CevroGana: Ghana DPA e o que exige
Data Protection Act, 2012 (Act 843): marco legal consolidado, com aplicação efetiva. Supervisão: Data Protection Commission.
Principais requisitos em resumo
| Registro na autoridade | Obrigatório |
|---|---|
| Encarregado de proteção de dados | Depende de limites ou circunstâncias |
| Notificação de violações | Sem prazo fixo em horas na nossa referência |
| Restrições a transferências internacionais | Depende de limites ou circunstâncias |
| Localização de dados | Depende de limites ou circunstâncias |
Sanções e fiscalização
Infrações como tratar dados pessoais sem registro geram responsabilidade penal, e os titulares podem pedir reparação pelo dano.
O que saber na prática
O registro na Comissão é obrigatório antes de qualquer tratamento de dados pessoais. As violações devem ser comunicadas à Comissão e ao titular assim que razoavelmente possível, sem prazo fixo. Pode-se designar um supervisor de proteção de dados. As regras de transferência internacional e de localização não foram verificadas nesta revisão: confirme-as localmente.
O dever de segurança
Conforme s.28: Medidas de segurança: medidas técnicas e organizacionais adequadas e razoáveis contra perda, dano, destruição não autorizada e acesso ilícito. Fonte: texto publicado, verificado em 2026-10.
Como a Cevro ajuda
- Associa Ghana DPA ao restante do seu programa de conformidade, de modo que as evidências coletadas para SOC 2 ou ISO 27001 também valem aqui quando se sobrepõem.
- Conta suas verificações técnicas automáticas como evidência do dever de segurança (s.28).
- Dá a cada controle reprovado uma correção específica e uma forma de verificá-lo de novo.
Perguntas frequentes
Gana: quem supervisiona a proteção de dados?
Data Protection Commission supervisiona a aplicação de Data Protection Act, 2012 (Act 843).
Ghana DPA: a notificação de violações é obrigatória?
Nossa referência não registra um prazo fixo em horas para Ghana DPA. Consulte a lei e as orientações de Data Protection Commission para saber o prazo que se aplica a você.
Gana: as transferências internacionais de dados são restritas?
Sob condições. As transferências são restritas em certas circunstâncias; verifique se seus fluxos de dados acionam essas regras antes de contar com eles.
Ghana DPA: é preciso nomear um encarregado de proteção de dados?
Apenas em alguns casos, geralmente conforme a escala ou a sensibilidade do tratamento. Confirme se você ultrapassa o limite.
Gana: quais são as sanções por descumprimento?
Infrações como tratar dados pessoais sem registro geram responsabilidade penal, e os titulares podem pedir reparação pelo dano.