Защита персональных данных в ОАЭ

Защита персональных данных в ОАЭ

Фирма ведет вопросы, связанные с ОАЭ, во взаимодействии с объявленной партнерской фирмой в Объединенных Арабских Эмиратах. Эта партнерская фирма не является собственным филиалом, и сама фирма не имеет лицензии на адвокатскую практику в ОАЭ; вопросы местного лицензирования и представительства решаются по каждому делу в Эмиратах отдельно. Федеральный закон ОАЭ - указ-закон № 45 от 2021 года о защите персональных данных, действующий с 2 января 2022 года; надзор осуществляет Управление данных ОАЭ. Он не применяется в свободных зонах со своим законодательством о защите данных: в Международном финансовом центре Дубая (закон DIFC № 5 от 2020 года, уполномоченный по защите данных) и на финансовом рынке Абу-Даби (Положения о защите данных ADGM 2021 года, Управление по защите данных). Поэтому первый вопрос всегда в том, где учреждена организация и где происходит обработка; мы разбираем его вместе с партнерской фирмой.

Федеральный закон: согласие, права и DPO

Обработка требует согласия человека, если не применим один из случаев, перечисленных в законе, например юридическая обязанность, общественный интерес или защита прав в суде. Субъекты могут запросить сведения об обработке, получить данные в машиночитаемом формате, исправить или удалить их, ограничить обработку или возразить против нее. Оператор или обработчик обязан назначить ответственного за защиту данных, если обработка создает высокий риск из-за новых технологий или объема, предполагает систематическую и всестороннюю оценку чувствительных данных, включая профилирование, либо касается большого объема чувствительных данных. Управление данных вправе освободить организации, не обрабатывающие большие объемы данных.

Утечки и передача за пределы ОАЭ

Оператор, узнавший об утечке, нарушающей конфиденциальность, секретность или безопасность данных, обязан уведомить Управление данных с описанием утечки, ее вероятных последствий и принятых мер, а человека уведомить, если затронуты его частная жизнь или безопасность. Данные можно передавать из ОАЭ в страну с достаточным законодательством или на основании обязывающего соглашения, а при отсутствии такой защиты, в частности, на основании договора с получателем или явного согласия человека. Ряд сроков и критериев закон оставляет исполнительному регламенту, поэтому мы проверяем его актуальный статус по каждому делу.

DIFC, ADGM и отраслевые законы

Организация в DIFC или ADGM подчиняется режиму и регулятору своей свободной зоны, а не федеральному закону; одна группа компаний нередко подпадает под несколько режимов. К этому добавляются отраслевые нормы, например Федеральный закон № 2 от 2019 года об ИКТ в здравоохранении и Федеральный закон № 15 от 2020 года о защите прав потребителей, ограничивающий использование данных потребителей поставщиками в маркетинге. Чтобы определить объем работ по соответствию в ОАЭ, см. Общая коммерческая и корпоративная деятельность или свяжитесь с нашей командой.

Координация в регионе MENA

Фирма основана в Кувейте в 1986 году и имеет филиал в Каире. Вопросы региона MENA она ведет во взаимодействии с партнерскими фирмами в Саудовской Аравии, ОАЭ и Катаре, а также в Турции и США. Эти партнерские фирмы не являются собственными филиалами; вопросы местного лицензирования и консультирования рассматриваются в соответствующей юрисдикции.

Эта страница содержит общую информацию и не является консультацией по конкретной организации или сделке.

Часто задаваемые вопросы

Какой закон регулирует персональные данные в ОАЭ?

Федеральный указ-закон № 45 от 2021 года о защите персональных данных, действующий с 2 января 2022 года; надзор осуществляет Управление данных ОАЭ. Свободные зоны со своим законодательством, прежде всего DIFC и ADGM, действуют по собственным режимам.

Применяется ли федеральный закон к компаниям в DIFC или ADGM?

Нет, в свободных зонах со своим законодательством о защите данных. DIFC применяет закон № 5 от 2020 года, ADGM - свои Положения о защите данных 2021 года, у каждого свой регулятор.

Кто ведет вопросы защиты данных в ОАЭ в фирме?

Дела в ОАЭ ведутся во взаимодействии с анонсированной партнерской фирмой в ОАЭ. Сама фирма не имеет лицензии на адвокатскую практику в ОАЭ; вопросы местного лицензирования и представительства решаются по каждому делу отдельно.

Другие рынки

Корпоративное и коммерческое право в ОАЭ · Защита персональных данных в Египте · Защита персональных данных в Саудовской Аравии · Защита персональных данных в Катаре · Защита персональных данных в Омане · Защита персональных данных в Бахрейне