Loi égyptienne sur la protection des données personnelles n° 151/2020 (PDPL) : consentement et conformité aux cookies

La loi n° 151 de 2020 sur la protection des données personnelles (LPDP) régit la collecte, le traitement, le stockage, le transfert et l'utilisation des données personnelles en Égypte. Elle s'applique aux entités publiques et privées qui traitent les données personnelles de personnes physiques situées en Égypte, que le traitement des données ait lieu à l'intérieur ou à l'extérieur du pays. La LPDP vise à protéger le droit à la vie privée des personnes physiques et à réglementer le traitement des données personnelles par les organisations, en établissant des principes clés tels que la transparence, le consentement, la minimisation des données et la responsabilité dans toutes les activités de traitement des données.

Aux termes de la LPRPDE, les données personnelles désignent toute information relative à une personne physique identifiée ou identifiable. Cela inclut toute donnée permettant d'identifier directement ou indirectement une personne, telle que : Nom, adresse, numéro de téléphone ou adresse e-mail Numéros d'identification tels que carte d'identité nationale, passeport ou permis de conduire Données financières, de santé ou familiales Identifiants en ligne (par exemple, adresses IP ou profils numériques) La loi distingue les données personnelles des données personnelles sensibles, exigeant une protection plus stricte pour ces dernières.

Les données personnelles sensibles comprennent les informations dont la divulgation ou l'utilisation abusive pourraient porter préjudice à une personne ou entraîner une discrimination. Exemples : Dossier médical ou état de santé Données génétiques ou biométriques Convictions religieuses ou politiques Antécédents judiciaires Données financières Données relatives aux enfants Le traitement des données personnelles sensibles requiert généralement le consentement écrit explicite de la personne concernée, sauf dans les cas spécifiques prévus par la loi (par exemple, pour des raisons d'intérêt public, de protection de la santé ou à des fins judiciaires).

Le Centre égyptien de protection des données (EDPC), rattaché au ministère des Communications et des Technologies de l'information, est la principale autorité de régulation chargée de l'application de la PDPL. Les missions de l'EDPC comprennent : Superviser et garantir le respect de la PDPL et de ses règlements d'application Délivrer des licences et des permis aux responsables du traitement et aux sous-traitants Traiter les plaintes et enquêter sur les violations de données Promouvoir la sensibilisation et fournir des conseils sur les pratiques de protection des données

Certains types de traitement de données sont exemptés de la LPRPDE, notamment : Traitement effectué par des personnes physiques à des fins personnelles ou domestiques Traitement nécessaire à des fins de sécurité nationale ou de défense Traitement à des fins judiciaires, de poursuites ou d'application de la loi Traitement à des fins médiatiques, artistiques ou littéraires, sous réserve du respect de la liberté d'expression Traitement de données statistiques anonymisées ou agrégées Ces exemptions sont soumises à des conditions et à un contrôle définis par le règlement d'application.

Les violations de la PDPL peuvent entraîner des amendes administratives et des sanctions pénales, selon la nature et la gravité de l'infraction. Les organisations qui traitent des données personnelles sans consentement préalable, transfèrent des données à l'étranger sans autorisation ou ne mettent pas en œuvre des mesures de sécurité des données adéquates s'exposent à de lourdes amendes et, pour les personnes responsables, à des peines d'emprisonnement.

Pour les mises à jour officielles, les conseils et les détails réglementaires, visitez le site Web du ministère des Communications et des Technologies de l'information (MCIT) ou reportez-vous au règlement d'application de la loi n° 151 de 2020, qui décrit les procédures détaillées de conformité et d'application.