卡塔尔个人数据保护

卡塔尔个人数据保护

本所通过与卡塔尔一家已公布的合作办公室协作办理涉卡塔尔事务。该合作办公室并非本所自有分所，本所本身亦不持有卡塔尔律师执业许可；当地的执业许可与代理事宜需在卡塔尔境内逐项评估。卡塔尔的个人数据受2016年第13号《个人数据隐私保护法》调整，该法刊载于2016年第15期官方公报。国家网络安全局下属的国家网络治理与保障事务局发布该法、指南以及面向受监管实体的申请表格。在卡塔尔金融中心获得许可的实体还须遵守《QFC数据保护条例2021》，由QFC数据保护办公室监督。我们与合作办公室一起判断适用哪套制度，以及实体需要落实什么。

控制者的义务

控制者仅可在取得个人同意后处理个人数据，除非处理对控制者或接收方的合法目的属必要。处理之前，须告知个人其身份、处理目的以及数据披露的范围。控制者须确保数据相关、准确且保存期限不超过必要期限，在开展新的处理前审查隐私措施，确定并培训处理数据的人员，建立受理投诉及查阅、更正请求的内部机制，核查合规情况，监督其处理者，并保护数据免遭丢失、损坏、篡改和未经授权的披露。

特殊性质数据、权利与营销

涉及种族或民族出身、儿童、健康、身体或心理状况、宗教信仰、婚姻关系和刑事犯罪的数据属于特殊性质数据，只有经主管部门许可方可处理。面向儿童的网站须取得监护人的明确同意。个人可撤回同意、提出异议、要求删除或更正并取得其数据副本；电子直接营销须事先取得同意并标明发送者。

数据泄露、跨境流动与处罚

若保护措施被突破并可能对数据或个人隐私造成严重损害，控制者须通知个人和主管部门。控制者不得作出限制跨境数据流动的决定，除非该处理违反法律或可能造成严重损害。对上述大多数义务的违反，罚款最高为100万卡塔尔里亚尔；违反安全义务、特殊性质数据规则和儿童规则的，罚款最高为500万里亚尔。QFC实体的数据泄露应尽可能在72小时内向QFC数据保护办公室报告。如需确定卡塔尔合规工作的范围，见一般商事与公司法律业务或联系我们的团队。

中东和北非协作

本所于1986年在科威特成立，并在开罗设有分所。中东和北非地区事务通过与沙特阿拉伯、阿联酋和卡塔尔的合作办公室以及土耳其和美国的合作办公室协作办理。上述合作办公室并非本所自有分所；当地的执业许可与法律事务需在相关司法辖区分别评估。

本页面仅为一般信息，不构成针对特定实体或交易的法律意见。

常见问题

卡塔尔由哪部法律规范个人数据？

2016年第13号《个人数据隐私保护法》。在卡塔尔金融中心获得许可的实体还须遵守《QFC数据保护条例2021》，并设有自己的数据保护办公室。

在卡塔尔处理敏感数据需要许可吗？

健康、种族或民族出身、儿童数据、宗教信仰、婚姻关系和刑事犯罪等特殊性质数据，只有经主管部门许可方可处理，并须遵守部长决定设定的管控措施。

本所如何办理卡塔尔的数据保护事务？

卡塔尔事务与卡塔尔境内一家已公布的合作所协作办理。本所自身不持有卡塔尔律师执业许可，当地许可和代理事宜逐案评估。

其他市场

卡塔尔公司与商业法律 · 埃及个人数据保护 · 沙特阿拉伯个人数据保护 · 阿联酋个人数据保护 · 阿曼个人数据保护 · 巴林个人数据保护