Юридическая поддержка IT-бизнеса в Омане
Разберём, что ваш продукт делает с персональными данными, по оманскому закону. Определим ответственного, которого этот закон требует. Посчитаем платежи за рубеж вместе с налогом.
Transfer breach
Вывоз данных
100,000-500,000 OMR
100 000–500 000 OMR
Special data
Особые данные
permit first
сначала разрешение
Software paid abroad
Платёж за софт
10% at source
10% у источника
Remitted by
Перечислить до
the 14th
14-го числа
Когда IT-бизнесу в Омане нужна юридическая поддержка
Продукт собирает персональные данные
Основа обработки — явное письменное согласие. Доказывать его даже спустя годы придётся оператору, то есть вам.
Ответственного за данные нет
Закон требует, чтобы каждый оператор назначил ответственного за защиту персональных данных. Если такого человека нет, вы уже нарушаете требования.
В продукте появились медицинские данные
Генетические, биометрические и медицинские данные, сведения о вере и судимости нельзя обрабатывать, пока министерство не выдаст разрешение.
Серверы стоят вне Омана
За незаконный вывоз персональных данных из страны закон назначает самые высокие штрафы. Они начинаются с той суммы, на которой заканчиваются все остальные.
Вы платите зарубежному поставщику
С платежа за право пользоваться программой удерживают налог у источника. Удерживает его оманский плательщик, а не получатель денег.
Министерство просит доказательства обработки
Министерство может потребовать, чтобы вашу обработку проверил внешний аудитор. Его заключение получите не только вы, но и министерство.
Что входит в юридическую поддержку IT-бизнеса в Омане
Дорогие решения в оманском софтверном бизнесе приходится принимать после релиза. Где хранить данные? Кто за них отвечает? Какие платежи уходят из страны?
Два ответа из трёх даёт один закон, третий — налоговая служба. Вместе они определяют, во сколько вам обойдётся уже вышедший релиз.
Другие наши услуги в Султанате — на странице Омана. Общее описание услуги, без привязки к стране, — на странице услуги.
Что вы получаете
- Назначенного ответственного с записанными обязанностями
- Текст согласия, который можно предъявить и через два года
- Ясный ответ, нужно ли вашим данным разрешение
- Способ вывоза данных, который признаёт закон
- Платежи поставщикам, посчитанные вместе с налогом
Что закон о данных решает за вас
| Вопрос | Что говорит закон о защите персональных данных |
|---|---|
| Кого нужно назначить | Ответственного за защиту персональных данных у каждого оператора |
| Каким должно быть согласие | Явным, письменным, и доказать его должен оператор |
| Что требует разрешения | Генетические, биометрические, медицинские, расовые, религиозные данные и судимость |
| Что может приказать министерство | Исправить, стереть, приостановить обработку, остановить вывоз данных |
| Нет ответственного и записей | От 1000 до 5000 риалов |
| Особые данные без разрешения | От 15 000 до 20 000 риалов |
| Вывоз данных в нарушение закона | От 100 000 до 500 000 риалов |
| Отдельный штраф компании | От 5000 до 100 000 риалов, в дополнение к штрафу физического лица |
Деньги, которые уходят из страны
Налоговая служба ставит плату за пользование программой и право пользоваться ею в один ряд с роялти, исследованиями и управленческими услугами. Если деньги получает иностранное лицо без постоянного представительства в Омане, удерживаются десять процентов.
Удержать и перечислить налог обязан плательщик — до четырнадцатого числа месяца, следующего за платежом. Ежегодное продление лицензии дешевле сразу заложить в план, чем потом получить доначисление.
Документы успевают за продуктом
Новая интеграция, новый рынок или новая аналитика меняют, что вы собираете и куда это передаётся. Вслед за ними мы обновим текст согласия, уведомление пользователю и записи ответственного. Тогда на проверку можно ответить готовым комплектом документов.
Источники: закон о защите персональных данных, королевский декрет 6/2022, и страница Налоговой службы о налоге у источника.
Этапы работы
Разберём, что продукт делает уже сейчас
Начнём с работающего продукта. Что он собирает и где хранит? Какие подрядчики это видят? Что сказали пользователю при регистрации? Если министерство придёт с проверкой, разговор пойдёт именно об этом списке.
Разрешение — до релиза
Если функция касается здоровья, биометрии или убеждений, разрешение нужно получить до начала обработки. Мы скажем, какие функции попадают в эту категорию, а какие нет.
Ответственный и его обязанности
Определим и опишем роль: к кому обращаются, что он хранит, что делает при утечке и как министерство его находит. Отдельно запишем, какие решения он принимает сам, а с какими приходит к нам.
Согласие, которое пригодится и через год
Напишем согласие так, чтобы при регистрации оно было понятным, а позже — доказуемым. К нему добавим уведомление, которое пользователь получает до начала обработки. В нём сказано, кто оператор, зачем нужны данные, куда они передаются и какие у человека права.
Платежи за рубеж вместе с налогом
Проверим договоры с поставщиками: кто несёт удержанные десять процентов. Так удержание не придёт к вам счётом от вашего же подрядчика. Там же посмотрим, что меняется при продлении и смене тарифа.
Сопровождение в цикле релизов
Ваша команда приносит новую функцию, новый рынок или нового обработчика. Мы отвечаем письменно, чтобы следующий сотрудник с тем же вопросом нашёл ответ сам. Раз в год пересмотрим весь комплект и поправим то, что разошлось с продуктом.
Наши кейсы
FAQ
Обсудить
Задание
Поговорите с нашей командой
Поговорите с нашей командой.
Расскажите нам о своей задаче —
мы поможем вам в этом в любой юрисдикции.