¿Cyber Crucible cumple con la ley de protección de datos de los EAU?
Respuesta breve: Sí, bajo la misma arquitectura: recopilación mínima, procesamiento local y opciones de implementación donde los datos nunca salen del país. Un aspecto específico de los EAU es importante: si su entidad se encuentra en el DIFC o el ADGM, se aplica un régimen diferente al de la ley federal.
Lo que exige la ley
El Decreto-Ley Federal N.º 45 de 2021 de los EAU establece el marco federal de protección de datos personales. Permite una gama más amplia de bases legales que los regímenes del Golfo más centrados en el consentimiento, y adopta un enfoque basado en el riesgo y orientado a las salvaguardas para las transferencias transfronterizas, en lugar de una localización estricta. La implementación ha dependido de los Reglamentos de Ejecución, un ámbito que ha ido evolucionando, por lo que conviene confirmar la situación actual.
La cuestión de las zonas francas
Esto suele sorprender a la gente. El DIFC (Dubai International Financial Centre) y el ADGM (Abu Dhabi Global Market) operan sus propios regímenes de protección de datos, separados de la ley federal. Si su entidad está establecida en cualquiera de ellos, las normas aplicables y la autoridad supervisora son distintas.
Determine qué marco lo rige antes de evaluar a cualquier proveedor: la respuesta cambia lo que necesita demostrar.
Qué se aplica específicamente aquí
- Flexibilidad de base legal — la gama más amplia de bases significa que el razonamiento tipo interés legítimo para el procesamiento de seguridad es, en general, más viable que en regímenes centrados en el consentimiento.
- Salvaguardas de transferencia — el almacenamiento regional mantiene el procesamiento dentro de los EAU; la implementación con air gap elimina por completo la transferencia.
- Rol de encargado del tratamiento bajo un DPA por escrito, conforme a sus instrucciones documentadas.
Estado al momento de redactar este documento: confirme los requisitos vigentes, incluidos los Reglamentos de Ejecución y la aplicabilidad en zonas francas, con asesoría legal local.