Юридическая поддержка IT-бизнеса в Омане
Разбираем, что ваш продукт делает с персональными данными по оманскому закону, называем ответственного, которого этот закон требует, и считаем платежи за рубеж вместе с налогом.
Transfer breach
Вывоз данных
100,000-500,000 OMR
100 000–500 000 OMR
Special data
Особые данные
permit first
сначала разрешение
Software paid abroad
Платёж за софт
10% at source
10% у источника
Remitted by
Перечислить до
the 14th
14-го числа
Когда IT-бизнесу в Омане нужна юридическая поддержка
Продукт собирает персональные данные
Обработка держится на явном письменном согласии, и доказывать это согласие спустя годы придётся именно оператору.
Ответственного за данные нет
Закон требует от каждого оператора назначить ответственного за защиту персональных данных. Команда без такого человека уже вне требований.
В продукте появились медицинские данные
Генетические, биометрические и медицинские данные, данные о вере и судимости нельзя обрабатывать, пока министерство не выдало разрешение.
Серверы стоят вне Омана
Вывоз персональных данных из страны наказывается по самой тяжёлой шкале закона: она начинается там, где заканчиваются все остальные штрафы.
Вы платите зарубежному поставщику
Платёж за право пользоваться программой облагается у источника, и удерживает налог оманский плательщик, а не получатель денег.
Министерство просит доказательства обработки
Министерство вправе потребовать внешнего аудитора над вашей обработкой, и его заключение уходит не только вам, но и министерству.
Что входит в юридическую поддержку IT-бизнеса в Омане
Дорогие решения в оманском софтверном бизнесе принимаются после релиза: где лежат данные, кто за них отвечает и что уходит из страны платежом.
Два ответа из трёх даёт один закон, третий — налоговая служба. Вместе они определяют, во сколько обходится релиз уже после того, как он вышел.
Остальные наши дела в Султанате собраны на странице Омана, а сама услуга вне страновой привязки живёт на странице услуги.
Что вы получаете
- Названного ответственного и записанные его обязанности
- Текст согласия, который предъявите и через два года
- Прямой ответ, нужно ли вашим данным разрешение
- Маршрут вывоза данных, который закон признаёт
- Платежи поставщикам, посчитанные вместе с налогом
Что закон о данных решает за вас
| Вопрос | Что говорит закон о защите персональных данных |
|---|---|
| Кого нужно назначить | Ответственного за защиту персональных данных у каждого оператора |
| Каким бывает согласие | Явным, письменным и доказуемым со стороны оператора |
| Что требует разрешения | Генетические, биометрические, медицинские, расовые, религиозные данные и судимость |
| Что вправе приказать министерство | Исправить, стереть, приостановить обработку, остановить вывоз данных |
| Нет ответственного и записей | От 1000 до 5000 риалов |
| Особые данные без разрешения | От 15 000 до 20 000 риалов |
| Вывоз данных в нарушение закона | От 100 000 до 500 000 риалов |
| Отдельный штраф компании | От 5000 до 100 000 риалов, рядом со штрафом человека |
Деньги, которые уходят из страны
Налоговая ставит платёж за пользование программой и право пользоваться ею в один ряд с роялти, исследованиями и управленческими услугами: десять процентов удерживаются, когда деньги идут иностранному лицу без постоянного представительства в Омане.
Удержать и перечислить обязан плательщик, срок — до четырнадцатого числа месяца, следующего за платежом. Годовое продление лицензии дешевле заложить в план, чем встретить в доначислении.
Что мы держим вровень со сборкой
Новая интеграция, новый рынок или новая аналитика меняют то, что вы собираете и куда это едет. Текст согласия, уведомление пользователю и записи ответственного двигаются следом, чтобы ответом на проверку был готовый комплект документов.
Источники: закон о защите персональных данных, королевский декрет 6/2022, и страница Налоговой службы о налоге у источника.
Этапы работы
Читаем, что продукт уже делает
Начинаем с живого продукта: что он собирает, где хранит, какие подрядчики это видят и что было сказано пользователю при регистрации. Этот список и есть предмет разговора с министерством, если оно придёт.
Вопрос разрешения — до релиза
Если функция касается здоровья, биометрии или убеждений, разрешение идёт раньше обработки. Мы называем, какие функции в этом классе, а какие вне его.
Ответственный и его зона ответа
Роль названа и записана: к кому обращаются, что он хранит, что делает при утечке и как министерство его находит. Отдельно описываем, какие решения он принимает сам, а какие приносит нам.
Согласие, которое переживёт год
Согласие пишется так, чтобы быть понятным при регистрации и доказуемым потом, вместе с уведомлением, которое пользователь получает до начала обработки: кто оператор, зачем данные, куда они уходят и какие у человека права.
Платежи за рубеж вместе с налогом
Договоры с поставщиками читаем на предмет того, кто несёт удержанные десять процентов, чтобы удержание не пришло счётом от вашего же подрядчика. Там же смотрим, что происходит при продлении и смене тарифа.
Сопровождение внутри цикла релизов
Ваши люди приносят новую функцию, новый рынок или нового обработчика, а ответ возвращается письменно, чтобы следующий спрашивающий нашёл его сам. Раз в год пересматриваем весь комплект целиком и правим то, что разошлось с продуктом.
Наши кейсы
FAQ
Обсудить
Задание
Поговорите с нашей командой
Поговорите с нашей командой.
Расскажите нам о своей задаче —
мы поможем вам в этом в любой юрисдикции.