المدونةقانون حماية البيانات الشخصية في البحرين: قائمة تحقق عملية
ينطبق القانون رقم 30 لسنة 2018 على كل منشأة تعالج بيانات شخصية في البحرين. إليك كيف تلتزم به.
القانون
دخل قانون حماية البيانات الشخصية البحريني (القانون رقم 30 لسنة 2018) حيز النفاذ في 1 أغسطس 2019، وكان من أوائل القوانين الشاملة لحماية البيانات في دول الخليج.
نطاق التطبيق
الأفراد والجهات التي تعالج بيانات شخصية في البحرين، ومن يعالجها من خارج المملكة باستخدام وسائل موجودة فيها.
الالتزامات الأساسية
1. أساس مشروع: المعالجة بموافقة صاحب البيانات أو بسند قانوني آخر (تنفيذ عقد، التزام قانوني، مصلحة حيوية، مصلحة مشروعة).
2. البيانات الحساسة: كالبيانات الصحية والدينية والعرقية، وتستلزم غالباً موافقة صريحة.
3. الشفافية: إعلام الأشخاص بالبيانات المجمّعة والغرض منها.
4. الأمن: تطبيق تدابير فنية وتنظيمية لحماية البيانات.
5. النقل خارج الحدود: إلى دول توفر حماية كافية فقط، أو بتصريح أو استثناء قانوني.
6. الحقوق: الاستجابة لطلبات الاطلاع والتصحيح والاعتراض.
الرقابة والجزاءات
تتولى هيئة حماية البيانات الشخصية الرقابة، ولها فرض غرامات إدارية، وتُعد بعض المخالفات جرائم جنائية.
اسأل LexArab
يصوغ لك LexArab إشعار خصوصية متوافقاً مع القانون البحريني، أو يراجع اتفاقية معالجة البيانات. معلومات عامة فقط.
Bahrain's Personal Data Protection Law: A Practical Checklist
The law
Bahrain's Personal Data Protection Law (Law No. 30 of 2018) came into force on 1 August 2019. It was one of the first comprehensive data-protection laws in the GCC.
Who it applies to
Individuals and organisations that process personal data in Bahrain, and those outside Bahrain that process data using means located in the Kingdom.
Core obligations
1. Lawful basis: process data with consent or another legal ground (contract, legal obligation, vital interests, legitimate interests).
2. Sensitive data: data about health, religion, ethnic origin and similar categories generally needs explicit consent.
3. Transparency: tell people what data you collect and why.
4. Security: apply technical and organisational measures to protect data.
5. Cross-border transfers: only to countries offering adequate protection, or with authorisation or another legal exception.
6. Rights: respond to requests for access, correction and objection.
Enforcement
The Personal Data Protection Authority supervises compliance and can impose administrative fines; some breaches are criminal offences.
Ask LexArab
LexArab can draft a Bahrain-compliant privacy notice or review your data-processing agreement. General information only.