Protezione dei dati negli Emirati Arabi Uniti

Protezione dei dati negli Emirati Arabi Uniti

Lo studio tratta le questioni relative agli Emirati Arabi Uniti in collaborazione con uno studio partner annunciato negli Emirati Arabi Uniti. Tale studio partner non è una sede di proprietà dello studio, e lo studio non possiede direttamente una licenza per l'esercizio della professione legale negli Emirati; licenze e rappresentanza locali sono valutate per ogni questione. La legge federale degli Emirati è il decreto-legge federale n. 45 del 2021 sulla protezione dei dati personali, in vigore dal 2 gennaio 2022 e vigilato dall'UAE Data Office. Non si applica alle zone franche con una propria disciplina: il Dubai International Financial Centre (legge DIFC n. 5 del 2020, Commissioner of Data Protection) e l'Abu Dhabi Global Market (Data Protection Regulations 2021 dell'ADGM, Office of Data Protection). La prima domanda è quindi sempre dove è stabilita l'entità e dove avviene il trattamento; la esaminiamo con il nostro studio partner.

La legge federale: consenso, diritti e DPO

Il trattamento richiede il consenso dell'interessato, salvo i casi elencati dalla legge, come un obbligo legale, un interesse pubblico o la tutela di diritti in giudizio. Gli interessati possono chiedere informazioni sul trattamento, ricevere i dati in formato leggibile da dispositivo automatico, farli rettificare o cancellare, limitare il trattamento od opporvisi. Titolari e responsabili devono nominare un responsabile della protezione dei dati quando il trattamento comporta un rischio elevato per nuove tecnologie o volume, implica una valutazione sistematica e globale di dati sensibili, compresa la profilazione, o riguarda un grande volume di dati sensibili. Il Data Office può esentare gli enti che non trattano grandi volumi di dati.

Violazioni e trasferimenti fuori dagli Emirati

Il titolare che viene a conoscenza di una violazione lesiva di riservatezza, confidenzialità o sicurezza dei dati deve informare il Data Office, descrivendo la violazione, i probabili effetti e le misure correttive adottate, e informare l'interessato quando la sua riservatezza o sicurezza è pregiudicata. I dati possono lasciare gli Emirati verso un paese con legislazione adeguata o in base a un accordo vincolante oppure, in assenza di tale tutela, tra l'altro in base a un contratto con il destinatario o al consenso esplicito dell'interessato. Diversi termini e criteri sono rimessi al regolamento di attuazione; ne verifichiamo lo stato attuale caso per caso.

DIFC, ADGM e leggi di settore

Un'entità del DIFC o dell'ADGM segue il regime e il regolatore della propria zona franca, non la legge federale; un gruppo rientra spesso in più regimi. A ciò si aggiungono norme di settore, come la legge federale n. 2 del 2019 sulle ICT in ambito sanitario e la legge federale n. 15 del 2020 sulla tutela dei consumatori, che limita l'uso dei dati dei consumatori per il marketing. Per definire un fascicolo di conformità emiratino, vedi Commerciale generale e societario o contatti il nostro team.

Coordinamento MENA

Lo studio è stato fondato in Kuwait nel 1986 e ha una sede al Cairo. Copre le questioni MENA in collaborazione con studi partner in Arabia Saudita, Emirati Arabi Uniti e Qatar, e con studi partner in Turchia e negli Stati Uniti. Questi studi partner non sono sedi di proprietà dello studio; licenze e consulenza locali sono valutate nella giurisdizione interessata.

Questa pagina è un'informazione generale e non costituisce consulenza per una specifica entità o operazione.

Domande frequenti

Quale legge disciplina i dati personali negli Emirati Arabi Uniti?

Il decreto-legge federale n. 45 del 2021 sulla protezione dei dati personali, in vigore dal 2 gennaio 2022 e vigilato dall'UAE Data Office. Le zone franche con una propria disciplina, in particolare DIFC e ADGM, seguono i propri regimi.

La legge federale si applica alle società del DIFC o dell'ADGM?

Non nelle zone franche con una propria disciplina sulla protezione dei dati. Il DIFC applica la legge n. 5 del 2020, l'ADGM le Data Protection Regulations 2021, ciascuno con il proprio regolatore.

Chi gestisce le pratiche emiratine di protezione dei dati presso lo studio?

Le questioni emiratine sono gestite in collaborazione con lo studio partner annunciato negli Emirati. Lo studio non detiene direttamente una licenza forense emiratina; licenze e rappresentanza locale sono valutate per ogni questione.

Altri mercati

Diritto societario e commerciale negli EAU · Protezione dei dati in Egitto · Protezione dei dati in Arabia Saudita · Protezione dei dati in Qatar · Protezione dei dati in Oman · Protezione dei dati in Bahrein