uae-pdp-law

用途：帮助组织依据阿联酋联邦第45/2021号《个人数据保护法》及2023年内阁第111号决定实施条例落实合规工作。资料显示该法于2021年9月20日发布、2022年1月2日生效，实施条例于2023年10月23日公布，合规期限至2025年1月1日，由阿联酋数据办公室负责监管。\n\n主要能力：覆盖处理合法性基础（第5条）、敏感个人数据处理（第7条）、数据主体权利（第13至18条，含告知、访问、更正、删除、限制处理、可携带、反对及自动化决策相关权利）、跨境传输（第22条）、控制者与处理者义务、违规通知与执法处罚，以及记录处理活动、数据保护影响评估、指定数据保护官等要求。同时涉及与供应商隐私尽职调查、数据清单映射等环节的衔接。\n\n适用场景与限制：适用于在阿联酋处理个人数据的控制者和处理者；但政府数据、受专门健康立法管辖的健康数据、金融银行业数据、个人或家庭目的的纯个人数据处理、媒体实体依媒体法规处理的数据不在本法范围内。迪拜国际金融中心（DIFC）第5/2020号数据保护法与阿布扎比全球市场（ADGM）2021年数据保护条例为独立制度，不由联邦法管辖。资料未提供具体安装命令、代码示例及实施条例中的违规通知时限细节。