Cevroإثيوبيا: Personal Data Protection Proclamation No. 1321/2024 ومتطلباته
Personal Data Protection Proclamation No. 1321/2024: إطار حديث أو قيد التطبيق التدريجي وممارسات تطبيقه ما زالت تنضج. الجهة المشرفة: Ethiopian Communications Authority (ECA).
أبرز المتطلبات في لمحة
| التسجيل لدى الجهة الرقابية | إلزامي |
|---|---|
| مسؤول حماية البيانات | يعتمد على حدود أو ظروف معينة |
| الإبلاغ عن الانتهاكات | خلال 72 ساعة |
| قيود نقل البيانات عبر الحدود | إلزامي |
| توطين البيانات | يعتمد على حدود أو ظروف معينة |
العقوبات والتطبيق
عقوبات إدارية منصوص عليها في الإعلان؛ وممارسة التطبيق ما زالت في بدايتها.
ما ينبغي معرفته عمليًا
قانون حديث وشامل يتضمن أحكامًا عن تقييم الأثر وحقوق أصحاب البيانات، إضافة إلى بعض عناصر توطين البيانات.
كيف تساعدك Cevro
- تربط Personal Data Protection Proclamation No. 1321/2024 ببقية برنامج الامتثال لديك، فتُحتسب الأدلة التي جُمعت لـSOC 2 أو ISO 27001 هنا أيضًا حيث تتداخل.
- تمنح كل ضابط فاشل إصلاحًا محددًا وطريقة لإعادة التحقق منه.
الأسئلة الشائعة
إثيوبيا: من يشرف على حماية البيانات؟
تشرف Ethiopian Communications Authority (ECA) على تطبيق Personal Data Protection Proclamation No. 1321/2024.
Personal Data Protection Proclamation No. 1321/2024: هل الإبلاغ عن الانتهاكات إلزامي؟
ينص القانون على مهلة 72 ساعة لإبلاغ الجهة الرقابية بانتهاك البيانات الشخصية، لذا تحتاج إلى كشف وعملية للحوادث قادرين على الالتزام بها.
إثيوبيا: هل يُقيَّد نقل البيانات عبر الحدود؟
نعم. نقل البيانات الشخصية خارج الولاية القضائية مقيَّد، لذا تأكد من وجود أساس نظامي للنقل قبل خروج البيانات.
Personal Data Protection Proclamation No. 1321/2024: هل يلزم تعيين مسؤول لحماية البيانات؟
في بعض الحالات فقط، وعادة بحسب حجم المعالجة أو حساسيتها. تأكد مما إذا كنت تتجاوز الحد.
إثيوبيا: ما العقوبات المترتبة على عدم الامتثال؟
عقوبات إدارية منصوص عليها في الإعلان؛ وممارسة التطبيق ما زالت في بدايتها.