CevroCongo - Kinshasa: Digital Code (Ordinance-Law 23/010 of 2023) e o que exige
Digital Code (Ordinance-Law 23/010 of 2023): marco recente ou em implantação, com a aplicação ainda em amadurecimento. Supervisão: ARPTC (dedicated data protection authority planned).
Principais requisitos em resumo
| Registro na autoridade | Depende de limites ou circunstâncias |
|---|---|
| Encarregado de proteção de dados | Não obrigatório |
| Notificação de violações | Sem prazo fixo em horas na nossa referência |
| Restrições a transferências internacionais | Depende de limites ou circunstâncias |
| Localização de dados | Não obrigatório |
Sanções e fiscalização
Ainda não totalmente definidas: o marco está em amadurecimento.
O que saber na prática
O tratamento baseado em consentimento e os direitos dos titulares estão previstos em lei; uma autoridade dedicada à proteção de dados ainda está sendo criada.
Como a Cevro ajuda
- Associa Digital Code (Ordinance-Law 23/010 of 2023) ao restante do seu programa de conformidade, de modo que as evidências coletadas para SOC 2 ou ISO 27001 também valem aqui quando se sobrepõem.
- Dá a cada controle reprovado uma correção específica e uma forma de verificá-lo de novo.
Perguntas frequentes
Congo - Kinshasa: quem supervisiona a proteção de dados?
ARPTC (dedicated data protection authority planned) supervisiona a aplicação de Digital Code (Ordinance-Law 23/010 of 2023).
Digital Code (Ordinance-Law 23/010 of 2023): a notificação de violações é obrigatória?
Nossa referência não registra um prazo fixo em horas para Digital Code (Ordinance-Law 23/010 of 2023). Consulte a lei e as orientações de ARPTC (dedicated data protection authority planned) para saber o prazo que se aplica a você.
Congo - Kinshasa: as transferências internacionais de dados são restritas?
Sob condições. As transferências são restritas em certas circunstâncias; verifique se seus fluxos de dados acionam essas regras antes de contar com eles.
Digital Code (Ordinance-Law 23/010 of 2023): é preciso nomear um encarregado de proteção de dados?
Não é uma exigência geral na nossa referência, mas designar um responsável continua sendo uma boa prática.
Congo - Kinshasa: quais são as sanções por descumprimento?
Ainda não totalmente definidas: o marco está em amadurecimento.