Afrique · Protection des données

Ghana : Ghana DPA et ses exigences

Data Protection Act, 2012 (Act 843) : cadre juridique établi, avec une application effective. Supervision : Data Protection Commission.

Référentiel vérifié pour la dernière fois en 2026-09.

Les exigences clés en un coup d'œil

Enregistrement auprès de l'autorité	Obligatoire
Délégué à la protection des données	Selon des seuils ou des circonstances
Notification des violations	Aucun délai fixe en heures dans notre référentiel
Restrictions aux transferts internationaux	Selon des seuils ou des circonstances
Localisation des données	Selon des seuils ou des circonstances

Sanctions et application

Des infractions telles que le traitement de données personnelles sans enregistrement engagent la responsabilité pénale, et les personnes concernées peuvent demander réparation du dommage.

À retenir en pratique

L'enregistrement auprès de la Commission est obligatoire avant tout traitement de données personnelles. Les violations doivent être notifiées à la Commission et à la personne concernée dès que raisonnablement possible, sans délai fixe. Un superviseur de la protection des données peut être désigné. Les règles de transfert international et de localisation n'ont pas été vérifiées lors de cette revue : confirmez-les localement.

L'obligation de sécurité

Selon s.28 : Mesures de sécurité : mesures techniques et organisationnelles appropriées et raisonnables contre la perte, les dommages, la destruction non autorisée et l'accès illicite. Source: texte publié, vérifié en 2026-10.

Comment Cevro vous aide

Rattache Ghana DPA au reste de votre programme de conformité : les preuves collectées pour SOC 2 ou ISO 27001 comptent aussi ici lorsqu'elles se recoupent.
Compte vos contrôles techniques automatisés comme preuves de l'obligation de sécurité (s.28).
Donne à chaque contrôle en échec une correction précise et un moyen de le revérifier.

Questions fréquentes

Ghana : qui supervise la protection des données ?

Data Protection Commission supervise l'application de Data Protection Act, 2012 (Act 843).

Ghana DPA : la notification des violations est-elle obligatoire ?

Notre référentiel n'indique pas de délai fixe en heures pour Ghana DPA. Consultez la loi et les recommandations de Data Protection Commission pour connaître le délai qui vous concerne.

Ghana : les transferts internationaux de données sont-ils restreints ?

Sous conditions. Les transferts sont restreints dans certains cas : vérifiez si vos flux de données déclenchent ces règles avant de vous y fier.

Ghana DPA : faut-il désigner un délégué à la protection des données ?

Seulement dans certains cas, en général selon l'ampleur ou la sensibilité de vos traitements. Vérifiez si vous dépassez le seuil.

Ghana : quelles sanctions en cas de non-conformité ?

Des infractions telles que le traitement de données personnelles sans enregistrement engagent la responsabilité pénale, et les personnes concernées peuvent demander réparation du dommage.

Juridictions voisines : Afrique

Référence à titre informatif uniquement, ne constitue pas un avis juridique. Compilée à partir d'une source de septembre 2026 examinant les textes de protection des données ; les lois évoluent, tout comme la pratique de leur application. Vérifiez les exigences en vigueur auprès d'un conseil local qualifié avant toute décision de conformité.