Protección de datos personales en Qatar

La Ley n.º 13 de 2016 de Protección de la Privacidad de los Datos Personales, también conocida como Ley de Privacidad de Catar, es una ley de privacidad de datos que se aprobó en Catar en 2016 y entró en vigor en 2018. Como una de las pocas leyes integrales de protección de datos que se han aprobado en Oriente Medio, incluida la Ley de Protección de Datos Personales de Bahréin de PDPL la Ley de Privacidad de Qatar impone varias restricciones y mandatos a los controladores de datos que recopilan los datos personales o la información de los ciudadanos qataríes. Es más, la Ley de Privacidad de Qatar es la primera ley nacional que se aprueba en el país orientada específicamente a la protección de los derechos de privacidad de los datos.

¿Cuál es el ámbito de aplicación y la jurisdicción de la Ley de Privacidad de Qatar?

En cuanto al ámbito de aplicación y la jurisdicción de la Ley de Privacidad de Qatar, la ley establece específicamente que “las disposiciones de la presente se aplicarán a los datos personales cuando se procesen electrónicamente, o se obtengan, recopilen o extraigan en preparación de cualquier otra forma para el procesamiento electrónico, o cuando se procesen mediante una combinación de procesamiento electrónico y tradicional”. Por otra parte, la ley también establece específicamente que “las disposiciones de la presente no se aplicarán a los datos personales tratados por personas físicas en el ámbito privado o familiar, ni a los datos personales tratados con el fin de obtener datos estadísticos oficiales de conformidad con las disposiciones de la ley nº (2) de 2011”.

Además, la Ley de Privacidad de Qatar también hace especial hincapié en la protección de los “datos personales de carácter especial”. De forma similar a cómo se definen los “datos personales sensibles” en otras leyes de privacidad, los “datos personales de naturaleza especial” se definen como Datos personales relacionados con el origen étnico, la infancia, la salud, la condición física o psicológica, los credos religiosos, las relaciones maritales y los delitos penales, se considerarán Datos personales de naturaleza especial”. Además, el Ministro de Transportes y Comunicaciones también se reserva el derecho de añadir otros tipos de Datos Personales de carácter especial, cuando el uso indebido o la divulgación de los mismos pueda causar un perjuicio grave a la Persona”.

¿Cuáles son los requisitos de la Ley de Privacidad de Qatar para los responsables del tratamiento de datos?

En la misma línea que muchas otras leyes de privacidad en todo el mundo, como el Reglamento General de Protección de Datos de la UE o GDPR y el Derecho de Datos del Consumidor de Australia o CDR, la Ley de Privacidad de Qatar describe varios requisitos que los controladores de datos dentro del país deben cumplir al recopilar, procesar, acceder o divulgar la información personal de los ciudadanos qataríes. Algunos de estos requisitos son los siguientes

• Tratar los datos personales de forma honesta y legítima.
• Verifique que todos los datos personales que se recopilan son pertinentes para los fines legales para los que se recopilan, y exactos, completos y actualizados en todo momento.
• Considerar los controles relacionados con el diseño, cambio o desarrollo de productos, servicios y sistemas relativos al tratamiento de información personal.
• Tomar las precauciones técnicas, financieras y administrativas apropiadas para proteger la información personal, de acuerdo con lo que determine el Departamento Competente.
• Adherirse a las políticas de privacidad desarrolladas por el Departamento Competente, así como a cualquier otra decisión emitida por el Ministro de Transportes y Comunicaciones.
• Detallar cualquier otro tercero que esté procesando información personal en nombre del responsable del tratamiento.
• Describir los fines legales para los que un tercero desea tratar información personal.
• Proporcionar descripciones completas y precisas de las actividades de tratamiento de datos, así como de los niveles de divulgación de datos de conformidad con la ley.
• Proporcionar a los interesados cualquier otra información pertinente o relevante que sea pertinente o necesaria para cumplir las condiciones del tratamiento de datos conforme a la ley.

¿Cuáles son los derechos de los interesados en virtud de la Ley de Privacidad de Qatar?

Por el contrario, la Ley de Privacidad de Qatar también concede a los interesados multitud de derechos en relación con la recogida, el tratamiento, el acceso y la divulgación de sus datos e información personales. Estos diversos derechos incluyen:

• El derecho a retirar el consentimiento en relación con el tratamiento de datos.
• Derecho a oponerse al tratamiento de sus datos personales, cuando dicho tratamiento no sea necesario para alcanzar los fines para los que dichos datos personales fueron inicialmente recogidos, o en los casos en que se compruebe que el tratamiento excede del ámbito y alcance exigidos, es ilícito, discriminatorio o, de cualquier otro modo, desleal.
• Derecho a solicitar la supresión u omisión de los datos personales, en caso de que cesen los fines para los que se han tratado, o cuando deje de existir justificación legal para mantener los datos personales de un interesado.
• Derecho a solicitar que un responsable del tratamiento corrija los datos personales de un interesado, así como a verificar la prueba de la exactitud de sus datos personales.
• Derecho a ser notificado del tratamiento de sus datos personales, así como de la finalidad y los motivos de dicho tratamiento.
• Derecho a ser notificado de cualquier divulgación inexacta de datos personales.
• Derecho a obtener una copia de sus datos personales, por un precio que no superará la tasa de servicio aplicable relacionada con el responsable del tratamiento.

En cuanto a las sanciones por incumplimiento, los responsables del tratamiento de datos que infrinjan la ley están sujetos a multas que oscilan entre un millón de QAR (276.176 dólares) y cinco millones de QAR (1.380.880 dólares). Además, los terceros que traten los datos personales de ciudadanos qataríes en nombre de los responsables del tratamiento también están sujetos a sanciones pecuniarias “que no excederán de un millón de QR (276.176 dólares) serán aplicables a la persona jurídica infractora, en caso de cometer cualquiera de los delitos aquí estipulados en nombre o por interés de la misma, sin perjuicio de la responsabilidad penal asumida por la persona física afiliada”.

Con la aprobación de la Ley de Privacidad de Qatar en 2018, los residentes qataríes obtuvieron un nivel de protección de datos que nunca antes se había experimentado en el país. A medida que los países de Oriente Medio comiencen a considerar la posibilidad de redactar y aprobar leyes similares debido a la importancia que la comunicación y el comercio por Internet siguen desempeñando en la vida de las personas de todo el mundo, leyes como la Ley de Privacidad de Qatar solo se aprobarán con más frecuencia. De este modo, los gobiernos de todo el mundo podrán garantizar la protección de la privacidad de sus ciudadanos a todos los niveles y en todo momento, incluso cuando utilicen Internet.