Le Koweït ne dispose pas d'une loi globale sur la protection des données — qu'est-ce que cela signifie pour la sélection des fournisseurs ?
Réponse courte : Le Koweït a adopté une approche sectorielle ciblée plutôt que de promulguer une loi nationale globale sur la protection des données, la réglementation de la CITRA encadrant la manière dont les secteurs des télécommunications et des technologies de l'information traitent le contenu des utilisateurs. Cela fait de la souveraineté des données une décision commerciale et sécuritaire plutôt qu'une obligation de conformité — mais la décision n'en demeure pas moins importante.
La situation actuelle
Le Koweït demeure l'exception notable parmi les principaux États du Golfe en ne disposant d'aucune loi nationale globale sur la protection des données personnelles. À la place, la réglementation de la CITRA traite spécifiquement du traitement du contenu des utilisateurs dans les télécommunications et les technologies de l'information.
Pourquoi « absence de loi » ne signifie pas « absence de risque »
Trois raisons pour lesquelles les organisations au Koweït pèsent encore cette question avec attention :
- Les règles sectorielles s'appliquent toujours. Si vous opérez dans les télécommunications ou les technologies de l'information, les exigences de la CITRA constituent des obligations effectives.
- Les contreparties imposent des conditions. Les partenaires multinationaux, les assureurs et les clients exigent fréquemment, par voie contractuelle, un traitement équivalent au GDPR, indépendamment de la loi locale.
- La réglementation finit généralement par arriver. Tous les autres États du CCG ont désormais promulgué une loi globale. Choisir des fournisseurs qui satisfont déjà à des régimes plus stricts permet d'éviter une migration forcée par la suite.
La position pratique
Étant donné que Cyber Crucible ne collecte jamais de clés, d'identifiants, de jetons ou de contenu, et peut être déployé de manière entièrement isolée du réseau (air-gapped), il satisfait aux régimes les plus stricts de la région. Le choisir au Koweït, c'est choisir de ne pas avoir ce problème lorsque la loi changera.
Situation au moment de la rédaction — confirmez les exigences sectorielles actuelles auprès d'un conseiller juridique local.