Юридическая поддержка IT-бизнеса в Бахрейне
В Бахрейне бумага идёт раньше обработки. Берём на себя уведомление регулятору и разрешение, которые нужны продукту, и считаем, во что обходится найм каждого иностранного разработчика.
Two-year permit
Разрешение на 2 года
BHD 390
390 BHD
Outside the quota
Сверх доли найма
BHD 500 more
плюс 500 BHD
From the sixth hire
С шестого работника
BHD 12.5 a month
12,5 BHD в месяц
Authorisation answer
Ответ по разрешению
30 days
30 дней
Когда IT-бизнесу в Бахрейне нужна юридическая поддержка

Вы только начинаете обработку данных
Об автоматизированной обработке регулятор уведомляется заранее. Альтернатива — назначить хранителя защиты данных, и этот выбор меняет весь год работы.
В продукте есть лицо или отпечаток
Биометрическая проверка личности, генетические и чувствительные данные, запись видеонаблюдения и сведение файлов разных компаний ждут письменного разрешения.
Вместо ответа приходит молчание
Регулятор решает по заявке на разрешение в течение тридцати дней с подачи. Отсутствие ответа в этот срок считается отказом, так что молчание пересиживать бесполезно.
Команда быстро растёт по людям
Двухлетнее разрешение на работу — фиксированная стоимость каждого разработчика, а ежемесячный сбор за иностранца растёт с шестого человека в штате.
Данные лежат в местном дата-центре
Бахрейн позволяет иностранному клиенту держать содержимое в назначенном дата-центре под законом и судами своей страны. У правила есть условия.
Инспектор просит показать реестр
Тот, кто несёт эту роль, ведёт реестр всего, о чём уведомляли, а хранитель ежемесячно отправляет регулятору обновлённую копию реестра.
Что входит в юридическую поддержку IT-бизнеса в Бахрейне

Бахрейн ставит бумагу впереди продукта. Прежде чем автоматизированная система коснётся персональных данных, регулятор либо уведомлён о ней, либо её разрешил, и разница между этими двумя словами задаёт ваш график.
Второе, что удивляет растущую команду: правила о данных здесь не только административные, но и уголовные. За нарушение обязанности уведомить или получить разрешение положен срок наряду со штрафом, а для компании пределы штрафа удваиваются.
Остальное, чем мы занимаемся в Бахрейне, изложено на странице Бахрейна, а версия этой услуги без страновой привязки — на странице услуги.
Инженерная команда чувствует это как дату: подача документов встаёт в план раньше релиза и не рядом с ним.
Что вы получаете
- Уведомление, поданное до запуска системы
- Решение, нужно ли вашей функции разрешение
- Ответ по хранителю данных с показанной стоимостью
- Реестр, который переживёт проверку инспектора
- Бюджет найма, где сборы за разрешения уже учтены
Чего регулятор хочет и когда
| Шаг | Что закрепляет закон |
|---|---|
| До автоматизированной обработки | Предварительное уведомление регулятора, если не назначен хранитель |
| Уведомление неполное | Десять рабочих дней на замечание, пятнадцать на исправление, обработка стоит |
| Что-то изменилось | Регулятора извещают в течение тридцати дней |
| Биометрия, генетика, видеонаблюдение | Письменное разрешение до начала обработки |
| Решение по такой заявке | Тридцать дней; отсутствие ответа означает отказ |
| Ежемесячная обязанность хранителя | Обновлённый реестр регулятору каждый месяц |
| Обработка без уведомления | До года лишения свободы или от 1000 до 20 000 динаров |
| То же в отношении компании | Оба предела удваиваются |
Во что обходится команда по разрешениям
Двухлетнее разрешение на работу стоит 390 динаров целиком, годовое — 195, а разрешение сверх бахрейнизационной доли обойдётся в 500 динаров за два года дополнительно. Ежемесячные сборы — 7,5 динара за каждого из первых пяти иностранных работников и 12,5 начиная с шестого.
Для команды разработки, нанятой из-за рубежа, эти числа — разница между бюджетом, который держится, и бюджетом, который сдвигается на каждом новом человеке. Считать их лучше на год вперёд, вместе с планом найма.
Чем Бахрейн не похож на соседей
Отдельный закон позволяет содержимому иностранного клиента в назначенном дата-центре оставаться под исключительной юрисдикцией судов и властей его собственной страны, а провайдер обязан известить прокуратуру, когда приходит иностранное предписание. Если центр или страну исключают из назначенного списка, режим действует ещё сто двадцать дней.
Источники: закон № 30 от 2018 года о защите персональных данных, декрет-закон № 56 от 2018 года о предоставлении облачных услуг иностранным сторонам и тарифы разрешений на работу регулятора рынка труда.
Этапы работы
Описываем, что системы уже делают
Выписываем каждую операцию автоматизированной обработки, её цель, категории людей и данных внутри и получателей: ровно это и спрашивает уведомление регулятора.
Решаем: уведомление или хранитель
Назначение хранителя снимает обязанность уведомлять о каждой операции и добавляет ежемесячный реестр. Показываем оба маршрута с ценой во времени и людях.
Подаём документы до даты релиза
Уведомление или заявку на разрешение подаём с запасом под установленные законом сроки, чтобы дата запуска не ждала решения, у которого есть тридцать дней.
Собираем реестр, который показывают
Записи об обработке ведём в том виде, в каком их ждёт инспектор, и обновляем, когда меняются цель, получатель или маршрут передачи данных.
Считаем найм и переводы людей
Сборы за разрешения, надбавку за найм сверх доли и ежемесячный сбор за работника закладываем в план найма до того, как сделано предложение кандидату.
Сопровождение каждой новой функции
Новая функция, которая касается биометрии или видеонаблюдения, заново поднимает вопрос разрешения, и ответ приходит до выката кода. Изменения в уже поданном уведомлении досылаем сами.
Наши кейсы
FAQ
Да, для полностью или частично автоматизированной обработки, если не сработало исключение. Закон освобождает публичные реестры, ассоциации и некоммерческие организации, работодателя в части данных собственных сотрудников и любого оператора, который назначил хранителя защиты данных. Последним исключением чаще всего и пользуются софтверные компании: у продукта много операций обработки, и о каждой иначе пришлось бы уведомлять отдельно, а любое изменение — досылать в течение тридцати дней.
Названы пять категорий. Автоматизированная обработка чувствительных персональных данных; автоматизированная обработка биометрии для проверки личности; автоматизированная обработка генетических данных вне лицензированной медицины; сведение файлов двух и более операторов, обработанных для разных целей; обработка средствами видеозаписи в целях наблюдения. Вход по лицу, камера в офисе и обмен данными с партнёром попадают в этот список. Разрешение берут до запуска функции, а не после первых пользователей.
Заявка считается отклонённой. Регулятор выносит решение по заявке на разрешение и извещает заявителя в течение тридцати дней с подачи, а если ответа в этот срок нет, закон считает это подразумеваемым отказом. Отдельно есть пять рабочих дней, в которые регулятор вправе попросить дополнить неполную заявку, и ещё пять на ответ, после чего он решает по тому, что есть.
Регулятор рынка труда публикует эти суммы. Двухлетнее разрешение на работу выходит в 390 динаров: само разрешение и базовое медицинское обслуживание. Годовое стоит 195, полугодовое — 97,5. Разрешение сверх бахрейнизационной доли добавляет 500 динаров за два года. Сверх этого идёт ежемесячный сбор за каждого иностранного работника: 7,5 динара за первых пятерых и 12,5 начиная с шестого.
Обсудить
Задание
Поговорите с нашей командой
Поговорите с нашей командой.
Расскажите нам о своей задаче —
мы поможем вам в этом в любой юрисдикции.
