中东的数据保护法规

[nurnobi40]

欧盟的《通用数据保护条例》引发了一场全球立法运动，旨在保障个人隐私并遏制数据漏洞。虽然其中一些新法规经过多年制定，但许多法规直接受到 GDPR 的影响。与欧盟有紧密经济联系的国家已采取积极主动的合规方式。通过在本国立法中纳入类似法律，它们确保当地公司符合 GDPR 规定，从而可以继续在欧盟开展业务，而不会违反其严格的数据保护要求。

海湾合作委员会（GCC）由巴林、科威特、阿曼、卡塔尔、沙特阿拉伯和阿拉伯联合酋长国组成，虽然没有针对数据保护的过度联邦法律，但每个国家都在国家层面解决了这些问题。

以下是现有立法的概述：

阿拉伯联合酋长国
阿联酋整体上没有具体的数据保护法规，尽管宪法保障了邮政、电报或其 新加坡手机号码 他方式的通信自由及其保密性。联邦法律在民法和刑法中进一步加强了这一权利，允许个人对侵犯隐私的行为提起民事诉讼，或者在个人数据被披露或公开的情况下，因违法而被起诉。此外，还制定了《电子交易和商业法》和《网络犯罪法》。

作为自由区，阿布扎比全球市场 (ADGM) 是阿联酋首都的国际金融中心，自 2015 年以来就已制定了数据保护法规。2018 年《数据保护（修订）条例》对其进行了一些修订，旨在使其定义与国际标准保持一致，并明确时间和管辖权等一些要点。ADGM 还于 2017 年 12 月成立了数据保护办公室 (ODP)，负责执行法规。

阿联酋境内的另一个自由区——迪拜国际金融中心(DIFC)，自 2007 年起就已颁布数据保护法，并于 2018 年 1 月与国际标准接轨。该中心设有自己的数据保护专员办公室，负责保护 DIFC 内的所有个人信息。

巴林
2018 年第 30 号《个人数据保护法》（PDPL）于 2018 年 7 月 12 日在巴林王国颁布，并将于 2019 年 8 月 1 日生效。该立法直接受到该国成为数据中心枢纽的雄心勃勃的计划的影响，亚马逊网络服务 (AWS) 计划于 2019 年在巴林开设大型数据中心。

新法规的要求与欧盟的《GDPR》有着惊人的相似之处。它包括保护个人隐私、数据处理的具体同意要求以及设立个人数据保护局。

然而，PDPL 在其欧洲版本的基础上增加了几项内容。其中最引人注目的是，它不仅适用于巴林居民和处理其数据的公司，还适用于通常不在巴林居住或工作的个人以及在该国没有营业地点的公司，这些公司使用巴林可用的手段处理个人数据。仅用于数据传输的处理不属于第三类。

科威特和阿曼
科威特和阿曼目前均未出台任何数据保护法。通信隐私权由两国宪法保障，近年来两国均通过了有关电子转账的法律。

2014 年第 20 号科威特法律（关于电子交易）保护与民事、商业和行政交易相关的电子记录、信息、消息、文件和签名以及因其使用而产生的任何争议。

与此同时，阿曼于 2008 年颁布了《电子交易法》，旨在为电子转账创造一个安全的数字环境，并保护数据完整性和数字签名； 2011 年颁布了《网络犯罪法》，旨在打击针对计算机设备或网络或由其促成的犯罪。虽然这些法律旨在保护数据，但既没有涉及个人隐私权，也没有规范数据处理。阿曼计划制定数据保护法，但目前仍处于起草阶段。

卡塔尔
在欧洲采用 GDPR 之后，卡塔尔是第一个颁布数据保护专门法律的海湾合作委员会国家。2016 年底颁布的《个人数据保护法》（DPL）确立了个人保护个人数据的权利。根据该法律，任何处理此类数据的实体都必须尊重透明、公平和人类尊严的原则，否则将面临高达 135 万美元的巨额罚款。

与新法律实施相关的监督和行政流程由交通运输部负责，该部为此设立了一个新的监督部门。

沙特阿拉伯
沙特阿拉伯王国的法律以伊斯兰教法为基础，没有专门针对个人数据保护的规定。其宪法广泛保护个人隐私，规定财产、资本和劳动力是王国经济和社会结构的基本组成部分，因此构成私人权利。

与科威特和阿曼的情况一样，沙特阿拉伯也有许多法律规范数据。《反网络犯罪法》惩罚那些非法访问计算机和拦截信息网络上传输的数据的人。《电子交易法》规范电子通信。《医疗保健实践守则》保护健康数据，而《电信法》禁止电话跟踪客户和第三方信息共享，并概述了对违规行为的制裁。

综上所述
GDPR 将数据保护问题推向了国际舞台，凸显了数字世界的互联互通。海湾合作委员会（GCC）已颁布法律，尤其是在其金融中心，以确保遵守 GDPR 和其他国际数据保护法。虽然一些国家尚未解决个人隐私权问题，但任何希望在欧洲开展业务的公司都必须自己处理此事，以避免罚款并确保他们不会失去欧洲市场提供的机会。