Cevroرواندا: Rwanda DPL ومتطلباته
Law No. 058/2021 on the Protection of Personal Data and Privacy: إطار حديث أو قيد التطبيق التدريجي وممارسات تطبيقه ما زالت تنضج. الجهة المشرفة: National Cyber Security Authority (NCSA).
أبرز المتطلبات في لمحة
| التسجيل لدى الجهة الرقابية | إلزامي |
|---|---|
| مسؤول حماية البيانات | يعتمد على حدود أو ظروف معينة |
| الإبلاغ عن الانتهاكات | خلال 48 ساعة |
| قيود نقل البيانات عبر الحدود | إلزامي |
| توطين البيانات | يعتمد على حدود أو ظروف معينة |
العقوبات والتطبيق
تنطبق عقوبات إدارية وجنائية؛ ولم تُراجَع المبالغ في هذه المراجعة، فتأكد منها مع مستشار محلي.
ما ينبغي معرفته عمليًا
ينطبق على المتحكمين والمعالجين المقيمين خارج رواندا الذين يعالجون بيانات أشخاص في رواندا، وعليهم تعيين ممثل في رواندا. يجب إخطار NCSA خلال 48 ساعة من اكتشاف الانتهاك (ويُخطر المعالجون المتحكم خلال 48 ساعة). ويجب من حيث الأصل تخزين البيانات الشخصية في رواندا ما لم تأذن NCSA بغير ذلك. ولم يُتحقق من المادة المتضمنة واجب الأمن، لذا لا يُسجَّل أي استشهاد بضابط تقني.
كيف تساعدك Cevro
- تربط Rwanda DPL ببقية برنامج الامتثال لديك، فتُحتسب الأدلة التي جُمعت لـSOC 2 أو ISO 27001 هنا أيضًا حيث تتداخل.
- تمنح كل ضابط فاشل إصلاحًا محددًا وطريقة لإعادة التحقق منه.
الأسئلة الشائعة
رواندا: من يشرف على حماية البيانات؟
تشرف National Cyber Security Authority (NCSA) على تطبيق Law No. 058/2021 on the Protection of Personal Data and Privacy.
Rwanda DPL: هل الإبلاغ عن الانتهاكات إلزامي؟
ينص القانون على مهلة 48 ساعة لإبلاغ الجهة الرقابية بانتهاك البيانات الشخصية، لذا تحتاج إلى كشف وعملية للحوادث قادرين على الالتزام بها.
رواندا: هل يُقيَّد نقل البيانات عبر الحدود؟
نعم. نقل البيانات الشخصية خارج الولاية القضائية مقيَّد، لذا تأكد من وجود أساس نظامي للنقل قبل خروج البيانات.
Rwanda DPL: هل يلزم تعيين مسؤول لحماية البيانات؟
في بعض الحالات فقط، وعادة بحسب حجم المعالجة أو حساسيتها. تأكد مما إذا كنت تتجاوز الحد.
رواندا: ما العقوبات المترتبة على عدم الامتثال؟
تنطبق عقوبات إدارية وجنائية؛ ولم تُراجَع المبالغ في هذه المراجعة، فتأكد منها مع مستشار محلي.