一、經(jīng)營主體設立

（一）主要組織形式

外資企業(yè)可以以合資或獨資方式在沙特國內(nèi)設立公司，包括全資子公司或分公司，享受沙特當?shù)胤ㄈ斯镜耐却鯷1]。但在實際運作中，沙特政府相關部門往往通過獨立的規(guī)章制度對本國企業(yè)和國民給予更多保護，中資企業(yè)不易享受到實際意義上的同等待遇[2]。在沙特設立公司的主要組織形式包括公司和分公司：

1. 公司：外資企業(yè)通常選擇設立“有限責任公司”。[3]有限責任公司不得超過50名股東[4]。有限責任公司的設立需分別取得沙特投資部的外資投資許可證（Foreign Investment License, FIL），以及沙特商務部頒發(fā)的商業(yè)登記證書。設立過程可能需要耗時幾個月。[5]
    

2. 分公司：分公司是外資企業(yè)在沙特的分支機構，分公司的設立需分別取得沙特投資部的外資投資許可以及沙特商務部頒發(fā)的商業(yè)登記證書，申請流程與設立公司相同。分公司的全部責任由其母公司承擔。

外資投資許可證費用約為3,000里亞爾（約合人民幣5,796元）至8,000里亞爾（約合人民幣15,456元），具體費用取決于業(yè)務的規(guī)模和類型。

（二）最低注冊資本和出資要求

除某些特殊行業(yè)外，設立有限責任公司沒有法定的最低注冊資本要求。但是，在實踐中，沙特投資部通常要求外國有限責任公司的資本至少為50萬里亞爾（約合人民幣96.59萬元）。部分特殊行業(yè)存在法定的最低注冊資本，例如房地產(chǎn)投資行業(yè)為3,000萬里亞爾（約合人民幣5,795.70萬元）；房地產(chǎn)融資行業(yè)為2億里亞爾（約合人民幣3.86億元），且要求沙特本國企業(yè)持股40%。

此外，外國投資者在沙特成立合資公司直接從事貿(mào)易活動的成本極高，每一名外國投資者的最低投資額為2,000萬里亞爾（約合人民幣3,863萬元）。加上沙方股東最少25%的持股比例，合資公司的注冊資本總額將達到2,667萬里亞爾。在此情況下，外國投資者一般通過與當?shù)卮砩袒蚪?jīng)銷商合作的方式開展貿(mào)易業(yè)務[6]。

上述注冊資本需要通過本地銀行賬戶實繳。股東可以在收到商業(yè)登記證書后完成后進行實繳。如果有限責任公司由外商全資控股，實踐中通常需實繳10萬里亞爾（約合人民幣18.94萬元）的注冊資本。[7]

（三）本地股東和董事要求

1. 股東要求：公司可以由外國公司或外國自然人100%持有[8]。有限責任公司至少應有一名股東，股東人數(shù)無上限。
    

2. 董事要求：無本地董事要求[9]。

（四）實際經(jīng)營地址

公司可以有多個實際經(jīng)營地址，但是公司總部應為其注冊地址。公司的注冊地址應保證通暢的信息聯(lián)絡[10]。公司總部非注冊地址或注冊地址無法聯(lián)系的情況可能被處以50萬里亞爾（約合人民幣96.55萬元）以下的罰款[11]。

（五）外匯管制

沙特沒有關于外匯管理的具體立法，對于居民和非居民的資本收入和付款都沒有外匯管制，但是禁止與以色列交易。

外國人攜帶貴金屬、珠寶、寶石及現(xiàn)金出入境的最高限額為1.6萬美元或等值貨幣，超額部分需申報。外國人可攜帶5,000美元等值現(xiàn)金入境[12]。

對于預扣稅，沙特公司向非居民公司或個人支付特定性質(zhì)的款項時會被預扣5%至20%比例的付款。例如，股東分紅的預扣稅為5%，管理費用的預扣稅為20%，向總公司或關聯(lián)公司支付的特許權使用費的預扣稅為15%，向總公司或者關聯(lián)公司支付的服務費用的預扣稅為15%[13]。

二、用工要求

（一）本地員工人數(shù)和比例要求

沙特政府實行“沙特化”分級制度，要求所有在沙特經(jīng)營的企業(yè)按照所處行業(yè)及企業(yè)規(guī)模，雇傭一定比例的沙特籍員工[14]。

按行業(yè)本地化率由高到低排序如下：金融保險服務（83.6%）、公共管理、民防和社保（71.9%）、外國機構和組織（71.5%）、采礦（63.2%）、教育（52.9%）、通訊和信息服務（50.7%）、電氣化服務（50.6%）、衛(wèi)生和社會服務（48.3%）、房地產(chǎn)（31.9%）、藝術文娛（29.9%）、科學技術（29.8%）、輸水排污（26.5%）、物流倉儲（25.3%）、工業(yè)加工（25%）、批發(fā)零售和車輛維保（23.4%）、食品加工（20.2%）、其他服務（19.6%）、農(nóng)漁林業(yè)（15.5%）、建筑業(yè)（13.5%）、管理咨詢服務（12%）、家政（11.4%）、其他未分類細項（1.7%）[15]。

在私營部門中，沙特籍人員在重要高管職位中的占比已達71.53％，政府計劃達到75%，并要求私營部門對沙特籍年輕人進行專門培養(yǎng)，以確保能夠順利接替高管職位[16]。

（二）外國人簽證

外籍雇員需要本國雇主擔保，才能獲得簽證及合法地位[17]。

外國人來沙特務工，必須經(jīng)勞工部批準，并獲得其頒發(fā)的工作許可證。外籍工人須與雇主簽訂書面合同，雇主成為其擔保人；外籍勞工必須持有有效居住證和工作簽證；外籍勞工只能受雇于其擔保人，不得為他人工作[18]。

（三）薪資成本

沙特政府頒布的最低工資標準為每月4,000里亞爾（約合人民幣7,724.40元）[19]。

沙特社保總局（GOSI）針對沙特籍雇員征收占工資18%的養(yǎng)老金，針對所有雇員征收占工資2%的失業(yè)保險金，兩項費用均由雇主和相關雇員按50:50的比例分擔。此外，雇主還要為所有雇員支付意外保險費，費率為雇員工資的2%；與此同時，雇主還要為外籍員工支付簽證費、回國返程票費用[20]。

（四）解除勞動關系的條件和成本

解除勞動關系的條件包括：（1）雙方合意；（2）合同有效期屆滿；（3）無期限合同（indefinite term contract）中任意一方的自行決定權；（4）雇員退休；（5）不可抗力；（6）企業(yè)注銷；（7）雇員所在業(yè)務條線的終止；（8）其他法律規(guī)定的情況[21]。

如果合同無服務年限，任何一方都可以在合同約定的期限內(nèi)書面通知另一方終止合同。如果雇員工資是按月結(jié)算，至少提前60天通知另一方；其他情況至少提前30天通知，例如按日結(jié)算、按周結(jié)算、按小時結(jié)算、按項目結(jié)算等[22]。未提前通知的應當賠償，賠償金額相當于通知限期內(nèi)雇員的工資[23]。

如果雇主或雇主非法終止勞動合同，則另一方有權獲得賠償：（1）如果合同無服務年限，受害方有權取得每年15天工資，乘以服務年限。（2）如果合同有服務年限，受害方取得合同余下期限的工資。（3）前述經(jīng)濟補償金不得少于雇員兩個月的工資[24]。

三、基本稅負

（一）個人所得稅

沙特不征收個人所得稅。但就從事沙特商業(yè)活動的居民納稅人或從該沙特的常設機構取得收入的非居民納稅人需要按照沙特所得稅法納稅[25]。

（二）企業(yè)所得稅

對于有非沙特籍合伙人或股東的居民企業(yè)、非沙特籍的居民自然人及通過常設機構從事商業(yè)活動的非居民企業(yè)或者非居民自然人，通常企業(yè)所得稅的稅率為20%[26]。其中，居民企業(yè)指根據(jù)沙特法律注冊成立的企業(yè)或?qū)嶋H管理機構位于沙特境內(nèi)的企業(yè)[27]。

對于從事石油和碳氫化合物生產(chǎn)的納稅人，企業(yè)所得稅的稅率為50%至85%[28]。

此外，根據(jù)宗教法律對穆斯林企業(yè)征收的天課稅（ZAKAT），相當于對穆斯林企業(yè)征收的企業(yè)所得稅。主要針對五類財產(chǎn)征收：糧食谷物；水果；駱駝、牛、羊和山羊；黃金和白銀可移動的貨物，稅率為評估價值的2.5%[29]。

（三）增值稅（消費稅或其他類似流轉(zhuǎn)稅）

增值稅的稅率為15%[30]。此外，特定金融服務為免稅業(yè)務；向海合會以外國家出口、國際運輸、合格藥品和醫(yī)療產(chǎn)品等為零稅率[31]。

2020年10月2日，沙特宣布免除房地產(chǎn)交易增值稅并征收新的房地產(chǎn)交易費[32]，費率為5%。

（四）其他主要稅種

外籍人稅（人頭稅）。自2020年起，在沙特經(jīng)營的外國企業(yè)每月必須為每名外籍雇員繳納800里亞爾（約合人民幣1,515.12元）的勞動許可費，外籍雇員個人還要為其在沙特的家屬繳納每人每月400里亞爾（約合人民幣757.56元）的費用[33]。對于取得工礦部相應許可的工業(yè)型企業(yè)，可免除5年期的外籍人稅[34]。

沙特無印花稅、數(shù)字稅和碳排放稅[35]。

四、優(yōu)惠政策

（一）鼓勵的行業(yè)

沙特投資部在其網(wǎng)站上列舉了15個鼓勵投資行業(yè)領域和相應的投資機會，主要包括：（1）以能源為基礎的產(chǎn)業(yè)：包括原油煉化、石化、化肥、淡化海水與發(fā)電業(yè)、冶金開礦行業(yè)等方面；（2）運輸物流：包括航空、鐵路、港口碼頭、道路、物流等；（3）信息通信技術產(chǎn)業(yè)；（4）醫(yī)療衛(wèi)生；（5）生命科學；（6）教育[36]。

（二）稅收優(yōu)惠

沙特的稅收優(yōu)惠與特定的產(chǎn)業(yè)園區(qū)直接相關，具體請參見第1.4.3產(chǎn)業(yè)園區(qū)的內(nèi)容。

（三）產(chǎn)業(yè)園區(qū)

為發(fā)展多元化經(jīng)濟，擺脫單一石油出口對國民經(jīng)濟的影響，沙特建設了一系列工業(yè)城和經(jīng)濟城。具體情況如下；

工業(yè)城：工業(yè)城的投資領域包括工業(yè)、住宅、物流、商業(yè)、服務業(yè)、科技等。工業(yè)城內(nèi)的投資項目可享受免除原材料進口關稅、免除機械設備進口關稅、優(yōu)惠電價、優(yōu)惠工業(yè)用地租金等優(yōu)惠政策。主要的工業(yè)城包括利雅得、吉達、達曼、麥加、卡西姆[37]。

經(jīng)濟城：經(jīng)濟城的重點推動領域為能源、運輸、科技、金融、貿(mào)易和旅游發(fā)展。目前經(jīng)濟城的建設還處于設計、融資和基礎設施建設階段，招商引資工作剛開始。投資項目可享受關稅優(yōu)惠、低息貸款等優(yōu)惠政策。目前已對外公布的正在建設的經(jīng)濟城包括：拉比格、麥那、吉贊、哈伊勒、塔布克、阿赫薩[38]。

2023年4月，沙特宣布成立四個經(jīng)濟特區(qū)（Special Economic Zone），并配備了一系列優(yōu)惠措施（如稅率優(yōu)惠、關稅優(yōu)惠、行政管理費用免除等）以吸引外國投資者，分別為吉贊、拉斯海爾、阿卜杜拉國王經(jīng)濟城和云計算經(jīng)濟特區(qū)。經(jīng)濟特區(qū)專注于尖端制造業(yè)、數(shù)據(jù)中心和云計算服務以及服務業(yè)等高技術行業(yè)領域[39]。

（五）土地使用

根據(jù)《非沙特籍人士房產(chǎn)所有與投資法》，沙特并不禁止外國實體或自然人的非沙特籍投資者持有房地產(chǎn)，但外國公司在購買土地前，需要取得投資許可證，并需額外獲得沙特外交部（Ministry of Foreign Affairs）的批準。外國投資者可以根據(jù)需要購買必要的房產(chǎn)以開展商業(yè)活動，或為其員工提供住房，但五年內(nèi)不準出售或隨意轉(zhuǎn)租。[40]

投資用的商業(yè)地產(chǎn)，可以通過租賃獲得。如果外資企業(yè)被許可的經(jīng)營范圍包括房地產(chǎn)開發(fā)，那么企業(yè)用以買賣土地、修建房屋等房地產(chǎn)開發(fā)項目的投資額為每個項目不少于3000萬里亞爾，房地產(chǎn)投資項目必須在取得土地所有權后五年內(nèi)完成。[41]根據(jù)《非沙特籍人士房產(chǎn)所有與投資法》，沙特禁止外資參與買賣或開發(fā)麥加和麥地那地區(qū)內(nèi)的土地和房產(chǎn)。但是目前沙特阿拉伯正在積極推進新法律的頒布，允許外國投資人在沙特購買所有類型的房地產(chǎn)，包括商業(yè)、住宅和農(nóng)業(yè)地產(chǎn)，且沒有地域限制。[42]擁有特別居留權的人員可以在最長99年的期限內(nèi)租賃使用麥加、麥地那的房產(chǎn)。[43]

六、環(huán)境保護

沙特的環(huán)境保護法律較為嚴格，主要環(huán)境保護法律法規(guī)包括《環(huán)境法》（2020年皇家法令第M/165號）《環(huán)境法實施細則》《土地污染防治實施條例》[44]等法律，覆蓋了環(huán)境和水資源污染、土地、海洋和沿海環(huán)境、野生動物、生態(tài)保護區(qū)、環(huán)境緊急情況等各個方面做出了具體規(guī)定。沙特環(huán)境保護法律法規(guī)的重點在于重點是保護所有形式的環(huán)境介質(zhì)（人類周圍的水、空氣、土地和土壤，包括棲息地、自然系統(tǒng)和過程）免受污染、損害或負面影響。根據(jù)《環(huán)境法》第3條，在沙特從事任何對生態(tài)或環(huán)境有影響的活動必須取得許可證或執(zhí)照。

根據(jù)《環(huán)境法》的規(guī)定，沙特氣象和環(huán)境保護總局[45]是負責環(huán)境保護的主管部門，其下屬的國家環(huán)境合規(guī)監(jiān)測中心是環(huán)境保護、評估、監(jiān)管的主要機構，負責進行監(jiān)測和改善環(huán)境、指定環(huán)境保護標準和法規(guī)、進行環(huán)境影響審批和發(fā)放許可證。如果違反沙特環(huán)境保護法律法規(guī)，視違法行為的不同，將面臨最高可達3000萬沙特里亞爾的罰款、判處監(jiān)禁、吊銷許可證等處罰。

除上述一般性的環(huán)境保護法律外，根據(jù)實際業(yè)務情況的不同，企業(yè)可能還需遵循《礦業(yè)法》《沙特建筑法典》[46]等法律中環(huán)境影響評估、節(jié)能減排的規(guī)定。例如，沙特建筑規(guī)范節(jié)能要求（SBC 601）為節(jié)能建筑和結(jié)構的設計做出了最低限度的規(guī)定，涉及節(jié)能機械、服務、熱水、配電和照明系統(tǒng)的選擇和安裝等具體標準。

2021年，沙特發(fā)起了“沙特綠色倡議”，提出“減排”、“植樹造林”和“保護土地及海洋”三個目標，沙特基于該倡議已經(jīng)啟動了超過70個項目，總投資金額超過1860億美元。在相關倡議的指引下，沙特在環(huán)境保護方面的法律法規(guī)和政策也在快速更新變化，企業(yè)需要保持關注。

七、數(shù)據(jù)保護與合規(guī)

（一）立法情況及適用范圍

1. 立法情況

沙特阿拉伯于2021年頒布M/19號皇家法令通過《個人數(shù)據(jù)保護法》（Personal Data Protection Law，以下簡稱“PDPL”），并于2023年頒布M/148號皇家法令對PDPL進行修訂，同時頒布《個人數(shù)據(jù)保護法實施條例》（“Personal Data Protection Regulation”）和《沙特阿拉伯境外個人數(shù)據(jù)傳輸規(guī)定》（“Regulation on Personal Data Transfer outside the Geographical Boundaries of the Kingdom”）。

除PDPL外，沙特阿拉伯還通過《電子商務法》《電信和信息技術法》《反網(wǎng)絡犯罪法》等法律、《云計算管理法案》等規(guī)章制度和伊斯蘭法等構建了個人數(shù)據(jù)保護法律體系。

以下部分將主要介紹PDPL的數(shù)據(jù)處理和保護相關合規(guī)要求，以資參考。

2. 適用范圍

PDPL旨在保護個人數(shù)據(jù)[47]，即可以直接或間接識別個人的任何形式的數(shù)據(jù)，包括姓名、身份證號、地址、聯(lián)系電話、許可證號碼（如駕照號碼、職業(yè)許可證等）、記錄、個人資產(chǎn)、銀行和信用卡號碼、個人照片以及視頻，以及其他屬于個人性質(zhì)的數(shù)據(jù)。

PDPL適用于以任何方式在沙特阿拉伯境內(nèi)處理個人數(shù)據(jù)的行為，以及境外實體處理沙特阿拉伯居民個人數(shù)據(jù)的情形[48]。同時，PDPL明確規(guī)定該法不適用于為了個人和家庭使用[49]而進行的數(shù)據(jù)處理行為[50]。

3. 監(jiān)管機構

根據(jù)PDPL序言，PDPL修訂生效后的兩年過渡期內(nèi)，監(jiān)管機構的職能由沙特阿拉伯數(shù)據(jù)與人工智能管理局（Saudi Data and Artificial Intelligence Authority, SDAIA）負責；過渡期結(jié)束后，相應的職權將轉(zhuǎn)移至國家數(shù)據(jù)管理局。

此外，其他監(jiān)管機構可能對各自部門的數(shù)據(jù)隱私和安全的某些方面進行監(jiān)管，例如負責監(jiān)管網(wǎng)絡空間安全的國家網(wǎng)絡安全局（National Cybersecurity Authority, NCA），負責監(jiān)管電信和信息技術部門（包括云計算部門）的通信、空間和技術委員會（the Communications, Space and Technology Commission, CST）以及負責監(jiān)管銀行和金融機構的沙特阿拉伯中央銀行（the Saudi Central Bank, SAMA）[51]。

監(jiān)管機構享有包括制定數(shù)據(jù)標準、許可、罰款、調(diào)查和監(jiān)督法律實施情況的權力[52]。

（二）數(shù)據(jù)處理的合法性基礎

1. 同意

根據(jù)PDPL的規(guī)定，處理個人數(shù)據(jù)需要征得數(shù)據(jù)主體的同意[53]，處理敏感個人數(shù)據(jù)需要征得數(shù)據(jù)主體的明確同意[54]。

2. 無需獲取同意的情形

根據(jù)PDPL的規(guī)定，在下列情形下，無需取得數(shù)據(jù)主體的同意即可處理個人數(shù)據(jù)[55]：

（1）數(shù)據(jù)處理基于數(shù)據(jù)主體的實際利益，但無法與數(shù)據(jù)主體取得聯(lián)系或取得聯(lián)系的方式不切實際；

（2）根據(jù)法律規(guī)定或數(shù)據(jù)主體作為當事人已在先前協(xié)議中約定；

（3）數(shù)據(jù)控制者是公共部門且該數(shù)據(jù)處理是出于安全或法律目的而必需的；

（4）數(shù)據(jù)處理基于數(shù)據(jù)控制者/處理者的合法利益，數(shù)據(jù)處理行為不會對數(shù)據(jù)主體的利益和權利產(chǎn)生影響，且數(shù)據(jù)處理行為不涉及敏感數(shù)據(jù)。

（三）數(shù)據(jù)主體的權利

根據(jù)PDPL的規(guī)定，數(shù)據(jù)主體享有以下權利[56]：

1. 知情權：數(shù)據(jù)主體有權知曉其個人數(shù)據(jù)被處理的情況，包括數(shù)據(jù)處理的合法性基礎和數(shù)據(jù)處理的目的。
    

2. 訪問權：數(shù)據(jù)主體有權請求訪問數(shù)據(jù)控制者收集的個人數(shù)據(jù)，要求數(shù)據(jù)控制者以可讀、清晰的格式提供所收集的個人數(shù)據(jù)副本。
    

3. 更正權：數(shù)據(jù)主體有權請求數(shù)據(jù)控制者更正、完善或更新其所收集的個人數(shù)據(jù)。
    

4. 刪除權：如果數(shù)據(jù)主體不再需要相關的個人數(shù)據(jù)，可以請求數(shù)據(jù)控制者將其所收集的此部分個人數(shù)據(jù)進行刪除、銷毀。
    

5. 免于歧視的權利[57]：行使PDPL所規(guī)定的隱私權利后，數(shù)據(jù)主體仍有權以平等的條件享受法律規(guī)定或合同約定的權利。

（四）數(shù)據(jù)控制者的義務

根據(jù)PDPL的規(guī)定，在沙特阿拉伯開展個人數(shù)據(jù)處理活動，數(shù)據(jù)控制者[58]需要履行以下義務：

1. 注冊[59]：數(shù)據(jù)控制者必須在電子門戶注冊，并登記于國家數(shù)據(jù)控制者注冊表。注冊需要繳納年費。
    

2. 數(shù)據(jù)處理目的限制和數(shù)據(jù)最小化[60]：企業(yè)必須明確個人數(shù)據(jù)的收集和處理目的，并保證數(shù)據(jù)收集情況與處理目的相符。數(shù)據(jù)控制者必須限制所收集的個人數(shù)據(jù)類別，收集最少的數(shù)據(jù)以達到預期的處理目的。
    

3. 隱私政策[61]：數(shù)據(jù)控制者應當提供隱私政策，并在收集個人數(shù)據(jù)前向數(shù)據(jù)主體提供該政策。隱私政策至少應當說明收集個人數(shù)據(jù)的目的，收集的個人數(shù)據(jù)種類，收集、處理、存儲和銷毀的手段，數(shù)據(jù)主體的權利以及如何行使權利。
    

4. 數(shù)據(jù)處理活動記錄[62]：數(shù)據(jù)控制者有義務在處理個人數(shù)據(jù)之前確保數(shù)據(jù)的準確性、完整性和目的相關性，并在規(guī)定的期限內(nèi)保存處理記錄。
    

5. 數(shù)據(jù)安全保護措施[63]：數(shù)據(jù)控制者應當采取一切必要的組織、行政和技術措施，以保護個人數(shù)據(jù)的安全。
    

6. 違規(guī)通知[64]：發(fā)生數(shù)據(jù)泄露、數(shù)據(jù)受損和未經(jīng)授權訪問個人數(shù)據(jù)的數(shù)據(jù)安全事件時，數(shù)據(jù)處理者必須在72小時內(nèi)通知監(jiān)管機構[65]；對數(shù)據(jù)主體的利益和權利造成損害的事件必須通知數(shù)據(jù)主體。
    

7. 任命數(shù)據(jù)保護官[66]：滿足以下條件之一的數(shù)據(jù)控制者，應當任命一名或以上的數(shù)據(jù)保護官：
   
   （1）數(shù)據(jù)控制者是提供涉及大規(guī)模個人數(shù)據(jù)處理服務的公共實體；
   
   （2）數(shù)據(jù)控制者的主要業(yè)務為數(shù)據(jù)處理，該數(shù)據(jù)處理活動需要對數(shù)據(jù)主體進行定期和系統(tǒng)性的監(jiān)控；
   
   （3）數(shù)據(jù)控制者的核心活動基于敏感個人數(shù)據(jù)的處理。

（五）數(shù)據(jù)跨境傳輸合規(guī)要求

根據(jù)PDPL的規(guī)定，數(shù)據(jù)控制者可以為下列目的將個人數(shù)據(jù)傳輸至沙特阿拉伯王國境外[67]：

1. 為履行沙特阿拉伯王國加入的國際協(xié)定所規(guī)定的義務；
    

2. 為沙特阿拉伯王國的利益服務；
    

3. 履行數(shù)據(jù)主體作為協(xié)議一方的義務；
    

4. 法律法規(guī)規(guī)定的其他目的[68]，包括：
   
   （1）為使數(shù)據(jù)控制者能夠開展業(yè)務，包括集中管理；
   
   （2）為數(shù)據(jù)主體提供服務或好處；
   
   （3）開展科學研究。

根據(jù)上述目的之一開展的數(shù)據(jù)跨境傳輸，需要基于以下合規(guī)機制方可進行[69]：

1. 經(jīng)過主管部門評估，境外接收方所在國家/地區(qū)擁有不低于沙特阿拉伯本國的數(shù)據(jù)保護水平，并將評估結(jié)果提交首相；或者
    

2. 采取適當?shù)陌踩Ｕ洗胧?，包括?br/>
   （1）與境外接收方簽訂沙特阿拉伯主管機關制定的標準合同條款（SCCs）；
   
   （2）集團公司內(nèi)部傳輸時，可采用有約束力的公司規(guī)則（BCRs）；或者
   
   （3）通過主管部門許可的機構的合規(guī)性認證。
    

3. 如果無法滿足上述合規(guī)機制，則僅能在下列情況下進行跨境傳輸：
   
   （1）為訂立或履行數(shù)據(jù)主體作為一方的合同所必需；
   
   （2）當數(shù)據(jù)控制者是政府機構并且數(shù)據(jù)傳輸為國家安全或公共利益所必需；
   
   （3）當數(shù)據(jù)控制者是政府機構并且數(shù)據(jù)傳輸為調(diào)查、偵查、指控犯罪或?qū)嵤┬淌绿幜P所必需；
   
   （4）為保護數(shù)據(jù)主體的重大利益所必需且無法與其取得聯(lián)系。

（六）法律責任

根據(jù)PDPL的規(guī)定，如果任何個人意圖損害數(shù)據(jù)主體的權利和利益、或?qū)崿F(xiàn)個人利益，違反法律的規(guī)定、披露或發(fā)布敏感個人數(shù)據(jù)，可能會公共機關被起訴，面臨最多2年的監(jiān)禁和最高300萬沙特里亞爾（約合人民幣570萬元）的罰款。如果重復犯罪，法院有權判處加倍力度的處罰，即最多4年的監(jiān)禁和最高600萬沙特里亞爾（約合人民幣1050萬元）的罰款[70]。

如果違反PDPL的其他規(guī)定，個人可能面臨警告或最高500萬沙特里亞爾（約合人民幣960萬元）的罰款；如果重復犯罪，法院有權判處加倍力度的處罰，即警告或最高1000萬沙特里亞爾（約合人民幣1900萬元）的罰款[71]。

八、實用信息源

1. 商務部對外投資和經(jīng)濟合作司等三部門聯(lián)合出具的《對外投資合作國別（地區(qū)）指南 沙特阿拉伯 2021年版》

2. 國家稅務總局，《中國居民赴沙特阿拉伯投資稅收指南》

3. Kingdom of Saudi Arabia: Labor Law

4. Kingdom of Saudi Arabia: Companies Law

5. Kingdom of Saudi Arabia: Foreign Investment Law

6. Kingdom of Saudi Arabia: Income Tax Law

7. DLA Piper, Guide to Going Global Corporate_Saudi Arabia

8. KPMG, Taxation of international executives Saudi Arabia

9. PWC, Saudi Arabia Corporate -Taxes on corporate income

10. 沙特投資部：https://misa.gov.sa/

11. 沙特經(jīng)濟城市和特區(qū)管理局：https://sez.ecza.gov.sa/en/

12. 沙特《2030愿景》https://www.vision2030.gov.sa/en/

13. 沙特人力資源和社會發(fā)展部：https://www.hrsd.gov.sa/en

14. 沙特天課稅、稅務和海關總局：https://zatca.gov.sa/en/Pages/default.aspx

15. 沙特阿拉伯《個人數(shù)據(jù)保護法》：https://sdaia.gov.sa/en/SDAIA/about/Documents/Personal%20Data%20English%20V2-23April2023-%20Reviewed-.pdf

16. 沙特阿拉伯《個人數(shù)據(jù)保護法實施條例》：https://sdaia.gov.sa/en/SDAIA/about/Documents/ExecutiveRegulations.pdf

17. 《沙特阿拉伯境外個人數(shù)據(jù)傳輸規(guī)定》：https://sdaia.gov.sa/en/SDAIA/about/Documents/ExecutiveRegulations.pdf

18. 沙特阿拉伯數(shù)據(jù)與人工智能管理局：https://sdaia.gov.sa/en/SDAIA/Pages/default.aspx