Федеральный закон о защите персональных данных (PDPL) действует с 2022 года на материковой части ОАЭ. Если ваши пользователи в Эмиратах - соблюдать обязательно, независимо от расположения серверов. Регулятор - UAE Data Office.
Важно: во фризонах DIFC и ADGM действуют собственные законы о данных. Если вы регистрируете компанию или ваши пользователи там, применяются их правила, а не федеральный PDPL.
Семь требований на старте
🟣Политика конфиденциальности
Для сайта(приложения). Документ под ваши процессы: какие данные, цели, передача, сроки.
🟣Согласие
Активный чек-бокс «Согласен с политикой» до сбора. Чувствительные данные - отдельное согласие.
Совпадает с требованиями российского законодательства, например согласие на биометрию тоже отдельно.
🟣Реестр обработок
Таблица: данные, цели, хранение, кому передаются, сроки.
В отличие от 152 - ФЗ, PDPL закрепляет обязанности контролера предоставлять реестр в случае проверки.
🟣Договоры с подрядчиками
Хостинг, CRM, аналитика - со всеми письменное соглашение о защите.
Обязанность вести учет и разграничивать зоны ответственности.
🟣Трансграничная передача
Серверы за пределами ОАЭ в страны не обеспечивающие адекватный уровень защиты - договорные гарантии, явное согласие субъекта.
В проработке рекомендаций о списке стран и механизме взаимодействия, но пока ничего официально не утверждено.
🟣Права пользователей.
Запрос, исправление, удаление - понятный механизм.
Важно, что вы как контролер, должны будете предоставить подтверждение соблюдения этих прав.
🟣Утечка. Уведомление регулятору немедленно. Процедура и шаблон готовятся заранее.
Здесь порядок очень схож с российским, и штрафы за утечку аналогично максимально жестокие.
Штрафы внушительные до 50 млн дирхамов плюс приостановка обработки.
Есть вопросы - пишите в комментарии или личные сообщения канала.
Ваш ИТ-юрист Светлана Быкова
ВК // Макс