الإمارات العربية المتحدة: UAE PDPL ومتطلباته

أبرز المتطلبات في لمحة

العقوبات والتطبيق

يجب تحديد العقوبات الإدارية بقرار من مجلس الوزراء (المادة 26) ولم تكن قد نُشرت وقت المراجعة.

ما ينبغي معرفته عمليًا

ينطبق على الإقليم الرئيسي (onshore): وللمنطقتين الحرتين DIFC وADGM أنظمتهما الخاصة. وتُحال مهلة الإبلاغ عن الانتهاكات ومعايير تعيين مسؤول حماية البيانات إلى لوائح تنفيذية لم تكن منشورة وقت المراجعة، لذا لا تُذكر هنا أي مهلة. تحقق من الوضع الحالي قبل الاعتماد على ذلك.

واجب الأمن

بموجب Art. 20: أمن البيانات الشخصية: تدابير تقنية وتنظيمية تتناسب مع المخاطر، ومنها التشفير والمرونة واختبار فعاليتها. المصدر: النص المنشور, تم التحقق في 2026-10.

كيف تساعدك Cevro

• تربط UAE PDPL ببقية برنامج الامتثال لديك، فتُحتسب الأدلة التي جُمعت لـSOC 2 أو ISO 27001 هنا أيضًا حيث تتداخل.
• تحتسب فحوصاتك التقنية الآلية دليلًا على واجب الأمن في Art. 20.
• تمنح كل ضابط فاشل إصلاحًا محددًا وطريقة لإعادة التحقق منه.

ولايات قضائية ذات صلة: آسيا

• حماية البيانات: الهند
• حماية البيانات: الصين
• حماية البيانات: إندونيسيا
• حماية البيانات: بنغلاديش
• حماية البيانات: اليابان
• حماية البيانات: الفلبين

اقرأ: قائمة حماية البيانات قبل دخول سوق جديد

مرجع للاطلاع فقط ولا يُعد استشارة قانونية. أُعد استنادًا إلى مصدر صادر في سبتمبر 2026 يراجع النصوص الأساسية لقوانين حماية البيانات؛ والقوانين تتغير وممارسات التطبيق تتطور. تحقق من المتطلبات السارية مع مستشار محلي مؤهل قبل الاعتماد على هذا المحتوى في أي قرار امتثال فعلي.