قانون حماية البيانات الشخصية


تحقيق التوازن الفعّال بين خصوصية البيانات الشخصية واعتماد الابتكارات التكنولوجية الحديثة.

يجب علينا ألا ننتظر المستقبل، بل نصنع المستقبل من اليوم

صاحب السمو الشيخ محمد بن راشد آل مكتوم

Vice President and Prime Minister of the UAE and Ruler of Dubai

Image
Image

تؤمن دولة الإمارات بأهمية تحقيق التوازن بين حماية خصوصية البيانات وتعزيز الابتكار في قطاع الاقتصاد

معالي عمر سلطان العلماء
وزير الدولة للذكاء الاصطناعي والاقتصاد الرقمي وتطبيقات العمل عن بعد
تمثّل البيانات محوراً استراتيجياً في توجهات الدولة
ImageImageImageImageImageImage
ImageImage

ينتج الفرد الواحد حوالي 1.7 ميجا بايت من البيانات/ ثانية

You generate 1.7 MB of Data Every Second

وقد استغرقت قراءة هذه المعلومة ثانيتين من وقتك
ImageImage
ما هي البيانات الشخصية؟
Image
البيانات الشخصية: تشير البيانات الشخصية إلى أي معلومات تتعلق بشخص طبيعي محدد أو يمكن تحديده، بشكل مباشر أو غير مباشر، عن طريق ربطه ببعض العناصر مثل الاسم أو الصوت أو الصورة أو الرقم التعريفي أو بيانات معرّف الإنترنت أو الموقع الجغرافي، أو من خلال الإشارة إلى واحد أو أكثر من الخصائص المادية أو الفيسيولوجية أو الثقافية أو الاجتماعية لهذا الشخص الطبيعي.
Image
يعكس القانون رؤية حكومة دولة الإمارات في التحوّل إلـى جهة عالمية لتطوير الشركات وتوسيع نطاق عملها.

النهج الذهبي
استشارة أكثر من
30
شركة تكنولوجية كبرى
عقد شراكة مع القطاع الخاص لصياغة القانون.
Image

التوصيات


المعيار الذهبي
مرسوم القانون الاتحادي رقم 45/2021 بشأن حماية البيانات الشخصية

نطاق العمل: يمتد التأثير الجغرافي للقانون خارج الحدود الإقليمية للدولة، حيث سيتم تطبيقه على مراقبي ومعالجي البيانات المقيمين داخل دولة الإمارات العربية المتحدة أو خارجها عند قيامهم بمعالجة البيانات الشخصية للمقيمين داخل دولة الإمارات.

متى دخل القانون حيّز التنفيذ؟

دخل قانون حماية البيانات الشخصية حيز التنفيذ بتاريخ 2 يناير 2022. ويجب على مراقبي البيانات ومعالجي البيانات توفيق أوضاعهم وفقاً لأحكام القانون خلال ستة أشهر من تاريخ إصدار لائحته التنفيذية.


مبادئ قانون حماية البيانات الشخصية
Image

جهة واحدة معنيّة بالبيانات

Image

حق الموافقة

Image

تقديم الحوافز للشركات الصغيرة والمتوسطة

Image

السماح بتدفق البيانات عبر الحدود


الحقوق

الحق في الحصول على المعلومات

يحقّ للفرد الحصول على معلومات حول فئات بياناته الشخصية التي تتم معالجتها، والغرض من المعالجة، والقرارات التي تُتخذ بناءً على معالجة بياناته الشخصية آلياً، والجهات التي تتم مشاركة بياناته الشخصية معها.

الحق في طلب نقل البيانات الشخصية

يحقّ للفرد الحصول على بياناته الشخصية في صورة منظمة يمكن قراءتها آلياً.

الحق في طلب تصحيح أو محو البيانات الشخصية

يحقّ للفرد تصحيح بياناته الشخصية غير الدقيقة وحذف بياناته الشخصية بشكل كلي (حق النسيان).

حق تقييد المعالجة

يحقّ للفرد تقييد وإيقاف معالجة بياناته إذا كانت غير دقيقة أو عند الاعتراض على الهدف من هذه المعالجة.

الحق في معالجة البيانات والمعالجة الآلية للبيانات

يحقّ للفرد الاعتراض على القرارات الآلية التي يتم اتخاذها بناءً على المعالجة الآلية لبياناته الشخصية.

نقل البيانات عبر الحدود
Image
  1. نقل البيانات الشخصية إلى دولة لديها تشريعات مماثلة لحماية البيانات: : يتم السماح بذلك إذا كان لدي الدولة تشريعات خاصة بها لحماية البيانات لا تتعارض مع قانون حماية البيانات الشخصية المُطبّق في دولة الإمارات، بالإضافة إلى وجود اتفاقيات ثنائية أو متعددة الأطراف حول تشريعات حماية البيانات.

  2. نقل البيانات الشخصية إلى دولة لديها تشريعات مختلفة أو لا توجد بها تشريعات لحماية البيانات: توقيع اتفاقيات مع مؤسسات وشركات أجنبية للامتثال لقانون حماية البيانات الشخصية في دولة الإمارات، وحيثما أمكن الحصول على الموافقة أو كان النقل ضرورة تعاقدية.

تطبيق القانون بأقل تكلفة لتحقيق الامتثال

معالي عمر سلطان العلماء
وزير الدولة للذكاء الاصطناعي والاقتصاد الرقمي وتطبيقات العمل عن بعد
مكتب بيانات الإمارات
يعمل مكتب بيانات الإمارات كجهة منظّمة للبيانات الاتحادية داخل دولة الإمارات العربية المتحدة. ويختص المكتب بمجموعة من المهام التي تشمل:

اقتراح وإعداد السياسات

اقتراح واعتماد المعايير

الرد على الاستفسارات

إعداد واعتماد الأنظمة الخاصة بالشكاوى

اقتراح وإعداد التشريعات