Protección de datos en Egipto

Protección de datos en Egipto

Los datos personales en Egipto se rigen por la Ley n.º 151 de 2020 de protección de datos personales, supervisada por el Personal Data Protection Center (PDPC). El reglamento de desarrollo, dictado por la Resolución ministerial n.º 816 de 2025, convirtió los principios de la ley en reglas operativas y dio a los responsables y encargados ya en activo un año para adaptarse. Desde nuestra sucursal de El Cairo situamos al cliente frente a estas reglas: responsable, encargado o ambos, y qué debe obtener, designar o documentar.

Licencias, permisos y el PDPC

Recoger, almacenar, transferir o tratar de otro modo datos personales por medios electrónicos exige una licencia o un permiso del PDPC: licencia para la actividad continuada y permiso cuando el tratamiento se limita a una finalidad y un plazo. Se aplican licencias o permisos distintos a las transferencias transfronterizas, al marketing electrónico directo y a los datos sensibles. Las personas jurídicas deben designar un delegado de protección de datos del registro del PDPC o inscribir el propio, y el responsable o encargado extranjero sin presencia en Egipto debe nombrar un representante en Egipto, mediante una sucursal local, una entidad existente o un apoderado, con la aprobación del PDPC.

Consentimiento, derechos e información

El tratamiento se basa en el consentimiento del titular para una finalidad determinada; otra finalidad exige un nuevo consentimiento. Los titulares pueden acceder a sus datos, rectificarlos, oponerse y retirar el consentimiento; el aviso de privacidad debe estar en árabe, ser claro y fácil de encontrar. Los datos sensibles exigen, además del permiso del PDPC, consentimiento escrito explícito y, para un menor de 15 años, el consentimiento escrito de su tutor. El marketing electrónico requiere consentimiento explícito previo, remitente y finalidad claramente identificados y una vía eficaz para darse de baja.

Transferencias al extranjero, brechas y sanciones

Los datos personales no pueden transferirse, almacenarse ni consultarse fuera de Egipto sin licencia o permiso del PDPC, evaluación del nivel de protección del país de destino y consentimiento explícito del titular. Toda brecha de datos debe notificarse al PDPC en 72 horas desde que se conoce, e informarse a los afectados en tres días hábiles. El incumplimiento expone a la entidad a las sanciones de la ley y a reclamaciones de daños. Para la práctica más amplia, véase Derecho mercantil y societario; para delimitar un expediente de cumplimiento, contacte con nuestro equipo.

Coordinación MENA

El despacho se fundó en Kuwait en 1986 y cuenta con una sucursal en El Cairo. Cubre asuntos de la región MENA en cooperación con despachos colaboradores en Arabia Saudí, los Emiratos Árabes Unidos y Qatar, así como en Turquía y Estados Unidos. Estos despachos colaboradores no son sucursales propias; las licencias y el asesoramiento local se evalúan en cada jurisdicción.

Esta página es información general y no constituye asesoramiento para una entidad o una operación concreta.

Preguntas frecuentes

¿Tiene Egipto una ley de protección de datos?

Sí: la Ley n.º 151 de 2020 de protección de datos personales, con su reglamento de desarrollo (Resolución ministerial n.º 816 de 2025). La supervisa el Personal Data Protection Center, que emite las licencias y permisos.

¿Necesita representante en Egipto una empresa extranjera que trata datos de usuarios egipcios?

El responsable o encargado establecido fuera de Egipto y sin presencia allí debe nombrar un representante en Egipto, por ejemplo mediante una sucursal local, una entidad existente o un apoderado, con la aprobación del PDPC.

¿En cuánto tiempo debe notificarse una brecha de datos en Egipto?

Al PDPC en 72 horas desde que se conoce la brecha; los afectados deben ser informados en tres días hábiles.

Otros mercados

Derecho corporativo y mercantil en Egipto · Protección de datos en Arabia Saudí · Protección de datos en los Emiratos Árabes Unidos · Protección de datos en Catar · Protección de datos en Omán · Protección de datos en Baréin