Conformità alla Personal Data Protection Law (PDPL) degli Emirati Arabi Uniti
Pandectes GDPR Compliance aiuta i negozi Shopify a rispettare i requisiti della PDPL degli Emirati Arabi Uniti bloccando i cookie non essenziali finché i visitatori non danno il consenso, individuando e classificando i cookie e conservando i registri del consenso.
Inizia gratis
L'app di consenso ai cookie n. 1 per Shopify, scelta da 185k negozi
Cos’è la PDPL?
La Personal Data Protection Law (PDPL) è la legge federale sulla protezione dei dati degli Emirati Arabi Uniti, emanata come Federal Decree-Law No. 45 of 2021 Regarding the Protection of Personal Data. Stabilisce come possono essere trattati i dati personali, quali diritti hanno le persone sui propri dati e quali obblighi si applicano alle aziende che li raccolgono. La sua applicazione è vigilata dall’UAE Data Office, istituito con un decreto-legge separato nello stesso anno.
La PDPL riprende molti dei concetti del GDPR dell’UE. Le sue regole principali comprendono:
- I dati personali non possono essere trattati senza il consenso dell’interessato, salvo che si applichi una delle eccezioni previste dalla legge, come l’esecuzione di un contratto o l’adempimento di un obbligo di legge.
- Il consenso deve essere specifico, chiaro e inequivocabile, l’azienda deve essere in grado di dimostrarlo e le persone possono revocarlo in qualsiasi momento.
- Le persone hanno il diritto di ricevere informazioni su come vengono trattati i loro dati e di chiederne la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, oltre al diritto di opporsi a determinati trattamenti.
- Le aziende devono mantenere sicuri i dati personali, segnalare le violazioni dei dati all’UAE Data Office e, in alcuni casi, nominare un responsabile della protezione dei dati.
- I dati personali possono essere trasferiti all’estero solo verso Paesi con un livello adeguato di protezione dei dati o alle altre condizioni previste dalla legge.
La PDPL non si applica ovunque nel Paese. Sono escluse le zone franche con proprie leggi sulla protezione dei dati, come il Dubai International Financial Centre (DIFC) e l’Abu Dhabi Global Market (ADGM), e lo sono anche alcuni tipi di dati disciplinati da normative separate, come i dati sanitari e bancari.
A chi si applica la PDPL?
La PDPL si applica al trattamento dei dati personali di persone che vivono o hanno una sede di attività negli Emirati Arabi Uniti. Riguarda le aziende stabilite negli Emirati Arabi Uniti e anche le aziende al di fuori degli Emirati Arabi Uniti che trattano dati personali di persone che si trovano negli Emirati, quindi un negozio online estero che vende a clienti degli Emirati Arabi Uniti può rientrare nel suo ambito.
Cosa succede se non rispetto la PDPL?
La violazione della PDPL può comportare:
- Reclami e indagini: le persone possono presentare un reclamo all’UAE Data Office se ritengono che i loro dati siano stati trattati in violazione della legge, e il Data Office può avviare un’indagine.
- Sanzioni amministrative: il Data Office può infliggere sanzioni amministrative. La legge rimette la definizione delle violazioni e dell’importo delle sanzioni amministrative a una decisione del Consiglio dei ministri degli Emirati Arabi Uniti, quindi le multe esatte dipendono da queste norme di attuazione.
Poiché le regole sulle sanzioni derivano dai regolamenti di attuazione, ne verifichi lo stato attuale prima di fare affidamento su qualsiasi cifra.
Quando è entrata in vigore la PDPL?
La PDPL è stata emanata il 20 settembre 2021 ed è entrata in vigore il 2 gennaio 2022. Le aziende hanno sei mesi dall’emanazione dei regolamenti esecutivi per adeguare il proprio trattamento alla legge.
Come rispettare la PDPL
Se il Suo negozio online vende a clienti negli Emirati Arabi Uniti, la PDPL può applicarsi ai dati personali che raccoglie da loro, compresi quelli raccolti tramite cookie e strumenti di tracciamento sulla vetrina del Suo negozio.
Per cookie e tracciamento, i punti principali sono:
- Consenso: il consenso è la base giuridica predefinita nella PDPL. Per i cookie di analisi, pubblicitari e gli altri cookie non essenziali, chieda il consenso prima che vengano impostati, formuli la richiesta in modo chiaro e comprensibile e permetta ai visitatori di revocare il consenso con la stessa facilità con cui lo hanno dato.
- Informativa: comunichi ai visitatori quali dati raccoglie, perché e con chi li condivide, compresi gli strumenti di terze parti che installano cookie sul Suo negozio.
- Prova del consenso: la legge Le impone di essere in grado di dimostrare il consenso, quindi conservi un registro della scelta di ogni visitatore.
- Trasferimenti transfrontalieri: molti strumenti di analisi e marketing trattano i dati al di fuori degli Emirati Arabi Uniti. Verifichi che ogni trasferimento rispetti le condizioni della PDPL.
- Richieste degli interessati: sia pronto a rispondere alle richieste di accesso, rettifica, cancellazione e portabilità.
Se la Sua azienda è costituita nel DIFC o nell’ADGM, si applicano invece le norme sulla protezione dei dati della zona franca, che prevedono requisiti propri.
Per gestire tutto questo, valuti l’uso di una piattaforma di gestione del consenso (CMP) come Pandectes GDPR Compliance. Mostra un banner dei cookie che blocca i cookie non essenziali finché il visitatore non dà il consenso, analizza il Suo negozio per individuare e classificare automaticamente i cookie e genera una dichiarazione dei cookie per la pagina della Sua informativa. Conserva i registri del consenso come prova della scelta di ogni visitatore, La aiuta a gestire le richieste degli interessati e usa la geolocalizzazione per mostrare impostazioni del banner specifiche per area geografica ai visitatori di Paesi diversi. Pandectes GDPR Compliance è pensata appositamente per i negozi Shopify.
Le norme di attuazione della PDPL sono ancora in evoluzione, quindi, se opportuno, verifichi la Sua configurazione con un consulente legale.