CevroRuanda: Rwanda DPL y lo que exige
Law No. 058/2021 on the Protection of Personal Data and Privacy: marco reciente o en implantación, con la aplicación aún en maduración. Supervisión: National Cyber Security Authority (NCSA).
Requisitos clave de un vistazo
| Registro ante la autoridad | Obligatorio |
|---|---|
| Delegado de protección de datos | Depende de umbrales o circunstancias |
| Notificación de brechas | En un máximo de 48 horas |
| Restricciones a transferencias internacionales | Obligatorio |
| Localización de datos | Depende de umbrales o circunstancias |
Sanciones y aplicación
Se aplican sanciones administrativas y penales; los importes no se verificaron en esta revisión, confírmalos con asesoría local.
Qué saber en la práctica
Se aplica a responsables y encargados establecidos fuera de Ruanda que tratan datos de personas en Ruanda; deben designar un representante en Ruanda. Notificar a la NCSA dentro de las 48 horas siguientes a descubrir una brecha (los encargados informan al responsable en 48 horas). Los datos personales deben almacenarse, por regla general, en Ruanda, salvo autorización de la NCSA. No se verificó el artículo con el deber de seguridad, por lo que no se registra ninguna cita de control técnico.
Cómo ayuda Cevro
- Asocia Rwanda DPL con el resto de tu programa de cumplimiento, de modo que las evidencias recogidas para SOC 2 o ISO 27001 también cuentan aquí cuando coinciden.
- Da a cada control fallido una corrección concreta y una forma de volver a comprobarlo.
Preguntas frecuentes
Ruanda: ¿quién supervisa la protección de datos?
National Cyber Security Authority (NCSA) supervisa la aplicación de Law No. 058/2021 on the Protection of Personal Data and Privacy.
Rwanda DPL: ¿es obligatoria la notificación de brechas?
La ley fija un plazo de 48 horas para notificar a la autoridad una brecha de datos personales, por lo que se necesita detección y un proceso de incidentes capaces de cumplirlo.
Ruanda: ¿se restringen las transferencias internacionales de datos?
Sí. La salida de datos personales de la jurisdicción está restringida, así que confirma una base lícita de transferencia antes de que los datos salgan.
Rwanda DPL: ¿hay que designar un delegado de protección de datos?
Solo en algunos casos, normalmente según la escala o la sensibilidad del tratamiento. Confirma si superas el umbral.
Ruanda: ¿qué sanciones hay por incumplimiento?
Se aplican sanciones administrativas y penales; los importes no se verificaron en esta revisión, confírmalos con asesoría local.