नहीं — UAE व्यक्तिगत डेटा संरक्षण कानून (PDPL) के अंतर्गत सहमति छह वैध आधारों में से एक है [1]:
- सहमति (स्वतंत्र, विशिष्ट, सूचित और स्पष्ट होनी चाहिए)
- अनुबंध निष्पादन (डेटा विषय के साथ अनुबंध पूरा करने के लिए आवश्यक प्रोसेसिंग)
- कानूनी दायित्व (कानून द्वारा अपेक्षित प्रोसेसिंग)
- महत्वपूर्ण हित (डेटा विषय या किसी अन्य व्यक्ति के जीवन की रक्षा)
- सार्वजनिक हित (सार्वजनिक-हित या आधिकारिक प्राधिकार के कार्यों हेतु आवश्यक प्रोसेसिंग)
- वैध हित (नियंत्रक का वैध हित, डेटा विषय के अधिकारों के साथ संतुलित)
व्यवहार में इसका अर्थ है:
- एक बैंक AML नियमों का पालन करने के लिए अलग सहमति के बिना आपकी पहचान सत्यापित कर सकता है (कानूनी दायित्व)।
- एक नियोक्ता अनुबंध निष्पादन के आधार पर आपके खाते में वेतन भुगतान कर सकता है, सहमति की आवश्यकता नहीं।
- विपणन ईमेल के लिए सामान्यतः सहमति (ऑप्ट-इन) आवश्यक होती है।
- उपयोगकर्ता व्यवहार पर विश्लेषण वैध हित पर आधारित हो सकता है, किन्तु नियंत्रक को संतुलन परीक्षण करना और उसे दस्तावेज़ीकृत करना अनिवार्य है।
जो भी आधार लागू हो, डेटा विषय को अनुच्छेद 13 [2] में निर्धारित अधिकार प्राप्त रहते हैं: पहुँच, सुधार, विलोपन, प्रतिबंध, पोर्टेबिलिटी, आपत्ति और सहमति वापस लेने का अधिकार।
यदि सहमति आधार है, तो उसे वापस लेना उतना ही सरल होना चाहिए जितना उसे देना।
उद्धरण: [1] संघीय डिक्री-कानून संख्या 45, वर्ष 2021, अनुच्छेद 6 (FDL-45-2021 अनुच्छेद 6) [2] संघीय डिक्री-कानून संख्या 45, वर्ष 2021, अनुच्छेद 13 (FDL-45-2021 अनुच्छेद 13)
यह सामान्य कानूनी जानकारी है, सलाह नहीं। अपनी स्थिति के लिए UAE-लाइसेंस प्राप्त वकील से मिलें।