Égypte - Loi n° 151 de 2020 sur la protection des données à caractère personnel (2020)

La loi n° 151 de 2020 a été publiée en juillet 2020 et est entrée en vigueur en octobre 2020, trois mois après sa publication. Elle définit largement les données à caractère personnel et considère comme sensibles les données de santé, génétiques, biométriques, financières, religieuses, politiques et judiciaires, ainsi que l'ensemble des données des enfants. Le traitement requiert le consentement explicite de la personne concernée ou une autre base légale au titre de l'article 6, et les données sensibles requièrent une autorisation spécifique. Le Centre de protection des données à caractère personnel (PDPC), autorité publique à caractère économique placée sous la tutelle du ministère des Communications et des Technologies de l'information, délivre les licences aux responsables du traitement et aux sous-traitants, reçoit les plaintes, mène des inspections et encadre les transferts transfrontaliers ; il est désormais opérationnel et son règlement d'exécution a été publié entre la fin de 2025 et le début de 2026.

Les responsables du traitement et les sous-traitants doivent désigner un délégué à la protection des données enregistré, notifier les violations au Centre dans un délai de 72 heures (immédiatement lorsque la sécurité nationale est en jeu) et informer les personnes concernées dans les trois jours suivant la notification au Centre. Les transferts transfrontaliers sont interdits, sauf si la destination offre un niveau de protection au moins équivalent et qu'une licence ou une autorisation est obtenue auprès du Centre. La prospection électronique directe requiert un consentement préalable, l'identification de l'expéditeur et des mécanismes de retrait. L'application de la loi est judiciaire, par l'intermédiaire des tribunaux économiques d'Égypte : lors de la première application judiciaire de la loi, le 27 mai 2025, un tribunal d'Alexandrie a condamné un opérateur de télécommunications à verser une indemnité d'environ 280 000 EUR à un client dont la carte SIM avait fait l'objet d'un échange frauduleux.