDAIA）負(fù)責(zé)；過渡期結(jié)束后，相應(yīng)的職權(quán)將轉(zhuǎn)移至國家數(shù)據(jù)管理局。

此外，其他監(jiān)管機(jī)構(gòu)可能對各自部門的數(shù)據(jù)隱私和安全的某些方面進(jìn)行監(jiān)管，例如負(fù)責(zé)監(jiān)管網(wǎng)絡(luò)空間安全的國家網(wǎng)絡(luò)安全局（National Cybersecurity Authority, NCA），負(fù)責(zé)監(jiān)管電信和信息技術(shù)部門（包括云計(jì)算部門）的通信、空間和技術(shù)委員會（the Communications, Space and Technology Commission, CST）以及負(fù)責(zé)監(jiān)管銀行和金融機(jī)構(gòu)的沙特阿拉伯中央銀行（the Saudi Central Bank, SAMA）[51]。

監(jiān)管機(jī)構(gòu)享有包括制定數(shù)據(jù)標(biāo)準(zhǔn)、許可、罰款、調(diào)查和監(jiān)督法律實(shí)施情況的權(quán)力[52]。

（二）數(shù)據(jù)處理的合法性基礎(chǔ)

1. 同意

根據(jù)PDPL的規(guī)定，處理個人數(shù)據(jù)需要征得數(shù)據(jù)主體的同意[53]，處理敏感個人數(shù)據(jù)需要征得數(shù)據(jù)主體的明確同意[54]。

2. 無需獲取同意的情形

根據(jù)PDPL的規(guī)定，在下列情形下，無需取得數(shù)據(jù)主體的同意即可處理個人數(shù)據(jù)[55]：

（1）數(shù)據(jù)處理基于數(shù)據(jù)主體的實(shí)際利益，但無法與數(shù)據(jù)主體取得聯(lián)系或取得聯(lián)系的方式不切實(shí)際；

（2）根據(jù)法律規(guī)定或數(shù)據(jù)主體作為當(dāng)事人已在先前協(xié)議中約定；

（3）數(shù)據(jù)控制者是公共部門且該數(shù)據(jù)處理是出于安全或法律目的而必需的；

（4）數(shù)據(jù)處理基于數(shù)據(jù)控制者/處理者的合法利益，數(shù)據(jù)處理行為不會對數(shù)據(jù)主體的利益和權(quán)利產(chǎn)生影響，且數(shù)據(jù)處理行為不涉及敏感數(shù)據(jù)。

（三）數(shù)據(jù)主體的權(quán)利

根據(jù)PDPL的規(guī)定，數(shù)據(jù)主體享有以下權(quán)利[56]：

1. 知情權(quán)：數(shù)據(jù)主體有權(quán)知曉其個人數(shù)據(jù)被處理的情況，包括數(shù)據(jù)處理的合法性基礎(chǔ)和數(shù)據(jù)處理的目的。
    

2. 訪問權(quán)：數(shù)據(jù)主體有權(quán)請求訪問數(shù)據(jù)控制者收集的個人數(shù)據(jù)，要求數(shù)據(jù)控制者以可讀、清晰的格式提供所收集的個人數(shù)據(jù)副本。
    

3. 更正權(quán)：數(shù)據(jù)主體有權(quán)請求數(shù)據(jù)控制者更正、完善或更新其所收集的個人數(shù)據(jù)。
    

4. 刪除權(quán)：如果數(shù)據(jù)主體不再需要相關(guān)的個人數(shù)據(jù)，可以請求數(shù)據(jù)控制者將其所收集的此部分個人數(shù)據(jù)進(jìn)行刪除、銷毀。
    

5. 免于歧視的權(quán)利[57]：行使PDPL所規(guī)定的隱私權(quán)利后，數(shù)據(jù)主體仍有權(quán)以平等的條件享受法律規(guī)定或合同約定的權(quán)利。

（四）數(shù)據(jù)控制者的義務(wù)

根據(jù)PDPL的規(guī)定，在沙特阿拉伯開展個人數(shù)據(jù)處理活動，數(shù)據(jù)控制者[58]需要履行以下義務(wù)：

1. 注冊[59]：數(shù)據(jù)控制者必須在電子門戶注冊，并登記于國家數(shù)據(jù)控制者注冊表。注冊需要繳納年費(fèi)。
    

2. 數(shù)據(jù)處理目的限制和數(shù)據(jù)最小化[60]：企業(yè)必須明確個人數(shù)據(jù)的收集和處理目的，并保證數(shù)據(jù)收集情況與處理目的相符。數(shù)據(jù)控制者必須限制所收集的個人數(shù)據(jù)類別，收集最少的數(shù)據(jù)以達(dá)到預(yù)期的處理目的。
    

3. 隱私政策[61]：數(shù)據(jù)控制者應(yīng)當(dāng)提供隱私政策，并在收集個人數(shù)據(jù)前向數(shù)據(jù)主體提供該政策。隱私政策至少應(yīng)當(dāng)說明收集個人數(shù)據(jù)的目的，收集的個人數(shù)據(jù)種類，收集、處理、存儲和銷毀的手段，數(shù)據(jù)主體的權(quán)利以及如何行使權(quán)利。
    

4. 數(shù)據(jù)處理活動記錄[62]：數(shù)據(jù)控制者有義務(wù)在處理個人數(shù)據(jù)之前確保數(shù)據(jù)的準(zhǔn)確性、完整性和目的相關(guān)性，并在規(guī)定的期限內(nèi)保存處理記錄。
    

5. 數(shù)據(jù)安全保護(hù)措施[63]：數(shù)據(jù)控制者應(yīng)當(dāng)采取一切必要的組織、行政和技術(shù)措施，以保護(hù)個人數(shù)據(jù)的安全。
    

6. 違規(guī)通知[64]：發(fā)生數(shù)據(jù)泄露、數(shù)據(jù)受損和未經(jīng)授權(quán)訪問個人數(shù)據(jù)的數(shù)據(jù)安全事件時，數(shù)據(jù)處理者必須在72小時內(nèi)通知監(jiān)管機(jī)構(gòu)[65]；對數(shù)據(jù)主體的利益和權(quán)利造成損害的事件必須通知數(shù)據(jù)主體。
    

7. 任命數(shù)據(jù)保護(hù)官[66]：滿足以下條件之一的數(shù)據(jù)控制者，應(yīng)當(dāng)任命一名或以上的數(shù)據(jù)保護(hù)官：
   
   （1）數(shù)據(jù)控制者是提供涉及大規(guī)模個人數(shù)據(jù)處理服務(wù)的公共實(shí)體；
   
   （2）數(shù)據(jù)控制者的主要業(yè)務(wù)為數(shù)據(jù)處理，該數(shù)據(jù)處理活動需要對數(shù)據(jù)主體進(jìn)行定期和系統(tǒng)性的監(jiān)控；
   
   （3）數(shù)據(jù)控制者的核心活動基于敏感個人數(shù)據(jù)的處理。

（五）數(shù)據(jù)跨境傳輸合規(guī)要求

根據(jù)PDPL的規(guī)定，數(shù)據(jù)控制者可以為下列目的將個人數(shù)據(jù)傳輸至沙特阿拉伯王國境外[67]：

1. 為履行沙特阿拉伯王國加入的國際協(xié)定所規(guī)定的義務(wù)；
    

2. 為沙特阿拉伯王國的利益服務(wù)；
    

3. 履行數(shù)據(jù)主體作為協(xié)議一方的義務(wù)；
    

4. 法律法規(guī)規(guī)定的其他目的[68]，包括：
   
   （1）為使數(shù)據(jù)控制者能夠開展業(yè)務(wù)，包括集中管理；
   
   （2）為數(shù)據(jù)主體提供服務(wù)或好處；
   
   （3）開展科學(xué)研究。

根據(jù)上述目的之一開展的數(shù)據(jù)跨境傳輸，需要基于以下合規(guī)機(jī)制方可進(jìn)行[69]：

1. 經(jīng)過主管部門評估，境外接收方所在國家/地區(qū)擁有不低于沙特阿拉伯本國的數(shù)據(jù)保護(hù)水平，并將評估結(jié)果提交首相；或者
    

2. 采取適當(dāng)?shù)陌踩Ｕ洗胧?，包括?br/>
   （1）與境外接收方簽訂沙特阿拉伯主管機(jī)關(guān)制定的標(biāo)準(zhǔn)合同條款（SCCs）；
   
   （2）集團(tuán)公司內(nèi)部傳輸時，可采用有約束力的公司規(guī)則（BCRs）；或者
   
   （3）通過主管部門許可的機(jī)構(gòu)的合規(guī)性認(rèn)證。
    

3. 如果無法滿足上述合規(guī)機(jī)制，則僅能在下列情況下進(jìn)行跨境傳輸：
   
   （1）為訂立或履行數(shù)據(jù)主體作為一方的合同所必需；
   
   （2）當(dāng)數(shù)據(jù)控制者是政府機(jī)構(gòu)并且數(shù)據(jù)傳輸為國家安全或公共利益所必需；
   
   （3）當(dāng)數(shù)據(jù)控制者是政府機(jī)構(gòu)并且數(shù)據(jù)傳輸為調(diào)查、偵查、指控犯罪或?qū)嵤┬淌绿幜P所必需；
   
   （4）為保護(hù)數(shù)據(jù)主體的重大利益所必需且無法與其取得聯(lián)系。

（六）法律責(zé)任

根據(jù)PDPL的規(guī)定，如果任何個人意圖損害數(shù)據(jù)主體的權(quán)利和利益、或?qū)崿F(xiàn)個人利益，違反法律的規(guī)定、披露或發(fā)布敏感個人數(shù)據(jù)，可能會公共機(jī)關(guān)被起訴，面臨最多2年的監(jiān)禁和最高300萬沙特里亞爾（約合人民幣570萬元）的罰款。如果重復(fù)犯罪，法院有權(quán)判處加倍力度的處罰，即最多4年的監(jiān)禁和最高600萬沙特里亞爾（約合人民幣1050萬元）的罰款[70]。

如果違反PDPL的其他規(guī)定，個人可能面臨警告或最高500萬沙特里亞爾（約合人民幣960萬元）的罰款；如果重復(fù)犯罪，法院有權(quán)判處加倍力度的處罰，即警告或最高1000萬沙特里亞爾（約合人民幣1900萬元）的罰款[71]。

八、實(shí)用信息源

1. 商務(wù)部對外投資和經(jīng)濟(jì)合作司等三部門聯(lián)合出具的《對外投資合作國別（地區(qū)）指南 沙特阿拉伯 2021年版》

2. 國家稅務(wù)總局，《中國居民赴沙特阿拉伯投資稅收指南》

3. Kingdom of Saudi Arabia: Labor Law

4. Kingdom of Saudi Arabia: Companies Law

5. Kingdom of Saudi Arabia: Foreign Investment Law

6. Kingdom of Saudi Arabia: Income Tax Law

7. DLA Piper, Guide to Going Global Corporate_Saudi Arabia

8. KPMG, Taxation of international executives Saudi Arabia

9. PWC, Saudi Arabia Corporate -Taxes on corporate income

10. 沙特投資部：https://misa.gov.sa/

11. 沙特經(jīng)濟(jì)城市和特區(qū)管理局：https://sez.ecza.gov.sa/en/

12. 沙特《2030愿景》https://www.vision2030.gov.sa/en/

13. 沙特人力資源和社會發(fā)展部：https://www.hrsd.gov.sa/en

14. 沙特天課稅、稅務(wù)和海關(guān)總局：https://zatca.gov.sa/en/Pages/default.aspx

15. 沙特阿拉伯《個人數(shù)據(jù)保護(hù)法》：https://sdaia.gov.sa/en/SDAIA/about/Documents/Personal%20Data%20English%20V2-23April2023-%20Reviewed-.pdf

16. 沙特阿拉伯《個人數(shù)據(jù)保護(hù)法實(shí)施條例》：https://sdaia.gov.sa/en/SDAIA/about/Documents/ExecutiveRegulations.pdf

17. 《沙特阿拉伯境外個人數(shù)據(jù)傳輸規(guī)定》：https://sdaia.gov.sa/en/SDAIA/about/Documents/ExecutiveRegulations.pdf

18. 沙特阿拉伯?dāng)?shù)據(jù)與人工智能管理局：https://sdaia.gov.sa/en/SDAIA/Pages/default.aspx