قانون حماية البيانات الشخصية
تحقيق التوازن الفعّال بين خصوصية البيانات الشخصية واعتماد الابتكارات التكنولوجية الحديثة.
يجب علينا ألا ننتظر المستقبل، بل نصنع المستقبل من اليوم
صاحب السمو الشيخ محمد بن راشد آل مكتوم
Vice President and Prime Minister of the UAE and Ruler of Dubai
تؤمن دولة الإمارات بأهمية تحقيق التوازن بين حماية خصوصية البيانات وتعزيز الابتكار في قطاع الاقتصاد
معالي عمر سلطان العلماء
وزير الدولة للذكاء الاصطناعي والاقتصاد الرقمي وتطبيقات العمل عن بعد
تمثّل البيانات محوراً استراتيجياً في توجهات الدولة
وقد استغرقت قراءة هذه المعلومة ثانيتين من وقتك
ما هي البيانات الشخصية؟
البيانات الشخصية: تشير البيانات الشخصية إلى أي معلومات تتعلق بشخص طبيعي محدد أو يمكن تحديده، بشكل مباشر أو غير مباشر، عن طريق ربطه ببعض العناصر مثل الاسم أو الصوت أو الصورة أو الرقم التعريفي أو بيانات معرّف الإنترنت أو الموقع الجغرافي، أو من خلال الإشارة إلى واحد أو أكثر من الخصائص المادية أو الفيسيولوجية أو الثقافية أو الاجتماعية لهذا الشخص الطبيعي.
يعكس القانون رؤية حكومة دولة الإمارات في التحوّل إلـى جهة عالمية لتطوير الشركات وتوسيع نطاق عملها.
النهج الذهبي
استشارة أكثر من
30
شركة تكنولوجية كبرى
عقد شراكة مع القطاع الخاص لصياغة القانون.
المعيار الذهبي
مرسوم القانون الاتحادي رقم 45/2021 بشأن حماية البيانات الشخصية
نطاق العمل: يمتد التأثير الجغرافي للقانون خارج الحدود الإقليمية للدولة، حيث سيتم تطبيقه على مراقبي ومعالجي البيانات المقيمين داخل دولة الإمارات العربية المتحدة أو خارجها عند قيامهم بمعالجة البيانات الشخصية للمقيمين داخل دولة الإمارات.
متى دخل القانون حيّز التنفيذ؟
دخل قانون حماية البيانات الشخصية حيز التنفيذ بتاريخ 2 يناير 2022. ويجب على مراقبي البيانات ومعالجي البيانات توفيق أوضاعهم وفقاً لأحكام القانون خلال ستة أشهر من تاريخ إصدار لائحته التنفيذية.
مبادئ قانون حماية البيانات الشخصية
جهة واحدة معنيّة بالبيانات
حق الموافقة
تقديم الحوافز للشركات الصغيرة والمتوسطة
السماح بتدفق البيانات عبر الحدود
الحقوق
الحق في الحصول على المعلومات
يحقّ للفرد الحصول على معلومات حول فئات بياناته الشخصية التي تتم معالجتها، والغرض من المعالجة، والقرارات التي تُتخذ بناءً على معالجة بياناته الشخصية آلياً، والجهات التي تتم مشاركة بياناته الشخصية معها.
الحق في طلب نقل البيانات الشخصية
يحقّ للفرد الحصول على بياناته الشخصية في صورة منظمة يمكن قراءتها آلياً.
الحق في طلب تصحيح أو محو البيانات الشخصية
يحقّ للفرد تصحيح بياناته الشخصية غير الدقيقة وحذف بياناته الشخصية بشكل كلي (حق النسيان).
حق تقييد المعالجة
يحقّ للفرد تقييد وإيقاف معالجة بياناته إذا كانت غير دقيقة أو عند الاعتراض على الهدف من هذه المعالجة.
الحق في معالجة البيانات والمعالجة الآلية للبيانات
يحقّ للفرد الاعتراض على القرارات الآلية التي يتم اتخاذها بناءً على المعالجة الآلية لبياناته الشخصية.
نقل البيانات عبر الحدود
- نقل البيانات الشخصية إلى دولة لديها تشريعات مماثلة لحماية البيانات: : يتم السماح بذلك إذا كان لدي الدولة تشريعات خاصة بها لحماية البيانات لا تتعارض مع قانون حماية البيانات الشخصية المُطبّق في دولة الإمارات، بالإضافة إلى وجود اتفاقيات ثنائية أو متعددة الأطراف حول تشريعات حماية البيانات.
- نقل البيانات الشخصية إلى دولة لديها تشريعات مختلفة أو لا توجد بها تشريعات لحماية البيانات: توقيع اتفاقيات مع مؤسسات وشركات أجنبية للامتثال لقانون حماية البيانات الشخصية في دولة الإمارات، وحيثما أمكن الحصول على الموافقة أو كان النقل ضرورة تعاقدية.
تطبيق القانون بأقل تكلفة لتحقيق الامتثال
معالي عمر سلطان العلماء
وزير الدولة للذكاء الاصطناعي والاقتصاد الرقمي وتطبيقات العمل عن بعد
مكتب بيانات الإمارات
يعمل مكتب بيانات الإمارات كجهة منظّمة للبيانات الاتحادية داخل دولة الإمارات العربية المتحدة. ويختص المكتب بمجموعة من المهام التي تشمل: