A Cyber Crucible cumpre a lei de proteção de dados dos EAU?

Resposta curta: Sim, sob a mesma arquitetura — recolha mínima, processamento local e opções de implementação em que os dados nunca saem do país. Um ponto específico dos EAU é importante: se a sua entidade estiver sediada no DIFC ou na ADGM, aplica-se um regime diferente do da lei federal. 
 O que a lei exige 
 O Decreto-Lei Federal n.º 45 de 2021 dos EAU estabelece o quadro federal de proteção de dados pessoais. Permite uma gama mais ampla de bases legais do que os regimes do Golfo mais centrados no consentimento, e adota uma abordagem baseada no risco e orientada para salvaguardas relativamente à transferência transfronteiriça, em vez de uma localização estrita. A implementação tem dependido dos Regulamentos de Execução — uma área que tem evoluído, pelo que deve confirmar a posição atual. 
 A questão das zonas francas 
 Isto apanha muita gente desprevenida. O DIFC (Dubai International Financial Centre) e a ADGM (Abu Dhabi Global Market) operam os seus próprios regimes de proteção de dados, separados da lei federal. Se a sua entidade estiver estabelecida em qualquer um deles, as regras aplicáveis e a autoridade de supervisão são diferentes. 
 Determine qual o quadro que o rege antes de avaliar qualquer fornecedor — a resposta altera o que precisa de comprovar. 
 O que se aplica especificamente aqui 
 
 Flexibilidade da base legal — a gama mais ampla de bases significa que o raciocínio ao estilo de interesse legítimo para o processamento relacionado com segurança é, em geral, mais viável do que em regimes centrados no consentimento. 
 Salvaguardas de transferência — o alojamento regional mantém o processamento dentro dos EAU; a implementação com air-gap elimina completamente a transferência. 
 Função de subcontratante (processor) ao abrigo de um DPA escrito, segundo as suas instruções documentadas. 
 
 
 Situação à data de redação — confirme os requisitos atuais, incluindo os Regulamentos de Execução e a aplicabilidade nas zonas francas, junto de consultores jurídicos locais.