AÜE PDPL 2026. aastal: mis kehtib Teie ettevõttele juba praegu ja mis on veel ootel

AÜE isikuandmete kaitse seadus, föderaalne dekreetseadus nr 45/2021 (PDPL), jõustus 2. jaanuaril 2022. Peaaegu viis aastat hiljem käsitlevad paljud ettevõtted seda endiselt kui midagi, mis hakkab kehtima hiljem. See on pooleldi õige ja vale pool on see kallis pool.

Mis on juba jõus

Seadus ise. Selle kohustused on kirjas dekreetseaduses ja kehtivad juba täna: töötlemine ainult nõusoleku alusel või mõne artiklis 4 sätestatud erandi alusel, läbipaistvus üksikisikute suhtes, andmesubjekti õigused (artiklid 13–18), turvameetmed (artikkel 20), rikkumisest teavitamine AÜE Andmebüroole (artikkel 9), mõjuhinnangud suure riskiga töötlemise puhul (artikkel 21) ja piirangud andmete edastamisele väljapoole AÜE-d (artiklid 22 ja 23).

Mis on veel ootel

Rakendusmäärused, mis täpsustavad üksikasju: täpsed tähtajad rikkumisest teavitamiseks ja taotlustele vastamiseks, piiriülese edastamise kord ning andmekaitseametniku määramise üksikasjad. Käesoleva teksti kirjutamise ajal ei ole neid AÜE õigusaktide portaalis avaldatud.

Karistused. Artikkel 26 jätab rikkumiste loetelu ja haldustrahvid ministrite kabineti otsuse hooleks, mida samuti pole veel välja antud. Internetis tsiteeritud arvud, näiteks konkreetsed tähtajad 2027. aastal või mitme miljoni dirhami suurused trahvid, ei pärine ühestki avaldatud õigustekstist.

Miks ootamine on endiselt halb plaan

• Kohanemisperiood on lühike. Artikkel 29 annab organisatsioonidele pärast rakendusmääruste väljaandmist piiratud aja nõuete täitmiseks. Töötlemistoimingute registri, poliitikate ja menetluskordade nullist loomine võtab enamikul väikeettevõtetel sellest kauem.
• Teie kliendid ei oota. Suurettevõtted, pangad ja riigiasutused lisavad PDPL-i küsimusi juba praegu tarnijate hindamisse. Puuduv privaatsusteade või rikkumiste menetlemise kord võib lepingu seisma panna juba täna, olenemata jõustamisest.
• Töö palju ei muutu. Määrused lisavad üksikasju, mitte uusi põhimõtteid. Töötlemistoimingute register, õige privaatsusteade, tarnijalepingud ja rikkumiste plaan on vajalikud reeglite mis tahes versiooni korral.

Kellele see kehtib

PDPL kehtib kõigi AÜE-s elavate või äri ajavate isikute isikuandmete töötlemisele nii AÜE-s asuvate vastutavate ja volitatud töötlejate kui ka selliseid andmeid töötlevate välismaiste isikute poolt. See ei kehti oma andmekaitseseadusega vabatsoonide üksustele, eelkõige DIFC-le ja ADGM-ile, ega teatud riigiandmetele ning terviseandmete ja pangaandmete puhul lähtub see eriseadustest.

Praktiline lähtepunkt

Alustage sellest, et selgitate välja, kus Te olete. Meie tasuta hindamine võtab umbes kümme minutit, hindab seaduse kaheteistkümmet valdkonda ja ütleb Teile enne mis tahes kulutusi, mitu puudust Teil on ja kui tõsised need on.