I nostri servizi

Protezione dei dati in Egitto

Legge n. 151 del 2020, regolamento di attuazione e Personal Data Protection Center, valutati dalla nostra sede del Cairo.

Protezione dei dati in Egitto

In Egitto i dati personali sono disciplinati dalla legge n. 151 del 2020 sulla protezione dei dati personali, vigilata dal Personal Data Protection Center (PDPC). Il regolamento di attuazione, emanato con decreto ministeriale n. 816 del 2025, traduce i principi della legge in regole operative e concede a titolari e responsabili già operativi un anno per adeguarsi. Dalla nostra sede del Cairo collochiamo il cliente rispetto a queste regole: titolare, responsabile o entrambi, e che cosa deve ottenere, nominare o documentare.

Licenze, permessi e PDPC

Raccogliere, conservare, trasferire o trattare in modo elettronico dati personali richiede una licenza o un permesso del PDPC: una licenza per l'attività continuativa, un permesso quando il trattamento è limitato a una finalità e a un periodo. Licenze o permessi distinti valgono per i trasferimenti transfrontalieri, il marketing elettronico diretto e i dati sensibili. Le persone giuridiche devono nominare un responsabile della protezione dei dati dal registro del PDPC o registrare il proprio, e il titolare o responsabile estero senza presenza in Egitto deve designare un rappresentante in Egitto, tramite una filiale locale, un'entità esistente o un procuratore, previa approvazione del PDPC.

Consenso, diritti e informativa

Il trattamento si fonda sul consenso dell'interessato per una finalità determinata; per un'altra finalità serve un nuovo consenso. Gli interessati possono accedere ai dati, rettificarli, opporsi e revocare il consenso; l'informativa deve essere in arabo, chiara e facilmente reperibile. I dati sensibili richiedono, oltre al permesso del PDPC, un consenso scritto esplicito e, per un minore di 15 anni, il consenso scritto del tutore. Il marketing elettronico richiede consenso esplicito preventivo, mittente e finalità chiaramente indicati e un modo efficace per disiscriversi.

Trasferimenti all'estero, violazioni e sanzioni

I dati personali non possono essere trasferiti, conservati o consultati fuori dall'Egitto senza licenza o permesso del PDPC, valutazione del livello di protezione del paese di destinazione e consenso esplicito dell'interessato. Una violazione dei dati va notificata al PDPC entro 72 ore dalla conoscenza e gli interessati informati entro tre giorni lavorativi. L'inadempimento espone l'ente alle sanzioni previste dalla legge e ad azioni risarcitorie. Per l'attività più ampia, vedi Commerciale generale e societario; per definire un fascicolo di conformità, contatti il nostro team.

Coordinamento MENA

Lo studio è stato fondato in Kuwait nel 1986 e ha una sede al Cairo. Copre le questioni MENA in collaborazione con studi partner in Arabia Saudita, Emirati Arabi Uniti e Qatar, e con studi partner in Turchia e negli Stati Uniti. Questi studi partner non sono sedi di proprietà dello studio; licenze e consulenza locali sono valutate nella giurisdizione interessata.

Questa pagina è un'informazione generale e non costituisce consulenza per una specifica entità o operazione.

Domande frequenti

L'Egitto ha una legge sulla protezione dei dati?

Sì: la legge n. 151 del 2020 sulla protezione dei dati personali, con il regolamento di attuazione (decreto ministeriale n. 816 del 2025). La vigila il Personal Data Protection Center, che rilascia licenze e permessi.

Una società straniera che tratta dati di utenti egiziani ha bisogno di un rappresentante in Egitto?

Il titolare o responsabile con sede fuori dall'Egitto e senza presenza sul posto deve designare un rappresentante in Egitto, ad esempio tramite una filiale locale, un'entità esistente o un procuratore, previa approvazione del PDPC.

Entro quanto va notificata una violazione dei dati in Egitto?

Al PDPC entro 72 ore dalla conoscenza della violazione; gli interessati vanno informati entro tre giorni lavorativi.

Altri mercati

Diritto societario e commerciale in Egitto · Protezione dei dati in Arabia Saudita · Protezione dei dati negli Emirati Arabi Uniti · Protezione dei dati in Qatar · Protezione dei dati in Oman · Protezione dei dati in Bahrein