在迪拜（阿联酋）遵守数据保护与隐私法律指南

数据保护与隐私已成为全球企业的关键关注点，阿拉伯联合酋长国，尤其是迪拜，也不例外。随着数字化转型加速和跨境数据流量增加，在迪拜内部或从迪拜开展业务的公司必须在一张复杂的本地与国际法规网络中导航以确保合规。未能遵守可能导致重大财政处罚、声誉受损和客户信任的丧失。本文将深入探讨在迪拜遵守数据保护与隐私法律的复杂性，为企业家和商务专业人士提供实用见解。

阿联酋数据保护日益演变的格局

阿联酋在建立稳健的数据保护法律框架方面取得了重要进展。尽管历史上依赖行业特定的法规以及诸如Cybercrime Law等更广泛法律中的条款，但该国在2021年推出了一部具有里程碑意义的联邦数据保护法。Federal Decree-Law No. 45 of 2021 regarding the Protection of Personal Data (the 'UAE Data Protection Law' or 'PDPL') 于2022年1月2日生效，其执行条例于2023年9月发布。这部全面的法律在很大程度上与国际最佳实践（尤其是欧盟的General Data Protection Regulation (GDPR)）保持一致，为整个阿联酋内地和大多数自由区个人数据处理建立了统一框架。

在PDPL出台之前，数据保护由多部法律来规制，包括UAE Penal Code (Federal Law No. 3 of 1987, as amended)、Cybercrime Law (Federal Decree-Law No. 34 of 2021) 以及针对医疗（例如 Dubai Healthcare City Authority – DHCA – data protection regulations）和金融服务的行业特定法规。像Dubai International Financial Centre (DIFC) 和 Abu Dhabi Global Market (ADGM) 这样的自由区也有各自成熟的数据保护制度（分别为DIFC Law No. 5 of 2020和ADGM Data Protection Regulations 2021），这些法规早于联邦法律且通常提供更高标准的保护。在这些自由区经营的企业必须遵守自由区的特定法规，并在适用情况下理解其与联邦法之间的相互关系以及更严格要求的可能性。

PDPL 适用于由位于阿联酋的data controllers 或 data processors 所进行的任何个人数据处理，也适用于那些位于阿联酋之外但处理居住在阿联酋的数据主体个人数据的实体。这一广泛的域外适用范围意味着即便是与阿联酋居民数据打交道的国际公司也必须合规。该法涵盖个人数据，广义定义为任何与已识别的自然人或可通过诸如姓名、身份证号码、位置数据、在线标识符，或与一项或多项特定于 th