Search Results

الإجابة المختصرة: نعم. قانون البحرين مستوحى بشكل كبير من اللائحة العامة لحماية البيانات (GDPR) وله نطاق يتجاوز الحدود الإقليمية، لذا فإن الضوابط ذاتها التي تلبي متطلبات GDPR تنطبق هنا — الجمع الأدنى للبيانات، وتوثيق دور الجهة المعالجة، وضمانات أمنية قوية، ونقل...

إجابة موجزة: نعم. نظام قطر أكثر تركيزًا على الموافقة مقارنة بجيرانها، مما يجعل الجمع الأدنى للبيانات ذا قيمة خاصة — فكلما قلّت البيانات الشخصية المُعالجة، قلّ عبء الموافقة المطلوب. ما يتطلبه القانون لدى قطر قانون مستقل لحماية البيانات ساري المفعول منذ عام 2017...

الإجابة المختصرة: نعم — وتُعد عُمان حاليًا الولاية القضائية الأكثر حساسية من حيث التوقيت في منطقة الخليج. يدخل قانون حماية البيانات الشخصية في عُمان حيز التنفيذ الكامل في 5 فبراير 2026، بعد فترة سماح مدتها عامان، مما يعني أن حزم الموردين التي كانت متوافقة بشكل...

إجابة موجزة: اعتمدت الكويت نهجًا قطاعيًا محددًا بدلاً من سنّ قانون وطني شامل لحماية البيانات، حيث تنظّم لوائح الجهاز المركزي لتكنولوجيا المعلومات والاتصالات (CITRA) كيفية تعامل قطاعي الاتصالات وتقنية المعلومات مع محتوى المستخدمين. وهذا يجعل سيادة البيانات قرار...

الإجابة المختصرة: نعم. يقيّد قانون حماية البيانات الكيني لعام 2019 نقل البيانات عبر الحدود إلى الدول التي تتمتع بضمانات مناسبة، ويطبّق قاعدة أكثر صرامة على البيانات الشخصية الحساسة. لا تجمع Cyber Crucible أي بيانات شخصية حساسة على الإطلاق، ويمكن نشرها بحيث لا ...

الإجابة المختصرة: نعم — وهذه هي الولاية القضائية التي تكون فيها البنية المعمارية الأكثر أهمية. يفرض قانون حماية البيانات النيجيري لعام 2023 متطلب توطين للبيانات: يجب تخزين البيانات الشخصية للمواطنين النيجيريين داخل نيجيريا. يحافظ نشر Cyber Crucible المحلي (on-...

إجابة موجزة: نعم. يفرض قانون POPIA قيودًا على النقل عبر الحدود ما لم توفر الجهة المستقبلة حماية مماثلة من حيث الجوهر أو ما لم يوافق صاحب البيانات على ذلك. تعمل Cyber Crucible على تقليل ما تتم معالجته من الأساس، ويمكن نشرها بحيث لا يحدث أي نقل على الإطلاق. ما ي...

إجابة موجزة: نعم. تشترط مصر الحصول على موافقة مسبقة لعمليات نقل البيانات الشخصية عبر الحدود — وهو معيار أعلى بكثير من الضمانات التعاقدية. يمكن نشر Cyber Crucible بحيث لا يحدث أي نقل للبيانات، مما يُلغي الحاجة إلى الموافقة بدلاً من محاولة التعامل معها. ما يتطلب...

الإجابة المختصرة: نعم، وتُعد غانا حالة بسيطة نسبيًا مقارنة بغيرها. تتميز غانا من بين الولايات القضائية الأفريقية بأنها لا تفرض متطلبات إضافية على النقل عبر الحدود بخلاف التزاماتها العامة لحماية البيانات — لذا تُطبَّق الضوابط القياسية دون الحاجة إلى نظام نقل خا...

الإجابة المختصرة: نعم. يتطلب قانون حماية البيانات في زامبيا من مراقبي البيانات معالجة وتخزين البيانات الشخصية والبيانات الشخصية الحساسة في مركز بيانات أو خادم داخل زامبيا. يلبي نشر Cyber Crucible المحلي (on-premises) هذا المتطلب مباشرةً — إذ تعمل الواجهة الخلف...

إجابة موجزة: نعم. تخضع مراقبة قانون حماية البيانات في رواندا للهيئة الوطنية للأمن السيبراني، وتضيف القواعد الخاصة بقطاعات معينة التزامات تتعلق بالتوطين — لا سيما بالنسبة للبنوك المرخّصة، التي يجب عليها الاحتفاظ بالبيانات الأساسية داخل رواندا. يلبي النشر المحلي...

الإجابة المختصرة: نعم. ينظّم القانون رقم 09-08 في المغرب ومرسومه التطبيقي معالجة البيانات الشخصية، تحت إشراف الهيئة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP). وتُطبَّق الضوابط ذاتها — الحد الأدنى من الجمع، ودور موثّق كمُعالِج للبيانات، وضمانات قو...

إجابة موجزة: لم تضع ليبيا بعد لوائح شاملة لحماية البيانات. وهذا يجعل من سيادة البيانات قرارًا تجاريًا وأمنيًا وقرارًا يتعلق بالأطراف المقابلة أكثر من كونه التزامًا امتثاليًا محليًا — لكن بالنسبة للمؤسسات التي تتعامل مع عمليات حساسة، يبقى قرارًا يستحق أن يُتخذ ...

الإجابة المختصرة: نعم، وذلك بالتصميم وليس بالسياسة فقط. لا يتم جمع المحتوى أو بيانات الاعتماد أو مفاتيح التشفير أو رموز الجلسة على الإطلاق؛ ويتم التحليل على نقطة النهاية؛ وتعمل Cyber Crucible بصفة معالِج بموجب اتفاقية معالجة بيانات (DPA) مكتوبة؛ كما تحافظ خيار...

الإجابة المختصرة: نعم. تتوافق لائحة UK GDPR وقانون حماية البيانات لعام 2018 بشكل وثيق مع لائحة EU GDPR، لذلك ينطبق التوصيف نفسه — جمع بيانات في حده الأدنى، دور معالج بيانات بموجب اتفاقية معالجة بيانات مكتوبة (DPA)، ضمانات تقنية قوية، وخيارات نشر تُبقي البيانات...

Kurze Antwort: Cyber Crucible hat seine Betriebsabläufe im Hinblick auf das saudi-arabische Personal Data Protection Law (PDPL) überprüft, verwendet von der SDAIA genehmigte Standardvertragsklauseln für jede Übermittlung personenbezogener Daten saudi-arabische...

Kurze Antwort: Ja, im Rahmen derselben Architektur — minimale Datenerfassung, lokale Verarbeitung und Bereitstellungsoptionen, bei denen die Daten das Land nie verlassen. Ein VAE-spezifischer Punkt ist wichtig: Wenn Ihr Unternehmen im DIFC oder ADGM ansässig i...

Kurzantwort: Ja. Das bahrainische Gesetz orientiert sich stark am DSGVO-Modell und hat extraterritoriale Reichweite, sodass dieselben Kontrollen, die die DSGVO erfüllen, auch hier gelten – minimale Datenerhebung, dokumentierte Rolle als Auftragsverarbeiter, st...