Egypte - Wet nr. 151 van 2020 inzake de bescherming van persoonsgegevens (2020)

Wet nr. 151 van 2020 werd in juli 2020 bekendgemaakt en trad in oktober 2020 in werking, drie maanden na de bekendmaking. Zij definieert persoonsgegevens ruim en beschouwt gezondheids-, genetische, biometrische, financiële, religieuze, politieke en gerechtelijke gegevens, alsook alle gegevens van kinderen, als gevoelig. De verwerking vereist de uitdrukkelijke toestemming van de betrokkene of een andere rechtsgrond op grond van artikel 6, en gevoelige gegevens vereisen een specifieke vergunning. Het Centrum voor de bescherming van persoonsgegevens (PDPC), een openbare economische autoriteit onder het Ministerie van Communicatie en Informatietechnologie, verleent vergunningen aan verwerkingsverantwoordelijken en verwerkers, ontvangt klachten, voert inspecties uit en reguleert grensoverschrijdende doorgiften ; het is thans operationeel en zijn uitvoeringsverordening werd tussen eind 2025 en begin 2026 uitgevaardigd.

De verwerkingsverantwoordelijken en de verwerkers moeten een geregistreerde functionaris voor gegevensbescherming aanstellen, inbreuken binnen 72 uur aan het Centrum melden (onmiddellijk wanneer de nationale veiligheid in het geding is) en de betrokkenen binnen drie dagen na de melding aan het Centrum inlichten. Grensoverschrijdende doorgiften zijn verboden, tenzij de bestemming ten minste een gelijkwaardig beschermingsniveau biedt en een vergunning of toelating bij het Centrum wordt verkregen. Directe elektronische marketing vereist voorafgaande toestemming, identificatie van de afzender en afmeldmechanismen. De handhaving verloopt langs gerechtelijke weg, via de Economische Rechtbanken van Egypte : bij de eerste gerechtelijke toepassing van de wet heeft een rechtbank van Alexandrië op 27 mei 2025 een telecomoperator veroordeeld tot betaling van een schadevergoeding van ongeveer 280.000 EUR aan een klant wiens simkaart op frauduleuze wijze was omgewisseld.