CevroRuanda: Rwanda DPL e o que exige
Law No. 058/2021 on the Protection of Personal Data and Privacy: marco recente ou em implantação, com a aplicação ainda em amadurecimento. Supervisão: National Cyber Security Authority (NCSA).
Principais requisitos em resumo
| Registro na autoridade | Obrigatório |
|---|---|
| Encarregado de proteção de dados | Depende de limites ou circunstâncias |
| Notificação de violações | Em até 48 horas |
| Restrições a transferências internacionais | Obrigatório |
| Localização de dados | Depende de limites ou circunstâncias |
Sanções e fiscalização
Aplicam-se sanções administrativas e penais; os valores não foram verificados nesta revisão, confirme-os com assessoria local.
O que saber na prática
Aplica-se a controladores e operadores estabelecidos fora de Ruanda que tratam dados de pessoas em Ruanda; eles devem designar um representante em Ruanda. Notificar a NCSA em até 48 horas após descobrir uma violação (os operadores informam o controlador em até 48 horas). Os dados pessoais devem, em regra, ser armazenados em Ruanda, salvo autorização da NCSA. O artigo com o dever de segurança não foi verificado; por isso nenhuma citação de controle técnico foi registrada.
Como a Cevro ajuda
- Associa Rwanda DPL ao restante do seu programa de conformidade, de modo que as evidências coletadas para SOC 2 ou ISO 27001 também valem aqui quando se sobrepõem.
- Dá a cada controle reprovado uma correção específica e uma forma de verificá-lo de novo.
Perguntas frequentes
Ruanda: quem supervisiona a proteção de dados?
National Cyber Security Authority (NCSA) supervisiona a aplicação de Law No. 058/2021 on the Protection of Personal Data and Privacy.
Rwanda DPL: a notificação de violações é obrigatória?
A lei fixa um prazo de 48 horas para comunicar à autoridade uma violação de dados pessoais; por isso é preciso ter detecção e um processo de incidentes capazes de cumpri-lo.
Ruanda: as transferências internacionais de dados são restritas?
Sim. A saída de dados pessoais da jurisdição é restrita, portanto confirme uma base legal de transferência antes de os dados saírem.
Rwanda DPL: é preciso nomear um encarregado de proteção de dados?
Apenas em alguns casos, geralmente conforme a escala ou a sensibilidade do tratamento. Confirme se você ultrapassa o limite.
Ruanda: quais são as sanções por descumprimento?
Aplicam-se sanções administrativas e penais; os valores não foram verificados nesta revisão, confirme-os com assessoria local.