CevroGhana: Ghana DPA y lo que exige
Data Protection Act, 2012 (Act 843): marco legal consolidado, con aplicación efectiva. Supervisión: Data Protection Commission.
Requisitos clave de un vistazo
| Registro ante la autoridad | Obligatorio |
|---|---|
| Delegado de protección de datos | Depende de umbrales o circunstancias |
| Notificación de brechas | Sin plazo fijo en horas en nuestra referencia |
| Restricciones a transferencias internacionales | Depende de umbrales o circunstancias |
| Localización de datos | Depende de umbrales o circunstancias |
Sanciones y aplicación
Infracciones como tratar datos personales sin registro generan responsabilidad penal, y los titulares pueden reclamar una indemnización por el daño.
Qué saber en la práctica
El registro ante la Comisión es obligatorio antes de cualquier tratamiento de datos personales. Las brechas deben notificarse a la Comisión y al titular en cuanto sea razonablemente posible, sin plazo fijo. Puede designarse un supervisor de protección de datos. Las reglas de transferencia internacional y de localización no se verificaron en esta revisión: confírmalas localmente.
El deber de seguridad
Según s.28: Medidas de seguridad: medidas técnicas y organizativas adecuadas y razonables frente a la pérdida, el daño, la destrucción no autorizada y el acceso ilícito. Fuente: texto publicado, verificado en 2026-10.
Cómo ayuda Cevro
- Asocia Ghana DPA con el resto de tu programa de cumplimiento, de modo que las evidencias recogidas para SOC 2 o ISO 27001 también cuentan aquí cuando coinciden.
- Cuenta tus comprobaciones técnicas automáticas como evidencia del deber de seguridad (s.28).
- Da a cada control fallido una corrección concreta y una forma de volver a comprobarlo.
Preguntas frecuentes
Ghana: ¿quién supervisa la protección de datos?
Data Protection Commission supervisa la aplicación de Data Protection Act, 2012 (Act 843).
Ghana DPA: ¿es obligatoria la notificación de brechas?
Nuestra referencia no recoge un plazo fijo en horas para Ghana DPA. Consulta la ley y las orientaciones de Data Protection Commission para conocer el plazo que te corresponde.
Ghana: ¿se restringen las transferencias internacionales de datos?
Con condiciones. Las transferencias se restringen en ciertas circunstancias; comprueba si tus flujos de datos activan esas reglas antes de darlos por válidos.
Ghana DPA: ¿hay que designar un delegado de protección de datos?
Solo en algunos casos, normalmente según la escala o la sensibilidad del tratamiento. Confirma si superas el umbral.
Ghana: ¿qué sanciones hay por incumplimiento?
Infracciones como tratar datos personales sin registro generan responsabilidad penal, y los titulares pueden reclamar una indemnización por el daño.