تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
اللوائح › بقية العالم › كينيا
DPA (كينيا)
Data Protection Act، 2019 (كينيا)
التوقيتساري المفعول منذ 25 نوفمبر 2019
من يتولى إنفاذهمكتب مفوض حماية البيانات (ODPC)
على من يسريالمتحكمون في البيانات والمعالجون القائمون في كينيا أو الذين يعالجون بيانات شخصية فيها.
إبلاغ الجهة التنظيميةإخطار مفوض البيانات خلال 72 ساعة من العلم متى وُجد خطر حقيقي بال…
DPO مطلوبيجوز للمتحكمين والمعالجين تعيين DPO للجهات العامة أو الخاصة، والمراقبة المنهجية…
التسجيليجب على المتحكمين والمعالجين التسجيل، ودفع رسوم متدرجة (KES 4,000-40,000)، والتجديد كل سنتين…
النقل إلى الخارجيتطلب النقل تقديم ما يثبت وجود ضمانات مناسبة إلى مفوض البيانات أو استيفاء شرط من الشروط المدرجة
مهلة الرد على الطلبات7 أيام للوصول
الحد الأقصى للغرامةما يصل إلى KES 5 ملايين أو 1% من حجم الأعمال السنوي للسنة السابقة، أيهما أقل (نحو USD 39,000…
57%
of Kenya's 21 requirements are already met by European Union (GDPR). Here is what DPA (Kenya) adds, biggest gaps first.
التسجيلالحوكمةBig gap
GDPR0 No general registration; controllers communicate DPO contact details to the supervisory authority.
DPA (Kenya) adds3 Controllers and processors must register, pay tiered fees (KES 4,000-40,000) and renew every 24 months; small entities exempt unless in listed sectors.
ss.18-19; Regs 4, 9, 11, 13, LN 265 of 2021 · source ↗
توطين البياناتالنقلBig gap
GDPR– Not addressed
DPA (Kenya) adds2 Data for listed public-good purposes (civil registration, elections, public finance, health, education) must be processed in Kenya or keep a serving copy there.
s.50; Reg. 26, LN 263 · source ↗
النطاق خارج الحدودالنطاق والأساس القانونيGap
GDPR2 Applies to non-EU controllers offering goods or services to, or monitoring the behavior of, people in the EU.
DPA (Kenya) adds3 Applies to controllers and processors outside Kenya that process personal data of data subjects located in Kenya.
s.4(b)(ii) · source ↗
الأطفالالنطاق والأساس القانونيGap
GDPR2 Parental consent required for information society services offered to children under 16; Member States may lower the age to no less than 13.
DPA (Kenya) adds3 Age 18. Processing requires parent or guardian consent and must serve the child's best interests; profiling children for direct marketing is barred.
s.33; Reg. 13(2) · source ↗
مهلة الرد على الطلباتحقوق الأفرادGap
GDPR2 Respond within one month, extendable by two further months for complex or numerous requests.
DPA (Kenya) adds3 7 days for access; 14 days for rectification, erasure, objection and restriction; 30 days for portability.
Regs 7(3), 8(3), 9(4), 10(4), 11(3), 12(3), LN 263 of 2021 · source ↗
التسويقحقوق الأفرادGap
GDPR2 Absolute right to object to direct marketing; prior consent required for electronic marketing under the ePrivacy Directive, with a customer soft opt-in.
DPA (Kenya) adds3 Commercial use, including direct marketing, requires express consent; messages must carry a simple opt-out, and objection is absolute.
s.37; Regs 14-17, LN 263 · source ↗
DPIAالحوكمةGap
GDPR2 DPIA required before processing likely to result in high risk; prior consultation if residual high risk remains.
DPA (Kenya) adds3 DPIA required before high-risk processing, with a mandatory list; reports go to the Data Commissioner 60 days before processing.
s.31; Regs 49-53, LN 263 · source ↗
الاحتفاظالحوكمةGap
GDPR1 Storage limitation: keep identifiable data no longer than necessary; erase when no longer needed.
DPA (Kenya) adds2 Keep data only as long as reasonably necessary, maintain a retention schedule with periodic review, then erase or anonymize.
s.39; Reg. 19, LN 263 · source ↗
المسؤولية الجنائيةالإنفاذGap
GDPR1 Member States set other penalties, including criminal penalties, for infringements not subject to administrative fines.
DPA (Kenya) adds2 General penalty of up to KES 3 million or 10 years' imprisonment, or both, for offenses under the Act.
s.73(1) · source ↗
Already covered by GDPR: Lawful basis, Consent, Sensitive data, Rights, DPO required, DPO qualifications, Records, Tell the regulator, Tell people, Transfers abroad, Maximum fine, Private action.
A gap means DPA (Kenya) is more demanding than GDPR on that requirement, on our 0 to 3 scale (how we score). Read the cited section before acting. Not legal advice.
مكتبة التشريعات
جميع قوانين الخصوصية في الولايات الأمريكية على خريطة واحدة
لدى 24 ولاية قانون شامل للخصوصية في المكتبة، إلى جانب قوانين الاتحاد الأوروبي والمملكة المتحدة والقوانين الاتحادية الأمريكية والقوانين العالمية: 102 قانونًا إجمالًا، كل منها مشروح بلغة واضحة مع مصادره. اختر ولاية لمعرفة ما يسري فيها.
- ساري
- يدخل حيز التنفيذ
- القوانين القطاعية