Юридическая поддержка IT-бизнеса в Катаре
В Катаре одновременно действуют два свода правил о данных. Мы говорим, под какой из них попадает ваша компания, чего он требует от продукта и как облагаются платежи за рубеж.
State law ceiling
Потолок по закону
QAR 5,000,000
5 000 000 QAR
In the centre
В финцентре
USD 1.5m per breach
1,5 млн USD за норму
Breach clock there
Часы на утечку там
72 hours
72 часа
Paid abroad
Платёж нерезиденту
5% at source
5% у источника
Когда IT-бизнесу в Катаре нужна юридическая поддержка
Адрес компании решает правила
Компания на материке и компания внутри Катарского финансового центра живут по разным правилам о данных. Этот выбор делается до того, как придёт первый пользователь.
Ваши пользователи вне Катара
Государственный закон понимает трансграничный поток как доступ и хранение без оглядки на границы и запрещает оператору ограничивать этот поток по своей инициативе.
Утечку нашли в пятницу вечером
Внутри финансового центра отсчёт идёт семьдесят два часа с момента, когда вы узнали. Вне его закон требует сообщить, а часы задаёт уже ваша собственная политика.
Вы шлёте пользователям рассылку
Электронной рассылке нужно предварительное согласие, имя отправителя внутри письма и рабочий адрес, по которому человек попросит вас прекратить.
Продукт работает с данными здоровья
Здоровье, убеждения, семейные отношения, судимость и данные детей имеют особый характер: их обработка ждёт разрешения профильного департамента.
Вы платите разработчикам за рубеж
Роялти и вознаграждение за услуги, оказанные в стране, выплаченные нерезиденту без постоянного представительства, облагаются у источника при оплате счёта.
Что входит в юридическую поддержку IT-бизнеса в Катаре
Большинству стран софтверная компания читает один закон о данных. Катар даёт два, и какой из них применяется, решает место регистрации компании, а устройство продукта на это не влияет.
Поэтому адрес — решение не только корпоративное, но и продуктовое. От него зависит текст согласия, скорость реакции на инцидент и размер числа внизу предписания.
Другие наши работы по Катару собраны на странице Катара. Эта же услуга в общем виде описана на странице услуги.
Простая версия для инженерной команды: два одинаковых снаружи юрлица одной группы отвечают перед разными регуляторами и по разным потолкам штрафа.
Что вы получаете
- Письменный ответ, под каким режимом данных вы находитесь
- Тексты согласия и уведомления под этот режим
- Регламент инцидента с правильными часами внутри
- Формулировки рассылки, которые переживут жалобу
- Трансграничные платежи, посчитанные вместе с налогом
Два режима в одной стране
На материке
Действует государственный закон о данных 2016 года. Данные особого характера ждут разрешения профильного департамента; об утечке сообщают департаменту и человеку; штрафы доходят до миллиона риалов, а за безопасность, особые данные и детей — до пяти миллионов.
Внутри финансового центра
Катарский финансовый центр живёт по собственным правилам о защите данных со своим управлением. Об утечке сообщают туда в течение семидесяти двух часов, а потолок — полтора миллиона долларов за каждую нарушенную норму.
Чего требуют оба
Оба хотят законной цели, записанной до сбора, описания обработки, выданного человеку, защиты, соразмерной данным, и записей, которые показывают, что вы делали на самом деле.
Что уходит из страны деньгами
Прибыль облагается по ставке десять процентов по закону о подоходном налоге. Отдельно роялти, комиссии и вознаграждение за услуги, оказанные в стране полностью или частично и выплаченные нерезидентам вне постоянного представительства, удерживаются у источника по ставке пять процентов.
У софтверного бизнеса эти две строки обычно встречаются в одном договоре: зарубежная команда выставляет счёт за работу для катарских пользователей, а лицензионный платёж идёт навстречу.
Источники: закон № 13 от 2016 года о защите неприкосновенности персональных данных, правила о защите данных Катарского финансового центра и закон № 24 от 2018 года о подоходном налоге.
Этапы работы
Определяем режим для компании
Первый вопрос — не что собирает продукт, а где зарегистрировано юридическое лицо: от этого зависит, какой свод правил, какой регулятор и какой потолок штрафа перед вами.
Записываем цель до начала сбора
Оба режима начинаются с законной цели, зафиксированной заранее. Мы формулируем её словами, которыми продукт реально работает, чтобы уведомление совпадало с базой данных за ним.
Собираем регламент инцидента
Кто решает, что инцидент — это утечка, кто пишет уведомление, что в нём и какие часы идут, договариваемся тогда, когда ничего не горит. Готовый шаблон уведомления лежит рядом с регламентом.
Чистим канал рассылки
Сбор согласия, имя отправителя и рабочая отписка сверяются с правилами об электронной рассылке, а запись согласия лежит там, где её найдёт поддержка.
Читаем трансграничные счета
Договоры разработки, лицензии и услуг читаем на предмет пятипроцентного удержания и того, кто его несёт, — до первого счёта и задолго до декларации.
Сопровождение при выходе на новые рынки
Новые рынки и новые обработчики меняют ответы. Команда присылает изменение, обновлённая позиция возвращается письменно и с датой, а регламент инцидента правится тем же проходом, чтобы эти два документа не разъезжались.
Наши кейсы
FAQ
Обсудить
Задание
Поговорите с нашей командой
Поговорите с нашей командой.
Расскажите нам о своей задаче —
мы поможем вам в этом в любой юрисдикции.