tag

The primary reason for issuing the Personal Data Protection Law worldwide, is the protection of the personal data of each person within the jurisdiction. Allah The Almighty, gave “persons” very special position and high rank at the top of all creatures and based on this “specialty” we must give each person full respect in all aspects including his material property and likewise all his personal data and related info. In the issued personal data protection law, “personal data” covers any information in any form concerning an individual, or an individual who can, directly or indirectly, be identified by reference to his personal identification number, by reference to factors specific to his physical, physiological, intellectual, cultural, economic, or social identity. Moreover, special attention is given to “sensitive personal data” which covers any personal information about an individual’s race, ethnical origin, political or philosophical opinions, religious beliefs, affiliation to union, personal criminal record, or any information in relation to his health or sexual status.The basic rule in the personal data law provides that, personal data shall not be processed without the approval of such person. In this context, “processing of the data” means, any operation or set of operations which is performed upon personal data including collecting, recording, organizing, classifying into groups, storing, adapting, altering, retrieving, using, disclosing by transmission, dissemination, transference or making available for others, or combining, blocking, erasing or destructing data.It is very important to say that, the personal data protection law, refers to many designations including the role of each one, they include, the “Data Controller”, the “Data processor”, the “Data Protection Guardian”, the “Third party” as explained, and the “Data Recipient”.The role of the data protection guardian, is very essential in the process and the proper implementation and full accurate compliance of the personal data protection law. As per the law, the “data protection guardian” is responsible for many duties including: assisting the data controller in exercising his rights and adhering to his duties under the provisions of the law, liaising between the “authority” and the data controller with respect to data controller’s implementation of specific provisions related to the processing of personal data, ensuring that the “data controller” processes personal data in compliance with the provisions of the law, and in the event of the “personal data guardian” identifying any violation regarding this matter, to notify the “authority” upon obtaining new evidence concerning the violations which the data controller has not rectified nor eliminated its causes, after his notification, to maintain a register of the processing which the data controller is obliged to notify the “authority” about. The “data protection guardian” shall provide the “authority” with an updated version of the register once every month and what is very important is the law expressly provides that the “data protection guardian” shall perform his duties independently and impartially.The above duties conferred on the “data protection guardian” clearly shows the important role to be undertaken by him in full independence and impartiality. This makes his role very essential and qualified without any interference from the management of the company concerned or the institution. The impartiality, of course, gives credit to the role the of data protection guardian who take his role within such jurisdiction. We say that, it would be perfect if such “personal data guardian” is out-sourced and undertaken by a qualified person recruited from outside the company or the institution. To give the full view about his role, we need to mention that, the “personal data guardian” works under the supervision of the Minister of Justice or any other minister designated pursuant to a decree and the designated authority which is the “Personal Data Protection Authority”, as per the powers explained in the law. Full personal data protection is essential and the personal data guardian shall put things in order in absolute compliance with the law.Dr AbdelGadir Warsama Ghalib is a corporate legal counsel.

The Shura Council Monday called for a coherent national framework to govern artificial intelligence, as members warned that the pace of technological innovation is outstripping legislative scrutiny and raising fresh concerns over privacy, data protection and digital sovereignty.  The regular sitting in Doha was presided over by His Excellency the Speaker Hassan bin Abdullah al-Ghanim, and opened with His Excellency the Secretary-General Nayef bin Mohammed al-Mahmoud reading the order paper. Members then agreed the minutes of the previous sitting. Opening the debate, the Speaker commended Qatar's efforts to keep pace with digital transformation and the adoption of advanced technologies, particularly artificial intelligence, in line with the directives of His Highness the Amir Sheikh Tamim bin Hamad al-Thani. His Highness the Amir has highlighted the country's ambition to build a knowledge-based, technology-driven economy that supports sustainable development and enhances international competitiveness.  Al-Ghanim told members that artificial intelligence is no longer merely a technical tool but an increasingly important factor in shaping public policy and decision-making, stressing the need for a coherent national framework that balances innovation with robust oversight.  Members across the chamber underlined the importance of establishing clear legal and ethical frameworks to safeguard privacy, uphold human dignity and strengthen digital sovereignty, in line with Qatar National Vision 2030. During the debate, members raised a number of concerns, including the widening gap between the pace of technological innovation and legislative scrutiny, as well as risks tied to algorithmic bias, data protection, privacy and intellectual property rights.  Questions were also raised over legal liability arising from the use of AI systems. They further flagged challenges linked to reliance on external technologies, the implications for digital sovereignty, and structural shifts in the labor market, stressing the need to equip the national workforce with skills suited to the digital economy.  Members also reflected on international approaches to AI regulation, noting a range of models from risk-based frameworks to more flexible, sector-led oversight. There was broad agreement that emerging global practice favors proportionate regulatory approaches that balance risk management with support for innovation, while taking into account national contexts.  Following the debate, the motion was referred to the Health, General Services and the Environment Committee for detailed scrutiny and a report back to the chamber. Separately, the Council considered a draft Gulf Cooperation Council bill on voluntary work, which was given a first reading and referred to the Social Affairs, Labor and Housing Committee for further examination. The Speaker also informed members that proposed amendments to the State Audit Bureau law had been referred to the Legal and Legislative Affairs Committee in accordance with the Council's standing orders.

QNB Group has been awarded the “Best Data Protection Innovation of the Year 2025” at the 11th Middle East Enterprise AI & Analytics Summit held recently in Doha, for the second consecutive year, which highlights QNB’s advanced use of technology to strengthen data protection and compliance with privacy regulations.The award recognises organisations that demonstrate exceptional innovation in utilising technology to enhance data protection practices. QNB was honoured for its cutting-edge approach to ensuring secure data management, safeguarding customer information, and maintaining the highest international standards of data privacy.The independent jury panel highlighted QNB’s continuous investment in technological advancement and innovation, which has positioned the bank as a regional leader in data governance, privacy and compliance.This recognition reflects QNB Group’s unwavering commitment to protecting its customers’ data and build trust through advanced technologies and robust privacy frameworks. QNB’s data protection strategy forms part of its broader digital transformation roadmap, which emphasises leveraging AI and analytics to deliver secure, efficient, and customer-centric banking experiences.