Law No. 13 of 2016 on Personal Data Privacy Protection
简称：PDPPL
法规简介
卡塔尔个人数据隐私保护法,海湾合作委员会(GCC)成员国首部综合性数据保护立法。适用于卡塔尔境内电子方式处理的所有个人数据。由交通运输部(MOTC)下属合规与数据保护部(CDP)及国家网络安全局(NCSA)联合执法。核心规定:处理须获数据主体同意(明示/知情);区分一般数据与特殊性质数据(种族/健康/宗教等需更高保护);跨境传输需获NCSA批准(涉及国家安全)且接收方须提供充分保护水平;数据泄露72小时内通知NCSA;罚款QAR 100万(一般违规)至QAR 500万(严重/敏感数据违规,约$27.5万-$137.5万)。2021年CDP发布实施细则指南。卡塔尔金融中心(QFC)另有独立GDPR对齐的2021年数据保护条例。
