CevroNueva Zelanda: Privacy Act 2020 y lo que exige
Privacy Act 2020: marco legal consolidado, con aplicación efectiva. Supervisión: Office of the Privacy Commissioner.
Requisitos clave de un vistazo
| Registro ante la autoridad | No obligatorio |
|---|---|
| Delegado de protección de datos | No obligatorio |
| Notificación de brechas | Sin plazo fijo en horas en nuestra referencia |
| Restricciones a transferencias internacionales | Obligatorio |
| Localización de datos | No obligatorio |
Sanciones y aplicación
Multas y avisos de cumplimiento previstos en la ley.
Qué saber en la práctica
Régimen maduro y claro, basado en principios de privacidad y en la notificación obligatoria de brechas.
Cómo ayuda Cevro
- Asocia Privacy Act 2020 con el resto de tu programa de cumplimiento, de modo que las evidencias recogidas para SOC 2 o ISO 27001 también cuentan aquí cuando coinciden.
- Da a cada control fallido una corrección concreta y una forma de volver a comprobarlo.
Preguntas frecuentes
Nueva Zelanda: ¿quién supervisa la protección de datos?
Office of the Privacy Commissioner supervisa la aplicación de Privacy Act 2020.
Privacy Act 2020: ¿es obligatoria la notificación de brechas?
Nuestra referencia no recoge un plazo fijo en horas para Privacy Act 2020. Consulta la ley y las orientaciones de Office of the Privacy Commissioner para conocer el plazo que te corresponde.
Nueva Zelanda: ¿se restringen las transferencias internacionales de datos?
Sí. La salida de datos personales de la jurisdicción está restringida, así que confirma una base lícita de transferencia antes de que los datos salgan.
Privacy Act 2020: ¿hay que designar un delegado de protección de datos?
No es un requisito general en nuestra referencia, aunque designar a un responsable sigue siendo una buena práctica.
Nueva Zelanda: ¿qué sanciones hay por incumplimiento?
Multas y avisos de cumplimiento previstos en la ley.