Юридическая поддержка IT-бизнеса в Катаре
В Катаре одновременно действуют два свода правил о данных. Мы скажем, под какой из них попадает ваша компания и чего он требует от продукта. И объясним, как облагаются платежи за рубеж.
State law ceiling
Потолок по закону
QAR 5,000,000
5 000 000 QAR
In the centre
В финцентре
USD 1.5m per breach
1,5 млн USD за норму
Breach clock there
Срок на утечку в финцентре
72 hours
72 часа
Paid abroad
Платёж нерезиденту
5% at source
5% у источника
Когда IT-бизнесу в Катаре нужна юридическая поддержка
Правила зависят от адреса компании
Компании на материке и внутри Катарского финансового центра подчиняются разным правилам о данных. Выбрать место нужно до того, как придёт первый пользователь.
Ваши пользователи вне Катара
Государственный закон считает трансграничным потоком доступ к данным и их хранение, где бы ни проходила граница. Ограничивать такой поток по своей инициативе оператору запрещено.
Утечку нашли в пятницу вечером
В финансовом центре на уведомление есть семьдесят два часа с момента, когда вы узнали об утечке. Вне центра закон тоже требует сообщить, но срок задаёт ваша собственная политика.
Вы шлёте пользователям рассылку
Для электронной рассылки нужно предварительное согласие. В письме должны быть имя отправителя и рабочий адрес, по которому человек может попросить прекратить отправку.
Продукт работает с данными здоровья
Сведения о здоровье, убеждениях, семейных отношениях, судимости и данные детей относятся к особой категории. Обрабатывать их можно только после разрешения профильного департамента.
Вы платите разработчикам за рубеж
Роялти и вознаграждение за услуги, оказанные в стране, облагаются налогом у источника при оплате счёта. Правило действует, если получатель — нерезидент без постоянного представительства.
Что входит в юридическую поддержку IT-бизнеса в Катаре
В большинстве стран у софтверной компании один закон о данных. В Катаре их два. Какой из них применяется, решает место регистрации компании, а не устройство продукта.
Поэтому адрес — решение не только корпоративное, но и продуктовое. От него зависят текст согласия, скорость реакции на инцидент и сумма штрафа в предписании.
Другие наши услуги по Катару — на странице Катара. Общее описание услуги — на странице услуги.
Коротко для инженерной команды: два юрлица одной группы снаружи одинаковы. Но отвечают они перед разными регуляторами, и предельные штрафы у них разные.
Что вы получаете
- Письменный ответ, какой режим данных к вам применяется
- Тексты согласия и уведомления под этот режим
- Регламент на случай утечки с верными сроками
- Тексты рассылки, которые выдержат жалобу
- Трансграничные платежи, посчитанные вместе с налогом
Два режима в одной стране
На материке
Действует государственный закон о данных 2016 года. Для данных особого характера нужно разрешение профильного департамента. Об утечке сообщают департаменту и самому человеку. Штрафы — до миллиона риалов, а за нарушения в части безопасности, особых данных и данных детей — до пяти миллионов.
Внутри финансового центра
Катарский финансовый центр работает по собственным правилам о защите данных, и надзор у него свой. Об утечке туда сообщают в течение семидесяти двух часов. Предельный штраф — полтора миллиона долларов за каждую нарушенную норму.
Чего требуют оба
Оба требуют законной цели, записанной до сбора данных. Человек должен получить описание обработки. Защита должна соответствовать данным. А записи должны показывать, что вы делали в действительности.
Какие платежи облагаются налогом
По закону о подоходном налоге прибыль облагается по ставке десять процентов. Отдельно у источника удерживают пять процентов с роялти, комиссий и вознаграждения за услуги, оказанные в стране полностью или частично. Это касается выплат нерезидентам вне постоянного представительства.
В софтверном бизнесе эти две строки обычно встречаются в одном договоре. Зарубежная команда выставляет счёт за работу для катарских пользователей, а лицензионный платёж идёт в обратную сторону.
Источники: закон № 13 от 2016 года о защите неприкосновенности персональных данных, правила о защите данных Катарского финансового центра и закон № 24 от 2018 года о подоходном налоге.
Этапы работы
Определим режим для компании
Первый вопрос — не что собирает продукт, а где зарегистрировано юрлицо. От этого зависят свод правил, регулятор и предельный штраф.
Запишем цель до начала сбора
Оба режима начинаются с законной цели, записанной заранее. Мы сформулируем её так, как продукт работает в действительности. Тогда уведомление совпадёт с базой данных, которая за ним стоит.
Соберём регламент на случай утечки
Договоримся заранее, пока ничего не горит. Кто решает, что инцидент — это утечка? Кто пишет уведомление, что в нём и какие сроки действуют? Рядом с регламентом положим готовый шаблон уведомления.
Наведём порядок в рассылке
Сверим с правилами об электронной рассылке сбор согласия, имя отправителя и работающую отписку. Запись о согласии будет храниться там, где её найдёт поддержка.
Проверим трансграничные счета
Прочитаем договоры разработки, лицензий и услуг: есть ли пятипроцентное удержание и кто его несёт. Сделаем это до первого счёта и задолго до декларации.
Сопровождение при выходе на новые рынки
Новые рынки и новые обработчики меняют ответы. Команда присылает изменение, а мы возвращаем обновлённую позицию письменно и с датой. Тогда же поправим регламент на случай утечки, чтобы эти два документа не расходились.
Наши кейсы
FAQ
Обсудить
Задание
Поговорите с нашей командой
Поговорите с нашей командой.
Расскажите нам о своей задаче —
мы поможем вам в этом в любой юрисдикции.