تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
اللوائح › بقية العالم › الإمارات العربية المتحدة
DIFC DPL
Data Protection Law، قانون DIFC رقم 5 لسنة 2020
التوقيتساري المفعول منذ 1 يوليو 2020
من يتولى إنفاذهمفوض حماية البيانات، DIFC
على من يسريالمتحكمون والمعالجون في مركز دبي المالي العالمي، ومعالجة البيانات الشخصية فيه.
إبلاغ الجهة التنظيميةإخطار المفوض في أقرب وقت ممكن عمليًا بحسب الظروف
DPO مطلوبيلزم تعيين DPO لجهات DIFC وللمتحكمين أو المعالجين الذين يجرون معالجة عالية المخاطر…
التسجيليجب على المتحكمين والمعالجين التسجيل بتقديم إخطار بالمعالجة إلى المفو…
النقل إلى الخارجالنقل إذا كانت الوجهة توفر حماية كافية أو مع ضمانات مناسبة، أو الاستثناءات المدرجة…
مهلة الرد على الطلباتالرد خلال شهر واحد، قابل للتمديد شهرين إضافيين للطلبات المعقدة أو الكثيرة
الحد الأقصى للغرامةغرامات إدارية تصل إلى USD 100,000 عن كل مخالفة اعتيادية بموجب الجدول 2
Every requirement we score, with the rule in plain words and the section it comes from. Darker means more demanding. See every law side by side →
النطاق والأساس القانوني
النطاق خارج الحدود
1
Applies to controllers or processors incorporated in DIFC, and to processing in DIFC including through stable arrangements, wherever the controller sits.Art. 6(3) · source ↗
2025 amendment clarified reach over non-DIFC entities processing DIFC data via stable arrangements.
الأساس القانوني
1
Multiple bases including consent, contract, legal obligation, vital interests and legitimate interests.Art. 10 · source ↗
الموافقة
2
Consent must be freely given by a clear affirmative act, specific and informed; withdrawal as easy as giving it.Art. 12 · source ↗
البيانات الحساسة
2
Special categories may not be processed unless a listed condition, such as explicit consent, applies.Art. 11 · source ↗
الأطفال
0
No children's consent age; minors are excluded from certain automated-decision exceptions.Art. 38(4) · source ↗
حقوق الأفراد
الحقوق
3
Withdraw consent, access, rectification, erasure, objection (incl. direct marketing), restriction, portability and automated-decision rights.Arts. 32-38 · source ↗
مهلة الرد على الطلبات
2
Respond within one month, extendable by two months for complex or numerous requests.Art. 33(1), (7) · source ↗
التسويق
1
Inform subjects before first disclosure for marketing and honor the right to object at any time, offered by the first communication.Art. 34(1)(b)-(c), (4) · source ↗
الحوكمة
DPO مطلوب
1
DPO required for DIFC Bodies and for controllers or processors performing high-risk processing on a systematic or regular basis.Art. 16(2) · source ↗
مؤهلات DPO
2
DPO must know the law, be independent and reside in the UAE unless a group employee in an international role.Arts. 16(7), 17 · source ↗
التسجيل
2
Controllers and processors must register by filing a notification of processing with the Commissioner, kept up to date, with fees.Art. 14(7)-(8) · source ↗
Fee amounts set by DIFCA Board Regulations, not in the Law.
DPIA
2
DPIA required before high-risk processing; consult the Commissioner if high residual risk remains.Arts. 20(1), 21(1) · source ↗
Failure to do a DPIA: USD 50,000 fine after 2025 amendment (Mondaq).
السجلات
2
Controllers must keep a written record of processing activities, which may be electronic.Art. 15(1) · source ↗
الاحتفاظ
2
Keep data no longer than necessary; when the basis ends, delete, anonymize, pseudonymize, encrypt or put it beyond use.Arts. 9(1)(i), 22(1) · source ↗
حالات الخرق
إبلاغ الجهة التنظيمية
1
Notify the Commissioner as soon as practicable in the circumstances; no fixed hours.Art. 41(1) · source ↗
إخطار الأفراد
2
Notify data subjects as soon as practicable where the breach is likely to result in high risk.Art. 42(1) · source ↗
النقل
النقل إلى الخارج
2
Transfer if destination has adequate protection or with appropriate safeguards, or listed derogations.Arts. 26-27 · source ↗
الإنفاذ
الحد الأقصى للغرامة
2
Administrative fines up to USD 100,000 per standard contravention under Schedule 2.Art. 62; Schedule 2 · secondary source · source ↗
Fine schedule not readable in fetched text. Secondary source reports scope for larger fines for serious violations; 2025 amendment set USD 25,000-50,000 tiers for listed failures.
المسؤولية الجنائية
0
No criminal offences identified; enforcement is by administrative fines and directions.Not addressed · secondary source · source ↗
Penalty part of the Law not visible in fetched text.
الدعوى الخاصة
2
Data subjects may sue directly in DIFC Courts for financial and non-financial harm, including distress.Art. 64A · secondary source · source ↗
Added by DIFC Laws Amendment Law No. 1 of 2025.
Scores are our reading on the published rubric, checked 18 October 2026. Not legal advice.
مكتبة التشريعات
جميع قوانين الخصوصية في الولايات الأمريكية على خريطة واحدة
لدى 24 ولاية قانون شامل للخصوصية في المكتبة، إلى جانب قوانين الاتحاد الأوروبي والمملكة المتحدة والقوانين الاتحادية الأمريكية والقوانين العالمية: 102 قانونًا إجمالًا، كل منها مشروح بلغة واضحة مع مصادره. اختر ولاية لمعرفة ما يسري فيها.
- ساري
- يدخل حيز التنفيذ
- القوانين القطاعية