Кто может стать DPO в ОАЭ? Требования и нюансы по закону PDPL

Кто может быть DPO в ОАЭ? Краткий ответ

Согласно Федеральному декрету-закону № 45 от 2021 года (PDPL), DPO может быть как сотрудник компании, так и внешний консультант. Главное — чтобы он обладал профессиональными знаниями в области защиты данных и не имел конфликта интересов. Никаких обязательных сертификатов или гражданства ОАЭ не требуется.

Основные требования к DPO

Закон не устанавливает строгих формальных критериев, но на практике DPO должен разбираться в PDPL, GDPR и местных нормативных актах. Желательно иметь опыт в IT-безопасности и юриспруденции.

Важно: DPO не может быть лицом, которое принимает решения об обработке данных (например, генеральный директор). Это должно быть независимое лицо.

Может ли DPO быть иностранцем?

Да, закон не требует гражданства ОАЭ или резидентства. Однако DPO должен быть доступен для связи с Управлением по защите данных (ODP) и субъектами данных. Поэтому рекомендуется назначать резидента ОАЭ или обеспечить постоянное присутствие.

Аутсорсинг DPO: плюсы и минусы

Многие компании нанимают внешнего DPO — это дешевле и удобнее. Но убедитесь, что договор предусматривает конфиденциальность и отсутствие конфликта интересов. Внешний DPO должен уделять достаточно времени вашей компании.

Кстати, выбирать DPO — это как выбирать стоматолога: лучше потратить время на поиск профессионала, чем потом лечить «зубы» штрафами.

Что будет, если не назначить DPO?

Штрафы за отсутствие DPO могут достигать 5 млн дирхамов (около $1,36 млн). Кроме того, компания рискует получить запрет на обработку данных. Так что лучше не рисковать.

FAQ