Юридическая поддержка IT-бизнеса в Бахрейне
В Бахрейне документы подают до начала обработки данных. Мы подготовим уведомление регулятору и заявки на разрешения, которые нужны продукту. И посчитаем, во что обойдётся найм каждого иностранного разработчика.
Two-year permit
Разрешение на 2 года
BHD 390
390 BHD
Outside the quota
Сверх доли найма
BHD 500 more
плюс 500 BHD
From the sixth hire
С шестого работника
BHD 12.5 a month
12,5 BHD в месяц
Authorisation answer
Ответ по разрешению
30 days
30 дней
Когда IT-бизнесу в Бахрейне нужна юридическая поддержка
Вы только начинаете обработку данных
Об автоматизированной обработке нужно заранее уведомить регулятора. Другой путь — назначить хранителя защиты данных. От этого выбора зависит вся работа на год вперёд.
В продукте есть лицо или отпечаток
Для некоторых операций нужно письменное разрешение. Это биометрическая проверка личности, генетические и чувствительные данные, видеонаблюдение и сведение файлов разных компаний.
Вместо ответа приходит молчание
Регулятор решает по заявке на разрешение в течение тридцати дней с подачи. Если ответа за этот срок нет, это считается отказом. Так что ждать дольше бесполезно.
Команда быстро растёт
Двухлетнее разрешение на работу — фиксированная сумма за каждого разработчика. А ежемесячный сбор за иностранца растёт с шестого человека в штате.
Данные хранятся в местном дата-центре
Иностранный клиент может хранить свои данные в назначенном дата-центре Бахрейна. При этом они остаются под законом и судами его страны. У этого правила есть условия.
Инспектор просит показать реестр
Реестр всего, о чём уведомляли, ведёт тот, кто отвечает за эту роль. Хранитель данных каждый месяц отправляет регулятору обновлённую копию реестра.
Что входит в юридическую поддержку IT-бизнеса в Бахрейне
В Бахрейне документы идут впереди продукта. Прежде чем автоматизированная система коснётся персональных данных, регулятор должен быть уведомлён о ней или выдать разрешение. Разница между этими двумя словами задаёт ваш график.
Второе, что удивляет растущую команду: правила о данных здесь не только административные, но и уголовные. Если не уведомить регулятора или не получить разрешение, закон предусматривает лишение свободы наряду со штрафом. Для компании пределы штрафа удваиваются.
Другие наши услуги в Бахрейне — на странице Бахрейна. Эта же услуга без привязки к стране — на странице услуги.
Для инженеров это выглядит как дата в плане: подача документов стоит до релиза, а не рядом с ним.
Что вы получаете
- Уведомление, поданное до запуска системы
- Ответ, нужно ли вашей функции разрешение
- Решение по хранителю данных с расчётом стоимости
- Реестр, который выдержит проверку инспектора
- Бюджет найма, где сборы за разрешения уже учтены
Что и когда требует регулятор
| Шаг | Что закрепляет закон |
|---|---|
| До автоматизированной обработки | Заранее уведомить регулятора, если не назначен хранитель |
| Уведомление неполное | Десять рабочих дней на замечание и пятнадцать на исправление; обработка стоит |
| Что-то изменилось | Регулятора извещают в течение тридцати дней |
| Биометрия, генетика, видеонаблюдение | Письменное разрешение до начала обработки |
| Решение по такой заявке | Тридцать дней; молчание означает отказ |
| Ежемесячная обязанность хранителя | Каждый месяц отправлять регулятору обновлённый реестр |
| Обработка без уведомления | До года лишения свободы или штраф от 1000 до 20 000 динаров |
| То же для компании | Оба предела удваиваются |
Сколько стоят разрешения для команды
Двухлетнее разрешение на работу стоит 390 динаров целиком, годовое — 195. Разрешение сверх бахрейнизационной доли добавит ещё 500 динаров за два года. Ежемесячный сбор — 7,5 динара за каждого из первых пяти иностранных работников и 12,5 начиная с шестого.
Если команду нанимают за рубежом, от этих сумм зависит, удержится бюджет или будет сдвигаться с каждым новым человеком. Считать их лучше на год вперёд, вместе с планом найма.
Чем Бахрейн отличается от соседей
Отдельный закон разрешает иностранному клиенту хранить данные в назначенном дата-центре. При этом они остаются под исключительной юрисдикцией судов и властей его страны. Если приходит иностранное предписание, провайдер обязан известить прокуратуру. Если дата-центр или страну исключат из списка назначенных, режим действует ещё сто двадцать дней.
Источники: закон № 30 от 2018 года о защите персональных данных, декрет-закон № 56 от 2018 года о предоставлении облачных услуг иностранным сторонам и тарифы разрешений на работу регулятора рынка труда.
Этапы работы
Опишем, что уже делают ваши системы
Выпишем каждую операцию автоматизированной обработки: цель, категории людей и данных, получателей. Именно это спрашивает уведомление регулятора.
Выберем: уведомление или хранитель
С хранителем не нужно уведомлять о каждой операции, но добавляется ежемесячный реестр. Покажем оба пути и сколько каждый стоит во времени и людях.
Подадим документы до релиза
Уведомление или заявку на разрешение подадим с запасом под сроки закона. Так дата запуска не будет ждать решения, на которое у регулятора тридцать дней.
Соберём реестр для проверки
Записи об обработке будем вести в том виде, в каком их ждёт инспектор. И обновим, когда изменятся цель, получатель или маршрут передачи данных.
Посчитаем найм и переводы сотрудников
Сборы за разрешения, надбавку за найм сверх доли и ежемесячный сбор за работника заложим в план найма. Ещё до того, как кандидат получит предложение.
Проверим каждую новую функцию
Если новая функция касается биометрии или видеонаблюдения, вопрос о разрешении встаёт заново. Ответ вы получите до выката кода. Изменения в уже поданном уведомлении дошлём сами.
Наши кейсы
FAQ
Обсудить
Задание
Поговорите с нашей командой
Поговорите с нашей командой.
Расскажите нам о своей задаче —
мы поможем вам в этом в любой юрисдикции.