Éthiopie : Personal Data Protection Proclamation No. 1321/2024 et ses exigences
Personal Data Protection Proclamation No. 1321/2024 : cadre récent ou en cours de déploiement, dont l'application se met encore en place. Supervision : Ethiopian Communications Authority (ECA).
Les exigences clés en un coup d'œil
| Enregistrement auprès de l'autorité | Obligatoire |
|---|---|
| Délégué à la protection des données | Selon des seuils ou des circonstances |
| Notification des violations | Sous 72 heures |
| Restrictions aux transferts internationaux | Obligatoire |
| Localisation des données | Selon des seuils ou des circonstances |
Sanctions et application
Sanctions administratives prévues par la Proclamation ; la pratique d'application est encore émergente.
À retenir en pratique
Une loi récente et complète, avec des dispositions sur l'analyse d'impact et les droits des personnes, ainsi que certains éléments de localisation des données.
Comment Cevro vous aide
- Rattache Personal Data Protection Proclamation No. 1321/2024 au reste de votre programme de conformité : les preuves collectées pour SOC 2 ou ISO 27001 comptent aussi ici lorsqu'elles se recoupent.
- Donne à chaque contrôle en échec une correction précise et un moyen de le revérifier.
Questions fréquentes
Éthiopie : qui supervise la protection des données ?
Ethiopian Communications Authority (ECA) supervise l'application de Personal Data Protection Proclamation No. 1321/2024.
Personal Data Protection Proclamation No. 1321/2024 : la notification des violations est-elle obligatoire ?
Le texte prévoit un délai de 72 heures pour informer l'autorité d'une violation de données personnelles ; il faut donc un dispositif de détection et un processus d'incident capables de le respecter.
Éthiopie : les transferts internationaux de données sont-ils restreints ?
Oui. Les transferts de données personnelles hors de la juridiction sont encadrés : confirmez une base de transfert licite avant que les données ne la quittent.
Personal Data Protection Proclamation No. 1321/2024 : faut-il désigner un délégué à la protection des données ?
Seulement dans certains cas, en général selon l'ampleur ou la sensibilité de vos traitements. Vérifiez si vous dépassez le seuil.
Éthiopie : quelles sanctions en cas de non-conformité ?
Sanctions administratives prévues par la Proclamation ; la pratique d'application est encore émergente.
Juridictions voisines : Afrique
- Protection des données : Nigeria
- Protection des données : Égypte
- Protection des données : Congo-Kinshasa
- Protection des données : Tanzanie
- Protection des données : Afrique du Sud
- Protection des données : Kenya
À lire : Protection des données : liste pour un nouveau marché