Мы представляем иностранных инвесторов, международные корпорации, банки, технологические компании и семейные группы компаний, у которых есть деятельность, сотрудники или клиенты в Египте. Одни обращаются к нам, когда ещё ничего не выстроено. У других уже действует программа GDPR на уровне группы, и они хотят понять, что Египет добавляет сверх неё. Обычно — больше, чем они ожидают.
Мы консультируем и представляем клиентов на всех этапах соблюдения требований, в том числе:
- Оценку пробелов в защите данных
- Заявления на лицензии и разрешения по PDPL
- Разрешения на трансграничную передачу данных
- Назначение местного представителя
- Организацию работы специалиста по защите данных (DPO)
- Уведомления о конфиденциальности и механизмы получения согласия
- Формулировки согласия на арабском языке
- Реестры операций обработки и электронные регистры
- Соглашения об обработке данных
- Договоры облачных услуг и аутсорсинга
- Соблюдение требований к данным сотрудников и HR
- Обработку чувствительных данных и данных детей
- Разрешения на прямой электронный маркетинг
- Видеонаблюдение (CCTV) и мониторинг на рабочем месте
- Уведомление об утечках данных и реагирование на них
- Взаимодействие с PDPC и прохождение проверок
- Адаптацию групповых политик под Египет
- Обучение местных команд вопросам защиты данных
Практический вопрос этого года — сроки. Электронный портал лицензирования Центра заработал только в 2026 году, и заявления на лицензии рассматривают технические специалисты, а не одобряют автоматически, поэтому откладывать подачу к самому сроку вступления требований в силу не стоит — очередь этого не простит.
Если Вы обрабатываете персональные данные в Египте или данные о людях, находящихся в Египте, свяжитесь с «Youssry Saleh & Partners» — мы оценим Ваше текущее положение и то, какие документы нужно подать.
Частые вопросы
Да. Это Закон № 151 от 2020 года о защите персональных данных, к которому в ноябре 2025 года вышли Исполнительные положения. Сам закон существовал ещё за несколько лет до этого, но на практике не работал, пока не появились эти положения.
Может применяться. Закон имеет экстерриториальное действие и может распространяться на иностранные организации, обрабатывающие персональные данные людей, находящихся в Египте. Без филиала здесь Вам, как правило, понадобится зарегистрированный местный представитель.
Нет. Оно помогает, и значительная часть документации переносится. Но лицензирование, требование о местном представителе и ожидания в части согласия на арабском не имеют аналогов в GDPR, поэтому групповой программе всё равно нужен «египетский слой».
Да, с разрешения. Требуется отдельная лицензия или разрешение, а страна назначения оценивается на предмет достаточного уровня защиты. Хранение в облаке за рубежом тоже считается передачей.
Штрафы, а за отдельные нарушения — лишение свободы. Только за то, что не назначен зарегистрированный DPO, предусмотрен штраф в диапазоне от 200 000 до 2 000 000 египетских фунтов. Размер ответственности зависит от нарушения и обстоятельств.
