埃及《个人数据保护法》合规宽限期10月31日届满:个人数据保护中心电子门户上线,受理认证、许可与备案申请
宽限期的起算依据是2025年11月1日由通信与信息技术部长签发的第816/2025号部长令,即该法《实施条例》的发布日期;按该法规定,宽限期自实施条例公布之日起计算一年,因此到期日为2026年10月31日。
配套基础设施同步落地:埃及个人数据保护中心(PDPC)本月正式上线电子门户,用于接收并处理认证(accreditation)、许可证(licenses)与各类许可(permits)申请,门户同时公布一组指引与框架,进一步说明监管机关对控制者与处理者的核心要求。所有受该法约束的机构均可使用该门户,包括境外控制者与处理者。
门户的使用存在一道现实门槛:创建账户与提交申请需通过埃及政府“数字埃及”平台完成身份认证,而“数字埃及”凭证绑定埃及国民身份证。这一安排实际上确认了境外控制者与处理者必须指派经正式授权的本地代表,由该代表以其自有凭证完成认证并代为提交申请。
对在埃及有业务布局的中国企业而言,当务之急是两件事:一是确认是否已通过本地代表完成注册与必要的许可申请;二是核查告知同意、数据主体权利响应与跨境传输安排是否满足实施条例要求,避免宽限期届满后直接进入处罚范围。
来源:Baker McKenzie Connect On Tech
来源网址: https://connectontech.bakermckenzie.com/egypt-personal-data-protection-law-update