CevroQuênia: Kenya DPA e o que exige
Data Protection Act 2019: marco legal consolidado, com aplicação efetiva. Supervisão: Office of the Data Protection Commissioner (ODPC).
Principais requisitos em resumo
| Registro na autoridade | Obrigatório |
|---|---|
| Encarregado de proteção de dados | Depende de limites ou circunstâncias |
| Notificação de violações | Em até 72 horas |
| Restrições a transferências internacionais | Obrigatório |
| Localização de dados | Não obrigatório |
Sanções e fiscalização
Fiscalização ativa, com multas aplicadas por descumprimento.
O que saber na prática
As obrigações de registro e de avaliação de impacto se aplicam acima de limites definidos de tratamento.
O dever de segurança
Conforme s.41: Proteção de dados desde a concepção e por padrão: medidas técnicas e organizacionais adequadas que integram princípios e salvaguardas de proteção de dados ao tratamento. Fonte: texto publicado, verificado em 2026-10.
Como a Cevro ajuda
- Associa Kenya DPA ao restante do seu programa de conformidade, de modo que as evidências coletadas para SOC 2 ou ISO 27001 também valem aqui quando se sobrepõem.
- Conta suas verificações técnicas automáticas como evidência do dever de segurança (s.41).
- Dá a cada controle reprovado uma correção específica e uma forma de verificá-lo de novo.
Perguntas frequentes
Quênia: quem supervisiona a proteção de dados?
Office of the Data Protection Commissioner (ODPC) supervisiona a aplicação de Data Protection Act 2019.
Kenya DPA: a notificação de violações é obrigatória?
A lei fixa um prazo de 72 horas para comunicar à autoridade uma violação de dados pessoais; por isso é preciso ter detecção e um processo de incidentes capazes de cumpri-lo.
Quênia: as transferências internacionais de dados são restritas?
Sim. A saída de dados pessoais da jurisdição é restrita, portanto confirme uma base legal de transferência antes de os dados saírem.
Kenya DPA: é preciso nomear um encarregado de proteção de dados?
Apenas em alguns casos, geralmente conforme a escala ou a sensibilidade do tratamento. Confirme se você ultrapassa o limite.
Quênia: quais são as sanções por descumprimento?
Fiscalização ativa, com multas aplicadas por descumprimento.