Protección de datos en los Emiratos Árabes Unidos

Protección de datos en los Emiratos Árabes Unidos

El despacho trata los asuntos relacionados con los Emiratos Árabes Unidos en cooperación con un despacho colaborador anunciado en los Emiratos Árabes Unidos. Este despacho colaborador no es una sucursal propia, y el despacho no posee por sí mismo una licencia para ejercer la abogacía en los Emiratos; las licencias y la representación local se evalúan para cada asunto. La ley federal de los Emiratos es el Decreto-ley federal n.º 45 de 2021 de protección de datos personales, en vigor desde el 2 de enero de 2022 y supervisado por la UAE Data Office. No se aplica a las zonas francas con legislación propia de protección de datos: el Dubai International Financial Centre (Ley n.º 5 de 2020 del DIFC, Commissioner of Data Protection) y el Abu Dhabi Global Market (Data Protection Regulations 2021 del ADGM, Office of Data Protection). Por eso la primera pregunta es siempre dónde está establecida la entidad y dónde se realiza el tratamiento; lo analizamos con nuestro despacho asociado.

La ley federal: consentimiento, derechos y DPO

El tratamiento exige el consentimiento de la persona, salvo en los casos que enumera la ley, como una obligación legal, un interés público o la defensa de derechos en juicio. Las personas pueden pedir información sobre el tratamiento, recibir sus datos en formato legible por máquina, rectificarlos o suprimirlos, y limitar el tratamiento u oponerse a él. El responsable o encargado debe designar un delegado de protección de datos cuando el tratamiento entrañe un riesgo alto por nuevas tecnologías o por volumen, implique una evaluación sistemática y exhaustiva de datos sensibles, incluida la elaboración de perfiles, o afecte a un gran volumen de datos sensibles. La Data Office puede eximir a los establecimientos que no tratan grandes volúmenes de datos.

Brechas y transferencias fuera de los Emiratos

El responsable que conozca una brecha que afecte a la privacidad, confidencialidad o seguridad de los datos debe notificarla a la Data Office, con la descripción de la brecha, sus efectos probables y las medidas correctoras adoptadas, e informar a la persona cuando su privacidad o seguridad se vea afectada. Los datos pueden salir de los Emiratos hacia un país con legislación adecuada o en virtud de un acuerdo vinculante, o, si falta esa protección, entre otros motivos por un contrato con el destinatario o el consentimiento explícito de la persona. Varios plazos y criterios se remiten al reglamento de desarrollo; comprobamos su estado actual en cada asunto.

DIFC, ADGM y leyes sectoriales

Una entidad del DIFC o del ADGM sigue el régimen y el regulador de su zona franca, no la ley federal, y un grupo suele quedar sometido a más de un régimen. A ello se suman normas sectoriales, como la Ley federal n.º 2 de 2019 sobre TIC en el ámbito sanitario y la Ley federal n.º 15 de 2020 de protección del consumidor, que limita el uso de datos de consumidores por parte de los proveedores con fines de marketing. Para delimitar un expediente de cumplimiento emiratí, véase Derecho mercantil y societario o contacte con nuestro equipo.

Coordinación MENA

El despacho se fundó en Kuwait en 1986 y cuenta con una sucursal en El Cairo. Cubre asuntos de la región MENA en cooperación con despachos colaboradores en Arabia Saudí, los Emiratos Árabes Unidos y Qatar, así como en Turquía y Estados Unidos. Estos despachos colaboradores no son sucursales propias; las licencias y el asesoramiento local se evalúan en cada jurisdicción.

Esta página es información general y no constituye asesoramiento para una entidad o una operación concreta.

Preguntas frecuentes

¿Qué ley regula los datos personales en los Emiratos Árabes Unidos?

El Decreto-ley federal n.º 45 de 2021 de protección de datos personales, en vigor desde el 2 de enero de 2022 y supervisado por la UAE Data Office. Las zonas francas con legislación propia, en particular el DIFC y el ADGM, siguen sus propios regímenes.

¿Se aplica la ley federal a las sociedades del DIFC o del ADGM?

No en las zonas francas con legislación propia de protección de datos. El DIFC aplica su Ley n.º 5 de 2020 y el ADGM sus Data Protection Regulations 2021, cada uno con su regulador.

¿Quién atiende los asuntos emiratíes de protección de datos en el despacho?

Los asuntos emiratíes se atienden en cooperación con el despacho asociado anunciado en los Emiratos. El despacho no posee por sí mismo una licencia para ejercer la abogacía en los Emiratos; las licencias y la representación local se evalúan para cada asunto.

Otros mercados

Derecho corporativo y mercantil en los EAU · Protección de datos en Egipto · Protección de datos en Arabia Saudí · Protección de datos en Catar · Protección de datos en Omán · Protección de datos en Baréin