Law No. 12 of 2024 on the Protection of Personal Data

简称:Syria PDP Law

法规信息
  • 国家/地区:叙利亚
  • 发布单位:Presidency of the Syrian Arab Republic
  • 发布日期:2024-10-01
  • 生效日期:2025-01-01
  • 法规类别:数据保护法
  • 法规文号:Law No. 12 of 2024

查看 / 下载 PDF
法规简介

叙利亚首部全面个人数据保护法律,由总统颁布,2025年1月1日正式生效。旨在保护个人数据隐私,规范个人信息的收集、处理、使用和传输。法律适用于数据控制者和处理者,无论其是否在叙利亚境内,只要处理叙利亚数据主体的个人数据即受管辖。处理个人信息须取得数据主体明确同意,个人享有访问、更正、删除和反对处理的权利,且须被告知数据泄露事件。控制者和处理者须获得新设立的数据保护局(DPA)的许可或授权,须保存详细记录、实施技术保障措施并任命数据保护官(DPO)。敏感数据(健康、生物识别、宗教、政治观点、儿童数据等)未经事先批准不得处理。跨境传输须获得DPA事先批准且接收国提供充分保护。违规可处最高1500万叙利亚镑(SYP)行政罚款及刑事处罚,包括最高3年监禁。注意:该法由阿萨德政府颁布,2024年12月阿萨德政府倒台后法律执行状态存在不确定性。

General News