Вывоз данных из ОАЭ: какие страны признаны «адекватными»?

Куда можно передавать данные без лишней бюрократии?

Если вы думали, что после вступления в силу UAE PDPL передача данных за границу стала проще, спешу вас огорчить: закон ввел строгие требования. Но есть хорошая новость: Управление по регулированию телекоммуникаций и цифрового правительства (TDRA) утвердило список стран, которые считаются «адекватными» с точки зрения защиты данных. Передача в эти юрисдикции не требует дополнительных разрешений или договорных гарантий.

Featured Snippet Bait: Какие страны входят в список «адекватных» для передачи данных из ОАЭ? На данный момент TDRA признало 23 страны, включая все государства ЕС, Великобританию, США (только для компаний, сертифицированных по Privacy Shield), Японию, Южную Корею, Канаду, Швейцарию, Израиль, Новую Зеландию и Австралию. Полный список опубликован на официальном сайте TDRA.

Как это работает на практике?

Представьте, что вы решили отправить данные своего клиента в Германию. Если Германия в списке — вы просто передаете данные, как будто они остаются в ОАЭ. Если нет — придется заключать типовые договорные положения (SCC) или получать согласие субъекта данных. Звучит как бюрократический квест, но на самом деле это разумная мера: данные не должны страдать от переезда в страну с низким уровнем защиты.

А что, если страна не в списке?

Тогда вступают в силу альтернативные механизмы: согласие субъекта данных (явное и информированное), типовые договорные положения, одобренные TDRA, или обязательные корпоративные правила (BCR). Кстати, получить согласие — это как попросить разрешение у друга взять его книгу: вроде бы просто, но если друг не понял, куда книга поедет, согласие недействительно.

Список адекватных стран: где искать?

Официальный перечень публикуется TDRA и периодически обновляется. На момент написания статьи в него входят 23 страны. Ссылка на официальный реестр TDRA. Советую проверять его перед каждой крупной передачей данных — список может меняться.

FAQ