CevroEmirados Árabes Unidos: UAE PDPL e o que exige
Federal Decree-Law No. 45 of 2021 (PDPL): marco recente ou em implantação, com a aplicação ainda em amadurecimento. Supervisão: UAE Data Office.
Principais requisitos em resumo
| Registro na autoridade | Não obrigatório |
|---|---|
| Encarregado de proteção de dados | Depende de limites ou circunstâncias |
| Notificação de violações | Sem prazo fixo em horas na nossa referência |
| Restrições a transferências internacionais | Obrigatório |
| Localização de dados | Não obrigatório |
Sanções e fiscalização
As sanções administrativas devem ser definidas por decisão do Conselho de Ministros (art. 26) e não haviam sido publicadas na data da revisão.
O que saber na prática
Aplica-se ao território onshore: as zonas francas DIFC e ADGM têm regimes próprios. O prazo de notificação de violações e os critérios para nomear um DPO dependem de regulamentos de execução que não haviam sido publicados na data da revisão; por isso nenhum prazo é indicado aqui. Verifique a situação atual antes de confiar nisso.
O dever de segurança
Conforme Art. 20: Segurança dos dados pessoais: medidas técnicas e organizacionais proporcionais ao risco, incluindo criptografia, resiliência e teste de sua eficácia. Fonte: texto publicado, verificado em 2026-10.
Como a Cevro ajuda
- Associa UAE PDPL ao restante do seu programa de conformidade, de modo que as evidências coletadas para SOC 2 ou ISO 27001 também valem aqui quando se sobrepõem.
- Conta suas verificações técnicas automáticas como evidência do dever de segurança (Art. 20).
- Dá a cada controle reprovado uma correção específica e uma forma de verificá-lo de novo.
Perguntas frequentes
Emirados Árabes Unidos: quem supervisiona a proteção de dados?
UAE Data Office supervisiona a aplicação de Federal Decree-Law No. 45 of 2021 (PDPL).
UAE PDPL: a notificação de violações é obrigatória?
Nossa referência não registra um prazo fixo em horas para UAE PDPL. Consulte a lei e as orientações de UAE Data Office para saber o prazo que se aplica a você.
Emirados Árabes Unidos: as transferências internacionais de dados são restritas?
Sim. A saída de dados pessoais da jurisdição é restrita, portanto confirme uma base legal de transferência antes de os dados saírem.
UAE PDPL: é preciso nomear um encarregado de proteção de dados?
Apenas em alguns casos, geralmente conforme a escala ou a sensibilidade do tratamento. Confirme se você ultrapassa o limite.
Emirados Árabes Unidos: quais são as sanções por descumprimento?
As sanções administrativas devem ser definidas por decisão do Conselho de Ministros (art. 26) e não haviam sido publicadas na data da revisão.