Ley de Protección de Datos Personales n.º 151/2020 (PDPL) Egipto: Consentimiento y cumplimiento de las cookies

La Ley de Protección de Datos Personales n.º 151 de 2020 (PDPL) regula la recopilación, el procesamiento, el almacenamiento, la transferencia y el uso de datos personales en Egipto. Se aplica tanto a las entidades públicas como a las privadas que gestionan datos personales de personas ubicadas en Egipto, independientemente de si el tratamiento de datos se realiza dentro o fuera del país. La PDPL tiene como objetivo proteger el derecho a la privacidad de las personas y regular el tratamiento de datos personales por parte de las organizaciones, estableciendo principios clave como la transparencia, el consentimiento, la minimización de datos y la rendición de cuentas en todas las actividades de tratamiento de datos.

Según la Ley de Protección de Datos Personales (PDPL), los datos personales se refieren a cualquier información relacionada con una persona física identificada o identificable. Esto incluye cualquier dato que pueda identificar directa o indirectamente a una persona, como: Nombre, dirección, número de teléfono o correo electrónico Números de identificación, como el documento nacional de identidad, el pasaporte o el permiso de conducir Datos financieros, de salud o familiares Identificadores en línea (por ejemplo, direcciones IP o perfiles digitales) La ley distingue entre datos personales y datos personales sensibles, exigiendo una protección más estricta para estos últimos.

Los datos personales sensibles incluyen información que, de divulgarse o utilizarse indebidamente, podría perjudicar a una persona o resultar en discriminación. Algunos ejemplos son: Estado de salud o historial médico Datos genéticos o biométricos Creencias religiosas o políticas Antecedentes penales Datos financieros Datos de menores El tratamiento de datos personales sensibles generalmente requiere el consentimiento explícito por escrito del titular de los datos, salvo en casos específicos permitidos por la ley (por ejemplo, por interés público, protección de la salud o fines judiciales).

El Centro Egipcio de Protección de Datos (CEPD), dependiente del Ministerio de Comunicaciones y Tecnologías de la Información, es la principal autoridad reguladora responsable de la aplicación de la PDPL. Las funciones del CEPD incluyen: Supervisar y garantizar el cumplimiento de la PDPL y su normativa de desarrollo. Emitir licencias y permisos para responsables y encargados del tratamiento de datos. Atender quejas e investigar violaciones de datos. Promover la concienciación y proporcionar orientación sobre las prácticas de protección de datos.

Ciertos tipos de tratamiento de datos están exentos de la Ley de Protección de Datos Personales (PDPL), entre ellos: Tratamiento realizado por particulares para fines personales o domésticos Tratamiento necesario para fines de seguridad nacional o defensa Tratamiento para funciones judiciales, procesales o policiales Tratamiento para fines mediáticos, artísticos o literarios, siempre que se respete la libertad de expresión Tratamiento de datos estadísticos anonimizados o agregados Estas exenciones están sujetas a las condiciones y la supervisión que se definen en el reglamento ejecutivo.

Las infracciones de la Ley de Protección de Datos Personales (PDPL) pueden dar lugar a multas administrativas y sanciones penales, según la naturaleza y la gravedad de la infracción. Las organizaciones que procesen datos personales sin el consentimiento adecuado, transfieran datos al extranjero sin autorización o no implementen medidas adecuadas de seguridad de datos pueden enfrentarse a multas cuantiosas y posibles penas de prisión para los responsables.

Para obtener actualizaciones oficiales, orientación y detalles regulatorios, visite el sitio web del Ministerio de Comunicaciones y Tecnología de la Información (MCIT) o consulte las regulaciones ejecutivas de la Ley No. 151 de 2020, que describen los procedimientos detallados de cumplimiento y ejecución.