CevroKenia: Kenya DPA y lo que exige
Data Protection Act 2019: marco legal consolidado, con aplicación efectiva. Supervisión: Office of the Data Protection Commissioner (ODPC).
Requisitos clave de un vistazo
| Registro ante la autoridad | Obligatorio |
|---|---|
| Delegado de protección de datos | Depende de umbrales o circunstancias |
| Notificación de brechas | En un máximo de 72 horas |
| Restricciones a transferencias internacionales | Obligatorio |
| Localización de datos | No obligatorio |
Sanciones y aplicación
Aplicación activa, con multas impuestas por incumplimiento.
Qué saber en la práctica
Las obligaciones de registro y de evaluación de impacto se aplican por encima de umbrales de tratamiento definidos.
El deber de seguridad
Según s.41: Protección de datos desde el diseño y por defecto: medidas técnicas y organizativas adecuadas que integren principios y garantías de protección de datos en el tratamiento. Fuente: texto publicado, verificado en 2026-10.
Cómo ayuda Cevro
- Asocia Kenya DPA con el resto de tu programa de cumplimiento, de modo que las evidencias recogidas para SOC 2 o ISO 27001 también cuentan aquí cuando coinciden.
- Cuenta tus comprobaciones técnicas automáticas como evidencia del deber de seguridad (s.41).
- Da a cada control fallido una corrección concreta y una forma de volver a comprobarlo.
Preguntas frecuentes
Kenia: ¿quién supervisa la protección de datos?
Office of the Data Protection Commissioner (ODPC) supervisa la aplicación de Data Protection Act 2019.
Kenya DPA: ¿es obligatoria la notificación de brechas?
La ley fija un plazo de 72 horas para notificar a la autoridad una brecha de datos personales, por lo que se necesita detección y un proceso de incidentes capaces de cumplirlo.
Kenia: ¿se restringen las transferencias internacionales de datos?
Sí. La salida de datos personales de la jurisdicción está restringida, así que confirma una base lícita de transferencia antes de que los datos salgan.
Kenya DPA: ¿hay que designar un delegado de protección de datos?
Solo en algunos casos, normalmente según la escala o la sensibilidad del tratamiento. Confirma si superas el umbral.
Kenia: ¿qué sanciones hay por incumplimiento?
Aplicación activa, con multas impuestas por incumplimiento.