← К списку государств
ОАЭ

Защита персональных данных в Объединённых Арабских Эмиратах

Обзор законодательства о персональных данных

Дата исходного юридического исследования: 18.09.2026

1. Законодательство

Federal Decree-Law No. 45 of 2021 Concerning the Protection of Personal Data. Официальный текст

DIFC Data Protection Law No. 5 of 2020. Официальный ресурс

ADGM Data Protection Regulations 2021. Официальный ресурс

2. Правовые основания обработки

  • Федеральный PDPL: Согласие. Основное основание: согласие должно соответствовать условиям статьи 6; контролер должен уметь подтвердить его получение, а субъект вправе отозвать согласие. Art. 6 — источник
  • Федеральный PDPL: Публичный интерес. Обработка необходима для защиты public interest. Art. 4(1) — источник
  • DIFC: Consent. Data Subject дал consent для одной или нескольких конкретных целей, при соблюдении требований к consent. Art. 10(a), Art. 12 — источник
  • DIFC: Contract. Необходимость исполнения договора с Data Subject либо преддоговорных шагов по его запросу. Art. 10(b) — источник
  • ADGM: Consent. Согласие на одну или несколько конкретных целей; должны соблюдаться условия действительности consent. s. 5(1)(a) — источник
  • ADGM: Contract. Необходимость исполнения договора с Data Subject либо шагов до договора по его запросу. s. 5(1)(b) — источник

3. Права субъектов персональных данных

  • Отзыв согласия. Субъект может отозвать consent; отзыв не влияет на законность обработки до отзыва. Art. 6 — источник
  • Информация. Получение информации о категориях данных, целях, automated decisions/profiling, получателях, сроках, процедурах осуществления прав, трансграничной защите, breach response и порядке жалобы; закон устанавливает основания отказа. Art. 13 — источник
  • Переносимость. Получение предоставленных субъектом данных в structured/machine-readable форме при обработке на consent/contract и automated means; direct transfer другому Controller, если технически возможно. Art. 14 — источник
  • Исправление и дополнение. Исправление неточных данных и дополнение неполных без undue delay. Art. 15(1) — источник

4. Трансграничная передача и локализация

Федеральный PDPL регулирует трансграничную передачу в статьях 22–23; для DIFC и ADGM действуют собственные правила. Официальный текст

5. Уполномоченный орган

DIFC Commissioner of Data Protection. Официальный ресурс

ADGM Office of Data Protection. Официальный ресурс

6. Особенности национального регулирования

В DIFC и ADGM действуют отдельные режимы обработки данных; они не подменяют федеральный PDPL. Официальный текст

7. Официальные источники