Cevroكينيا: Kenya DPA ومتطلباته
Data Protection Act 2019: إطار قانوني راسخ مع تطبيق فعلي. الجهة المشرفة: Office of the Data Protection Commissioner (ODPC).
أبرز المتطلبات في لمحة
| التسجيل لدى الجهة الرقابية | إلزامي |
|---|---|
| مسؤول حماية البيانات | يعتمد على حدود أو ظروف معينة |
| الإبلاغ عن الانتهاكات | خلال 72 ساعة |
| قيود نقل البيانات عبر الحدود | إلزامي |
| توطين البيانات | غير إلزامي |
العقوبات والتطبيق
تطبيق نشط مع فرض غرامات على عدم الامتثال.
ما ينبغي معرفته عمليًا
تنطبق التزامات التسجيل وتقييم الأثر عند تجاوز حدود معالجة محددة.
واجب الأمن
بموجب s.41: حماية البيانات حسب التصميم وبشكل افتراضي: تدابير تقنية وتنظيمية مناسبة تدمج مبادئ حماية البيانات وضماناتها في المعالجة. المصدر: النص المنشور, تم التحقق في 2026-10.
كيف تساعدك Cevro
- تربط Kenya DPA ببقية برنامج الامتثال لديك، فتُحتسب الأدلة التي جُمعت لـSOC 2 أو ISO 27001 هنا أيضًا حيث تتداخل.
- تحتسب فحوصاتك التقنية الآلية دليلًا على واجب الأمن في s.41.
- تمنح كل ضابط فاشل إصلاحًا محددًا وطريقة لإعادة التحقق منه.
الأسئلة الشائعة
كينيا: من يشرف على حماية البيانات؟
تشرف Office of the Data Protection Commissioner (ODPC) على تطبيق Data Protection Act 2019.
Kenya DPA: هل الإبلاغ عن الانتهاكات إلزامي؟
ينص القانون على مهلة 72 ساعة لإبلاغ الجهة الرقابية بانتهاك البيانات الشخصية، لذا تحتاج إلى كشف وعملية للحوادث قادرين على الالتزام بها.
كينيا: هل يُقيَّد نقل البيانات عبر الحدود؟
نعم. نقل البيانات الشخصية خارج الولاية القضائية مقيَّد، لذا تأكد من وجود أساس نظامي للنقل قبل خروج البيانات.
Kenya DPA: هل يلزم تعيين مسؤول لحماية البيانات؟
في بعض الحالات فقط، وعادة بحسب حجم المعالجة أو حساسيتها. تأكد مما إذا كنت تتجاوز الحد.
كينيا: ما العقوبات المترتبة على عدم الامتثال؟
تطبيق نشط مع فرض غرامات على عدم الامتثال.