Si une entreprise détenant vos données personnelles est victime d'une violation, la loi égyptienne sur la protection des données personnelles lui impose d'agir sans délai. En vertu de l'article 7, les responsables du traitement et les sous-traitants sont tenus de notifier le Centre de protection des données personnelles dans un délai de 72 heures à compter du moment où ils ont eu connaissance de toute violation ou atteinte. Cette exigence est similaire aux obligations prévues par le RGPD de l'Union européenne, conférant au droit égyptien un standard relativement moderne en matière de réponse aux violations.
En tant que personne concernée (c'est-à-dire la personne dont les données ont été exposées), vous disposez également de droits au titre de l'article 2, lequel vous garantit le droit d'être informé de l'utilisation et du sort de vos données. Bien que la loi mette principalement à la charge de l'entreprise l'obligation de notifier le Centre, vous devez vous attendre à être informé si vos données ont été compromises, en particulier si la violation est susceptible de vous causer un préjudice.
Conseil pratique : Si vous soupçonnez qu'une entreprise a subi une violation affectant vos données sans vous en avoir informé, contactez l'entreprise directement par écrit pour demander des informations. Vous pouvez également saisir le Centre de protection des données personnelles. Conservez une trace de toutes vos interactions avec les entreprises qui détiennent vos données, notamment si vous êtes un expatrié ayant recours à des services sensibles tels que les services bancaires, de santé ou les plateformes d'emploi.
Information juridique générale, pas conseil juridique. Pour un conseil adapté à votre situation, consultez un avocat inscrit au barreau en Égypte.