Legge sulla protezione dei dati personali n. 151/2020 (PDPL) Egitto consenso e conformità sui cookie

La Legge sulla Protezione dei Dati Personali n. 151 del 2020 (PDPL) disciplina la raccolta, l'elaborazione, l'archiviazione, il trasferimento e l'utilizzo dei dati personali in Egitto. Si applica sia agli enti pubblici che a quelli privati ​​che gestiscono dati personali di persone residenti in Egitto, indipendentemente dal fatto che il trattamento dei dati avvenga all'interno o all'esterno del Paese. La PDPL mira a proteggere il diritto alla privacy delle persone e a regolamentare il modo in cui le organizzazioni gestiscono i dati personali, stabilendo principi chiave quali trasparenza, consenso, minimizzazione dei dati e responsabilità in tutte le attività di trattamento dei dati.

Ai sensi della PDPL, per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile. Ciò include qualsiasi dato che possa identificare direttamente o indirettamente una persona, come: Nome, indirizzo, numero di telefono o indirizzo email Numeri identificativi come carta d'identità, passaporto o patente di guida Dati finanziari, sanitari o familiari Identificatori online (ad esempio, indirizzi IP o profili digitali) La legge distingue tra dati personali e dati personali sensibili, richiedendo una protezione più rigorosa per questi ultimi.

I dati personali sensibili includono informazioni che, se divulgate o utilizzate in modo improprio, potrebbero danneggiare un individuo o comportare discriminazioni. Alcuni esempi includono: Condizioni di salute o cartelle cliniche Dati genetici o biometrici Convinzioni religiose o politiche Casellari penali Dati finanziari Dati relativi a minori Il trattamento dei dati personali sensibili richiede generalmente il consenso scritto esplicito dell'interessato, salvo in casi specifici consentiti dalla legge (ad esempio, per interesse pubblico, tutela della salute o finalità giudiziarie).

Il Centro Egiziano per la Protezione dei Dati (EDPC), presso il Ministero delle Comunicazioni e delle Tecnologie dell'Informazione, è la principale autorità di regolamentazione responsabile dell'applicazione della PDPL. I ruoli dell'EDPC includono: Supervisionare e garantire il rispetto della PDPL e dei suoi regolamenti esecutivi Rilasciare licenze e permessi per i titolari e i responsabili del trattamento dei dati Gestire i reclami e indagare sulle violazioni dei dati Promuovere la consapevolezza e fornire indicazioni sulle pratiche di protezione dei dati

Alcuni tipi di trattamento dei dati sono esenti dalla PDPL, tra cui: Trattamento effettuato da persone fisiche per scopi personali o domestici Trattamento necessario per scopi di sicurezza nazionale o di difesa Trattamento per funzioni giudiziarie, di accusa o di applicazione della legge Trattamento per scopi mediatici, artistici o letterari, a condizione che sia rispettata la libertà di espressione Trattamento di dati statistici anonimizzati o aggregati Queste esenzioni sono soggette alle condizioni e alla supervisione definite dai regolamenti esecutivi.

Le violazioni della PDPL possono comportare sanzioni amministrative e penali, a seconda della natura e della gravità della violazione. Le organizzazioni che trattano dati personali senza il dovuto consenso, trasferiscono dati all'estero senza autorizzazione o non implementano adeguate misure di sicurezza dei dati possono incorrere in sanzioni consistenti e, per i responsabili, in pene detentive.

Per aggiornamenti ufficiali, linee guida e dettagli normativi, visitare il sito web del Ministero delle Comunicazioni e delle Tecnologie dell'Informazione (MCIT) o fare riferimento ai regolamenti esecutivi della Legge n. 151 del 2020, che delineano le procedure dettagliate di conformità e applicazione.