Защита персональных данных в Египте

Защита персональных данных в Египте

Персональные данные в Египте регулирует Закон № 151 от 2020 года о защите персональных данных; надзор осуществляет Центр защиты персональных данных (PDPC). Исполнительный регламент, утвержденный постановлением министра № 816 от 2025 года, превратил принципы закона в рабочие правила и дал действующим операторам и обработчикам год на приведение деятельности в соответствие. Из нашего филиала в Каире мы определяем положение клиента: оператор он, обработчик или то и другое, и что ему нужно получить, назначить или оформить.

Лицензии, разрешения и PDPC

Сбор, хранение, передача и иная электронная обработка персональных данных требуют лицензии или разрешения PDPC: лицензии для постоянной деятельности и разрешения, если обработка ограничена одной целью и сроком. Отдельные лицензии или разрешения нужны для трансграничной передачи, электронного прямого маркетинга и чувствительных данных. Юридическое лицо должно назначить ответственного за защиту данных из реестра PDPC или зарегистрировать собственного, а иностранный оператор или обработчик без присутствия в Египте обязан назначить представителя в Египте через местный филиал, существующую компанию или уполномоченное лицо по доверенности, с согласия PDPC.

Согласие, права и уведомление

Обработка основана на согласии субъекта данных для определенной цели; для другой цели требуется новое согласие. Субъекты вправе получать доступ к данным, исправлять их, возражать и отзывать согласие; уведомление о конфиденциальности должно быть на арабском языке, понятным и легкодоступным. Для чувствительных данных помимо разрешения PDPC нужно явное письменное согласие, а для ребенка младше 15 лет письменное согласие опекуна. Электронный маркетинг требует предварительного явного согласия, ясного указания отправителя и цели и действенного способа отказаться.

Передача за рубеж, утечки и ответственность

Персональные данные нельзя передавать, хранить или открывать за пределами Египта без лицензии или разрешения PDPC, оценки уровня защиты в стране назначения и явного согласия субъекта. Об утечке данных нужно сообщить в PDPC в течение 72 часов с момента, когда о ней стало известно, а затронутых лиц уведомить в течение трех рабочих дней. Несоблюдение влечет санкции, предусмотренные законом, и иски о возмещении ущерба. О более широкой практике см. Общая коммерческая и корпоративная деятельность; чтобы определить объем работ по соответствию, свяжитесь с нашей командой.

Координация в регионе MENA

Фирма основана в Кувейте в 1986 году и имеет филиал в Каире. Вопросы региона MENA она ведет во взаимодействии с партнерскими фирмами в Саудовской Аравии, ОАЭ и Катаре, а также в Турции и США. Эти партнерские фирмы не являются собственными филиалами; вопросы местного лицензирования и консультирования рассматриваются в соответствующей юрисдикции.

Эта страница содержит общую информацию и не является консультацией по конкретной организации или сделке.

Часто задаваемые вопросы

Есть ли в Египте закон о защите персональных данных?

Да: Закон № 151 от 2020 года о защите персональных данных и исполнительный регламент к нему (постановление министра № 816 от 2025 года). Надзор и выдачу лицензий и разрешений осуществляет Центр защиты персональных данных.

Нужен ли иностранной компании с данными египетских пользователей представитель в Египте?

Оператор или обработчик за пределами Египта без присутствия в стране должен назначить представителя в Египте, например через местный филиал, существующую компанию или уполномоченное лицо по доверенности, с согласия PDPC.

В какой срок нужно сообщить об утечке данных в Египте?

В PDPC в течение 72 часов с момента, когда стало известно об утечке; затронутых лиц нужно уведомить в течение трех рабочих дней.

Другие рынки

Корпоративное и коммерческое право в Египте · Защита персональных данных в Саудовской Аравии · Защита персональных данных в ОАЭ · Защита персональных данных в Катаре · Защита персональных данных в Омане · Защита персональных данных в Бахрейне