2021年第45号联邦法令的颁布
2021年11月28日，阿联酋内阁颁布了2021年第45号联邦法令，即《个人数据保护法》(PDPL)。该法律于2022年1月2日生效，建立了一个全面的数据处理框架，使阿联酋与 GDPR 等国际标准接轨。
适用范围
PDPL 适用于阿联酋境内任何数据控制者或处理者进行的自动化或手动数据处理。至关重要的是，其效力延伸至处理阿联酋境内居民个人数据的境外实体。
控制者与处理者的义务
根据法律，组织必须实施强大的技术和组织措施以确保数据机密性。这包括在特定情况下任命数据保护官 (DPO)、进行影响评估以及遵守跨境数据传输的严格规则。