Conformité à la loi égyptienne sur la protection des données personnelles avec ConsentX

Qu'est-ce que la loi égyptienne sur la protection des données personnelles ?

La loi n° 151 de 2020 sur la protection des données personnelles fixe les règles de protection des données personnelles traitées par voie électronique, que le traitement soit réalisé en tout ou en partie par des moyens électroniques.

Ce cadre encadre les organisations qui collectent, contrôlent, traitent, conservent, divulguent ou transfèrent des données personnelles et institue des droits au profit des personnes concernées.

La loi institue également le Personal Data Protection Center (PDPC) comme autorité compétente pour réguler et faire appliquer ce cadre.

Le cadre égyptien actuel en matière de vie privée se compose donc principalement :

• de la loi n° 151 de 2020 sur la protection des données personnelles
• du règlement d'application n° 816 de 2025
• des décisions, normes, procédures et orientations du PDPC

Champ d'application territorial du PDPL égyptien

La loi couvre les données personnelles traitées par voie électronique relatives :

• aux ressortissants égyptiens, y compris ceux résidant hors d'Égypte
• aux personnes non égyptiennes résidant en Égypte

Les explications actuelles du PDPC sur ce cadre identifient expressément les ressortissants égyptiens comme les résidents non égyptiens en tant que personnes concernées protégées par le PDPL et son règlement d'application.

Les organisations situées hors d'Égypte qui collectent ou traitent des données personnelles entrant dans le champ de la loi devraient donc évaluer si elles sont soumises à des obligations au titre du PDPL égyptien.

Que sont les données personnelles selon le PDPL égyptien ?

Les données personnelles désignent généralement les informations qui identifient ou permettent d'identifier une personne physique, directement ou indirectement.

On peut citer par exemple :

• Nom
• Numéro national d'identification
• Photographie
• Voix
• Adresse e-mail
• Numéro de téléphone
• Identifiant en ligne
• Données de localisation
• Informations financières
• Informations de santé
• Informations biométriques
• Informations relatives à l'emploi

Le PDPC cite expressément les noms, les enregistrements vocaux, les photographies, les numéros nationaux d'identification et les identifiants en ligne comme exemples de données personnelles.

Principes clés du PDPL égyptien

Les organisations devraient structurer leurs activités de traitement autour des principes fondamentaux de protection de la vie privée, notamment :

Licéité. Les données personnelles devraient être collectées et traitées conformément à la loi.

Limitation des finalités. Les données devraient être collectées pour des finalités définies et légitimes.

Minimisation des données. Les organisations devraient limiter la collecte aux informations nécessaires à la finalité poursuivie.

Transparence. Les personnes devraient être informées de manière appropriée de la façon dont leurs données sont collectées et utilisées.

Exactitude. Les organisations devraient tenir à jour des informations personnelles exactes et traiter de manière appropriée les données inexactes.

Limitation de la conservation. Les données personnelles ne devraient pas être conservées indéfiniment sans finalité légitime.

Sécurité. Les responsables du traitement et les sous-traitants devraient mettre en œuvre des garanties techniques et organisationnelles appropriées.

Responsabilité. Les organisations devraient tenir des registres et des procédures démontrant leur conformité.

Le règlement d'application précise en outre les exigences relatives à la définition des finalités, au consentement, à la conservation, à la documentation, à la sécurité et aux contrôles organisationnels.

Le consentement dans le PDPL égyptien

Le consentement est un élément central du cadre égyptien de protection des données.

L'article 2 du PDPL prévoit que les données personnelles ne peuvent en principe être collectées, traitées, divulguées ou révélées qu'avec le consentement explicite de la personne concernée ou dans les cas permis par la loi.

La loi combine ainsi un modèle de consentement explicite avec des exceptions légales.

Les organisations ne devraient pas présumer qu'un consentement est requis pour chaque opération de traitement, mais lorsque le consentement constitue la base applicable, l'organisation devrait pouvoir démontrer qu'un consentement valable a été recueilli.

Qu'est-ce qui rend un consentement valable en Égypte ?

Un mécanisme de consentement conforme devrait fournir aux personnes des informations suffisantes pour comprendre ce à quoi elles consentent.

Les organisations devraient prendre en compte :

• L'identité de l'organisation
• La finalité du traitement
• Les catégories de données collectées
• L'utilisation prévue
• Les destinataires concernés
• La durée de conservation ou ses critères
• Les transferts internationaux
• Les finalités marketing
• Les droits de la personne concernée
• Les mécanismes de retrait

Le règlement d'application exige, dans certaines situations, l'approbation des mécanismes utilisés pour collecter les données personnelles et recueillir le consentement.

Les organisations devraient conserver des registres électroniques démontrant :

• Qui a donné son consentement
• Quand le consentement a été donné
• Quelle finalité a été communiquée
• Quelles données étaient couvertes
• Quel mécanisme de consentement a été utilisé
• Si le consentement a été retiré ou modifié

Ce point est particulièrement important car le cadre égyptien de licences impose aux organisations de démontrer leurs mécanismes de recueil du consentement et de tenue des registres électroniques correspondants.

Retrait du consentement

Lorsque le traitement repose sur le consentement, les personnes devraient disposer d'un mécanisme pratique pour retirer ou modifier leur consentement.

Les parcours de retrait du consentement devraient :

• Être accessibles
• Expliquer clairement les effets du retrait
• Enregistrer la demande
• Mettre à jour la préférence de la personne
• Arrêter le traitement concerné
• Propager le changement aux systèmes concernés lorsque cela est pertinent

ConsentX peut fournir la couche technique permettant d'enregistrer et de gérer ces modifications de consentement.

Données personnelles sensibles dans le PDPL égyptien

Le cadre égyptien prévoit une protection renforcée pour les données personnelles sensibles.

Le PDPC identifie notamment les catégories sensibles suivantes :

• Données de santé
• Informations relatives à la santé psychologique ou mentale
• Informations génétiques
• Informations biométriques
• Informations financières
• Convictions religieuses
• Opinions politiques
• Informations liées à la sécurité
• Données des enfants

Le règlement d'application impose aux responsables du traitement et aux sous-traitants qui traitent des données personnelles sensibles de respecter des garanties supplémentaires. Celles-ci comprennent :

• L'obtention de la licence ou de l'autorisation pertinente du PDPC
• L'obtention d'un consentement écrit explicite dans les cas concernés
• La vérification que les données sont nécessaires à la finalité poursuivie
• La prévention de tout préjudice pour la personne concernée
• L'application des normes de sécurité requises
• La tenue de registres électroniques
• L'enregistrement du consentement et des demandes pertinentes

Données personnelles des enfants

Le règlement d'application égyptien introduit des exigences spécifiques pour les données des enfants.

Pour les enfants de moins de 15 ans, les organisations doivent obtenir le consentement écrit explicite du tuteur légal de l'enfant avant de collecter et de traiter ses données personnelles, sous réserve des exceptions légalement admises. Le consentement devrait préciser la période pendant laquelle les données seront collectées et traitées et permettre leur retrait ou leur modification.

Le règlement d'application fixe des exigences de consentement distinctes pour les personnes âgées de 15 à 18 ans, les mécanismes étant déterminés conformément aux exigences réglementaires applicables.

Lorsque des enfants participent à des jeux, à des concours ou à des activités similaires, les organisations ne doivent pas collecter plus de données que nécessaire à la participation et ne doivent pas les utiliser à des fins interdites de classification, de suivi ou de surveillance comportementale.

Informations sur la vie privée et transparence

Les organisations devraient fournir des informations appropriées aux personnes lors de la collecte de leurs données personnelles.

Une information sur la vie privée devrait expliquer les éléments pertinents, tels que :

• L'identité du responsable du traitement
• Les coordonnées de contact
• La finalité de la collecte
• Les catégories de données personnelles
• La manière dont les données seront traitées
• Les destinataires concernés
• La conservation
• Les droits des personnes concernées
• Les mécanismes de consentement et de retrait
• Les transferts internationaux
• Les activités de marketing
• Les traitements automatisés concernés

La transparence devrait être intégrée au processus de collecte plutôt que traitée uniquement comme une exigence de politique de site web.

Droits des personnes concernées dans le PDPL égyptien

Le PDPL égyptien confère aux personnes plusieurs droits sur leurs données personnelles.

Connaître ses données personnelles et y accéder. Les personnes ont le droit de connaître les données personnelles détenues à leur sujet et d'y accéder, sous réserve des conditions applicables.

Obtenir des informations. Les personnes concernées peuvent obtenir des informations pertinentes sur la manière dont leurs données sont traitées.

Corriger ou mettre à jour ses données. Les personnes peuvent demander la correction ou la mise à jour d'informations personnelles inexactes.

Supprimer ou effacer ses données. Les personnes disposent de droits en matière de suppression ou d'effacement lorsque les conditions légales sont réunies.

Limiter ou faire cesser le traitement. Les personnes peuvent exercer leurs droits pour s'opposer à certains traitements ou les faire cesser, conformément aux dispositions applicables.

Retirer son consentement. Lorsque le traitement repose sur le consentement, les personnes peuvent le retirer.

Le PDPC présente l'exercice des droits des personnes concernées comme une composante essentielle de son cadre réglementaire.

Demandes d'accès des personnes concernées en Égypte

Les organisations devraient maintenir un processus structuré pour les demandes relatives à la vie privée.

Un processus DSAR opérationnel devrait comprendre :

• La réception de la demande
• La vérification d'identité
• La qualification de la demande
• La recherche des données
• L'examen des conditions légales applicables
• La préparation de la réponse
• La transmission sécurisée
• La journalisation de la demande
• La preuve de traitement de la demande

ConsentX peut aider à centraliser la réception, le suivi, la gestion des statuts et les preuves d'audit des demandes.

Le délégué à la protection des données en Égypte

Le règlement d'application instaure un cadre formel pour le délégué à la protection des données (DPO).

Le PDPC décrit le DPO comme une personne désignée par le représentant légal d'une personne morale agissant en qualité d'utilisateur de données, exerçant ses fonctions de manière indépendante et inscrite au registre des DPO du PDPC.

Les responsabilités du DPO comprennent :

• Le suivi de la conformité en matière de vie privée
• Le suivi des procédures internes de protection des données
• L'accompagnement de la mise en œuvre des politiques de sécurité
• La réception des demandes des personnes concernées
• Le maintien de la communication avec le PDPC
• Le reporting sur la posture de l'organisation en matière de vie privée

Le règlement d'application fixe également les procédures d'enregistrement et de remplacement des DPO.

Les organisations devraient donc réexaminer leurs obligations de désignation et d'enregistrement d'un DPO dans le cadre de leur programme de conformité 2026.

Licences et autorisations dans le PDPL égyptien

L'une des caractéristiques les plus marquantes du nouveau cadre égyptien est son régime de licences et d'autorisations.

Le PDPC indique que les utilisateurs de données doivent obtenir les licences ou autorisations applicables.

Le cadre prévoit des catégories de licences ou d'autorisations pour :

• Les activités combinées de responsable du traitement et de sous-traitant
• Les responsables du traitement
• Les sous-traitants
• Le marketing électronique
• Les transferts transfrontaliers de données
• Les outils de vidéosurveillance

Selon la FAQ actuelle du PDPC, les licences ont en principe une durée renouvelable de trois ans, tandis que les autorisations ont en principe une durée renouvelable d'un an.

Les organisations devraient déterminer quelles licences ou autorisations s'appliquent à leurs activités plutôt que de présumer qu'une politique de confidentialité générale suffit à assurer la conformité.

Sécurité des données dans le PDPL égyptien

Les responsables du traitement et les sous-traitants doivent mettre en œuvre des garanties techniques et organisationnelles appropriées.

Les mesures de sécurité devraient traiter des risques tels que :

• L'accès non autorisé
• La divulgation non autorisée
• La perte
• La destruction
• L'altération
• Le traitement illicite
• La fuite de données

Les mesures concrètes peuvent inclure :

• Le chiffrement
• Les contrôles d'accès
• L'authentification
• L'authentification multifacteur
• Les sauvegardes sécurisées
• La sécurité réseau
• La journalisation
• La supervision
• La gestion des vulnérabilités
• La formation du personnel
• La réponse aux incidents
• Les contrôles de sécurité des prestataires

Le règlement d'application impose aux demandeurs de licence de fournir des informations sur les mécanismes utilisés pour sécuriser et protéger les données personnelles.

Notification des violations de données en Égypte

Le cadre égyptien actuel fixe des délais précis de notification des violations.

Selon le PDPC, les utilisateurs de données doivent informer le Center dans les 72 heures suivant la prise de connaissance d'une violation, en fournissant les informations et en suivant les procédures exigées par la loi, le règlement et les directives applicables du PDPC.

Lorsqu'une violation touche à des questions de sécurité nationale, la notification doit être effectuée immédiatement.

Les personnes concernées doivent être informées dans les trois jours ouvrables à compter de la date de notification au PDPC, lorsque les exigences applicables déclenchent une telle information.

Les organisations devraient maintenir un processus documenté de réponse aux incidents couvrant :

• La détection
• Le confinement
• L'évaluation des risques
• L'identification des données concernées
• La notification au PDPC
• L'information des personnes concernées
• La remédiation
• La documentation
• Le retour d'expérience après incident

Transferts internationaux et transfrontaliers de données

Les transferts transfrontaliers constituent un volet particulièrement important du PDPL égyptien.

Le PDPC indique que les données personnelles ne peuvent en principe être transférées hors d'Égypte que si l'organisation obtient au préalable une licence ou une autorisation de transfert transfrontalier du PDPC, ou si le transfert relève d'une exception légale.

Le règlement d'application fixe des exigences concernant :

• Les destinations de transfert
• Les organisations destinataires
• Les garanties juridiques et techniques
• Les licences ou autorisations applicables
• Les catégories de données
• Les modalités de transfert
• Les protections de sécurité

Le cadre réglementaire est donc plus restrictif qu'un simple mécanisme contractuel de transfert.

Les organisations recourant à des prestataires cloud, d'analyse, de CRM, de publicité ou d'hébergement à l'étranger devraient cartographier leurs flux internationaux de données et déterminer si une autorisation du PDPC est requise.

Licence de transfert transfrontalier de données

Le règlement d'application instaure une licence ou une autorisation spécifique pour le transfert de données personnelles depuis l'Égypte vers un autre pays.

L'autorisation permet les transferts sous réserve des contrôles et restrictions approuvés.

L'ajout de nouveaux pays de destination peut nécessiter une mise à jour de l'autorisation.

Les organisations devraient tenir un inventaire à jour :

• Des pays de destination
• Des prestataires à l'étranger
• Des catégories de données
• Des finalités de traitement
• Des volumes de transfert
• Des mécanismes de transfert
• Des mesures de sécurité

Marketing électronique direct en Égypte

Le cadre égyptien comporte des règles spécifiques pour le marketing électronique direct.

Les organisations qui pratiquent le marketing électronique direct doivent traiter :

• Le consentement explicite préalable
• La transparence sur la finalité marketing
• L'identité de l'expéditeur
• Les coordonnées de contact
• Les mécanismes de désinscription
• Le retrait du consentement
• Les registres de consentement
• Les licences applicables du PDPC

Le PDPC indique que les communications marketing doivent offrir un mécanisme clair et accessible permettant de retirer son consentement ou de s'opposer à de nouvelles communications.

Le règlement d'application impose également des registres électroniques indiquant comment et quand le consentement marketing a été recueilli et comment les demandes de suppression ou de modification ont été traitées.

Cookies et suivi en ligne dans le PDPL égyptien

Le PDPL encadre le traitement des données personnelles plutôt que d'instaurer une règle universelle autonome sur les cookies.

Toutefois, les cookies, pixels, SDK, identifiants publicitaires, outils d'analyse et autres technologies en ligne peuvent traiter des données personnelles.

Les organisations devraient donc évaluer :

• Ce que collecte chaque traceur
• Si les personnes peuvent être identifiées
• La finalité du traitement
• La justification juridique applicable
• Si un consentement est requis
• Si les données quittent l'Égypte
• Si des tiers reçoivent ces informations
• Si des données sensibles sont concernées

Consentement aux cookies et blocage préalable des scripts

Pour les sites web qui s'appuient sur le consentement, une mise en œuvre technique conforme devrait garantir que les traceurs non essentiels concernés ne s'activent pas avant le signal de consentement requis.

Une mise en œuvre avec ConsentX peut prendre en charge :

• La détection des cookies
• La catégorisation des traceurs
• Les bandeaux de consentement
• Les préférences par finalité
• Le blocage préalable des scripts
• Les registres de consentement
• Le retrait des préférences
• Les configurations régionales

Cela aide à aligner le comportement technique d'un site web sur les choix de confidentialité qu'il affiche.

Décisions automatisées et profilage

Les organisations recourant au profilage ou à des traitements automatisés devraient évaluer les implications de ces activités pour la vie privée.

Les éléments à prendre en compte comprennent :

• La transparence
• La limitation des finalités
• La minimisation des données
• L'exactitude
• La sécurité
• La supervision humaine
• Le traitement de données sensibles
• Les données des enfants
• Les effets potentiels sur les personnes

Les organisations devraient également déterminer si le traitement déclenche des exigences réglementaires supplémentaires ou un contrôle du PDPC.

Conservation et suppression des données

Les organisations devraient définir des durées de conservation fondées sur :

• La finalité du traitement
• Les obligations légales
• Les exigences contractuelles
• Les exigences réglementaires
• La sensibilité des données
• Les besoins opérationnels

Un programme de conservation devrait comprendre :

• Des calendriers de conservation
• Des règles de suppression
• Des procédures d'archivage
• Des mesures de conservation à des fins juridiques
• Une destruction sécurisée
• Un réexamen périodique

Les données personnelles ne devraient pas être conservées indéfiniment au seul motif qu'elles pourraient être utiles à l'avenir.

Sous-traitants et prestataires tiers

Les organisations devraient maintenir des contrôles contractuels et opérationnels appropriés sur les sous-traitants.

Les contrats avec les prestataires devraient traiter :

• Des instructions de traitement
• De la confidentialité
• De la sécurité
• Des sous-traitants ultérieurs
• De la conservation des données
• De la suppression des données
• De la notification des violations
• Des demandes des personnes concernées
• Des transferts internationaux
• De la coopération avec le régulateur

Les organisations devraient tenir un inventaire à jour des prestataires qui accèdent à des données personnelles égyptiennes.

Protection de la vie privée dès la conception

La protection de la vie privée devrait être intégrée dès le départ aux sites web, aux applications, aux bases de données et aux processus métier.

Les organisations devraient envisager :

• La minimisation des données
• Des réglages par défaut respectueux de la vie privée
• Des contrôles du consentement
• Des restrictions d'accès
• Le chiffrement
• Des limites de conservation
• Une suppression sécurisée
• Des journaux d'audit
• Des contrôles sur les prestataires

Ce point est particulièrement important dans le nouveau cadre égyptien de licences et de conformité, car les organisations peuvent devoir démontrer comment leurs mesures techniques et organisationnelles protègent les données personnelles.

Documentation de conformité et preuves d'audit

Les organisations devraient conserver des éléments démontrant leur conformité.

Les documents importants peuvent inclure :

• Les licences et autorisations du PDPC
• Les registres de consentement
• Les informations sur la vie privée
• Les inventaires des traitements
• Les cartographies de données
• Les documents relatifs au DPO
• Les contrats avec les prestataires
• Les analyses d'impact ou évaluations des risques
• La documentation de sécurité
• Les registres des violations
• Les demandes des personnes concernées
• Les registres de consentement marketing
• Les registres des transferts transfrontaliers
• Les calendriers de conservation

ConsentX peut aider les organisations à maintenir la couche de preuve du consentement et des préférences pour les traitements sur site web et dans les environnements numériques.

L'action du Personal Data Protection Center

Le Personal Data Protection Center (PDPC) est l'autorité nationale égyptienne chargée de la mise en œuvre et de l'application du PDPL et de son règlement d'application.

Ses attributions comprennent :

• La régulation
• La délivrance des licences
• Le suivi de la conformité
• L'action répressive
• L'enregistrement des DPO
• L'accréditation
• Les orientations
• Les réclamations
• La sensibilisation
• La coopération internationale

Le PDPC présente la loi n° 151 de 2020 sur la protection des données personnelles et le règlement d'application n° 816 de 2025 comme le cadre juridique dans lequel il exerce ses missions.

Sanctions prévues par le PDPL égyptien

Le PDPL égyptien prévoit des sanctions pénales pour diverses atteintes à la vie privée.

Ainsi, la collecte, le traitement, la divulgation ou le transfert illicites de données personnelles sans base légale ni consentement de la personne concernée peuvent donner lieu à des amendes comprises entre 100 000 EGP et 1 million EGP.

Lorsque les faits sont commis en vue d'un gain matériel ou moral, ou avec l'intention d'exposer la personne concernée à un risque ou à un préjudice, les sanctions peuvent atteindre une peine d'emprisonnement d'au moins six mois et des amendes comprises entre 200 000 EGP et 2 millions EGP, ou l'une de ces peines.

D'autres dispositions prévoient des sanctions supplémentaires pour des manquements tels que l'entrave illicite à l'exercice des droits des personnes concernées.

La peine maximale peut atteindre 5 millions EGP pour des infractions déterminées lorsque la disposition applicable prévoit ce niveau d'amende.

Les organisations devraient donc examiner l'infraction précise et la sanction légale applicable plutôt que de se fier à un chiffre d'amende unique.

L'échéance de conformité du PDPL égyptien

Le règlement d'application a été pris par l'arrêté ministériel n° 816 de 2025 et est devenu applicable après sa publication en novembre 2025.

Le PDPC indique qu'une période de mise en conformité d'un an court à compter de l'entrée en vigueur du règlement d'application.

Pour les organisations qui planifient leur feuille de route de conformité, novembre 2026 constitue donc un jalon de mise en œuvre déterminant.

Ce que les organisations devraient faire avant novembre 2026

Les organisations opérant en Égypte devraient donner la priorité aux actions suivantes.

• Cartographier les données personnelles. Identifiez quelles données personnelles sont collectées, où elles sont stockées, pourquoi elles sont traitées et qui les reçoit.
• Identifier les rôles de responsable du traitement et de sous-traitant. Documentez le rôle de l'organisation pour chaque activité de traitement.
• Réexaminer les mécanismes de consentement. Assurez-vous que le consentement est explicite et correctement enregistré lorsqu'il est requis.
• Réexaminer le traitement des données sensibles. Identifiez les catégories sensibles et mettez en place des garanties renforcées.
• Réexaminer les données des enfants. Déterminez si des personnes de moins de 15 ans peuvent utiliser le service et mettez en place, le cas échéant, des contrôles de consentement du tuteur.
• Désigner et enregistrer le DPO. Évaluez les exigences relatives au DPO et accomplissez les procédures d'enregistrement applicables.
• Examiner les licences du PDPC. Déterminez si des licences ou autorisations s'appliquent en tant que responsable du traitement, sous-traitant, pour le marketing, les transferts transfrontaliers, la vidéosurveillance ou d'autres activités.
• Cartographier les transferts internationaux. Identifiez les prestataires à l'étranger, les fournisseurs cloud, les services d'analyse et les autres destinataires.
• Réexaminer le marketing direct. Assurez-vous que le marketing électronique dispose du consentement, des registres, des possibilités de retrait et des licences appropriés.
• Mettre en place des procédures en cas de violation. Assurez-vous que l'organisation peut respecter les délais applicables de notification au PDPC et aux personnes concernées.

Liste de contrôle de conformité au PDPL égyptien

Les organisations qui se préparent au cadre égyptien devraient examiner la liste de contrôle suivante.

• Déterminer si le PDPL égyptien s'applique
• Cartographier les traitements de données personnelles
• Identifier les responsables du traitement, les sous-traitants et les détenteurs de données
• Identifier les bases légales applicables
• Réexaminer les mécanismes de consentement
• Fournir des informations appropriées sur la vie privée
• Identifier les données personnelles sensibles
• Réexaminer le traitement des données des enfants
• Mettre en place le consentement du tuteur lorsque cela est requis
• Désigner et enregistrer un DPO
• Évaluer les exigences de licence du PDPC
• Examiner les exigences relatives aux transferts transfrontaliers
• Obtenir l'autorisation de transfert applicable
• Réexaminer le marketing électronique direct
• Obtenir le consentement marketing requis
• Mettre en place des mécanismes de désinscription
• Conserver les registres de consentement et de marketing
• Mettre en place des mesures de sécurité
• Établir une capacité de notification sous 72 heures
• Établir des procédures d'information des personnes concernées
• Mettre en place des processus DSAR
• Mettre en œuvre des politiques de conservation et de suppression
• Réexaminer les contrats de sous-traitance
• Réexaminer les cookies et les technologies de suivi
• Mettre en place le blocage préalable des scripts lorsque cela est requis
• Conserver les preuves de conformité
• Achever la transition vers le nouveau cadre d'ici novembre 2026

Pourquoi la gestion du consentement est importante en Égypte

La gestion du consentement revêt une importance particulière dans le PDPL égyptien, car le consentement explicite constitue une exigence centrale pour la collecte et le traitement des données personnelles lorsque aucune exception légale ne s'applique.

Les organisations devraient être en mesure de démontrer :

• Ce qui a été communiqué à la personne
• Quelle finalité a été présentée
• Quel consentement a été donné
• Quand le consentement a été recueilli
• Quelle version du mécanisme de consentement a été utilisée
• Si le consentement a été modifié
• Si le consentement a été retiré
• Comment l'organisation a appliqué la décision de l'utilisateur

Une plateforme de gestion du consentement peut fournir l'infrastructure technique nécessaire pour recueillir et conserver ces preuves.