Protection des données à Bahreïn

Protection des données à Bahreïn

Le cabinet traite les dossiers liés à Bahreïn en coopération avec un cabinet partenaire au Royaume de Bahreïn. Ce cabinet partenaire n'est pas une succursale du cabinet, et le cabinet ne détient pas lui-même de licence d'exercice du droit à Bahreïn ; les autorisations et la représentation locales sont évaluées pour chaque dossier dans le Royaume. Les données personnelles sont régies à Bahreïn par la loi sur la protection des données personnelles, loi n° 30 de 2018, promulguée le 19 juillet 2018 et en vigueur depuis le 1er août 2019. Le décret royal n° 78 de 2019 a confié au ministère de la Justice, des Affaires islamiques et des Waqfs les missions et pouvoirs de la Personal Data Protection Authority. Avec notre cabinet partenaire, nous situons l'entité au regard de la loi : responsable de traitement, ce qu'elle doit notifier ou faire autoriser, et où les données quittent le Royaume.

Consentement, information et droits des personnes

Sans autre base légale, des données personnelles ne peuvent être obtenues ni traitées sans le consentement écrit et explicite de la personne, et un consentement spécifique est requis pour certains traitements, comme le transfert hors du Royaume. Les personnes doivent être informées de manière suffisante de qui traite leurs données, pourquoi et comment. Elles peuvent savoir si une entité traite leurs données, demander la rectification, le verrouillage ou l'effacement, s'opposer à la prospection directe, comme le ciblage comportemental ou la publicité par SMS et e-mail, et déposer une plainte écrite auprès de l'Autorité.

Notification, autorisation et guardian

Le responsable doit notifier préalablement à l'Autorité tout traitement automatisé, avec des exceptions comme les registres publics, et signaler les modifications. Certains traitements exigent l'autorisation écrite préalable du ministère, notamment l'interconnexion de fichiers de deux responsables ou plus traités à des fins différentes, l'usage de données biométriques pour vérifier l'identité et l'enregistrement visuel à des fins de surveillance. Le responsable peut nommer un data protection guardian, et l'Autorité peut l'imposer à certaines catégories ; la nomination doit être notifiée sous trois jours ouvrables.

Transferts hors du Royaume

Le transfert de données personnelles hors de Bahreïn est interdit, sauf vers un pays ou territoire figurant sur la liste de l'Autorité assurant une protection adéquate, ou dans les exceptions prévues par la loi, comme le consentement de la personne ou la nécessité pour un contrat. La décision ministérielle n° 42 de 2022 précise les règles applicables. Pour cadrer un dossier de conformité bahreïni, voir Droit commercial général et droit des sociétés ou contactez notre équipe.

Coordination MENA

Le cabinet a été fondé au Koweït en 1986 et dispose d'une succursale au Caire. Il couvre les dossiers MENA en coopération avec des cabinets partenaires en Arabie saoudite, aux Émirats arabes unis et au Qatar, ainsi qu'en Turquie et aux États-Unis. Ces cabinets partenaires ne sont pas des succursales du cabinet ; les autorisations et conseils locaux sont évalués dans chaque juridiction.

Cette page fournit une information générale et ne constitue pas un conseil pour une entité ou une opération particulière.

Questions fréquentes

Quelle loi régit les données personnelles à Bahreïn ?

La loi sur la protection des données personnelles, loi n° 30 de 2018, en vigueur depuis le 1er août 2019. Le ministère de la Justice, des Affaires islamiques et des Waqfs exerce les missions de la Personal Data Protection Authority en vertu du décret royal n° 78 de 2019.

Faut-il notifier l'autorité avant de traiter des données à Bahreïn ?

En principe, le responsable doit notifier préalablement l'Autorité de tout traitement automatisé, avec des exceptions prévues. Certains traitements, comme l'interconnexion de fichiers de responsables différents, la vérification d'identité biométrique et l'enregistrement de surveillance, exigent une autorisation écrite préalable.

Qui traite les dossiers bahreïnis de protection des données au cabinet ?

Les dossiers bahreïnis sont traités en coopération avec le cabinet partenaire dans le Royaume. Le cabinet ne détient pas lui-même de licence d'exercice à Bahreïn ; les licences et la représentation locales sont évaluées pour chaque dossier.

Autres marchés

Droit des sociétés et droit commercial à Bahreïn · Protection des données en Égypte · Protection des données en Arabie saoudite · Protection des données aux Émirats arabes unis · Protection des données au Qatar · Protection des données à Oman