Kenya Data Protection Act 2019-a Ümumi Baxış

Kenyalı DPA, GDPR Article 5 ilə sıx uyğunlaşan Section 25-dəki səkkiz prinsip ətrafında qurulmuşdur: qanunililik, məqsəd məhdudiyyəti, məlumatların minimuma endirilməsi, dəqiqlik, saxlama məhdudiyyəti, bütövlük, hesabatlılıq və konstitusiya məxfilik hüququnu açıq şəkildə təsdiq edən Kenyalı əlavə. Section 30-dakı qanuni əsaslar GDPR-ı əks etdirir: razılıq, müqavilə, qanuni öhdəlik, həyati maraqlar, ictimai maraq və qanuni maraq. Qanun Kenyada yerləşən məlumat subyektlərinin şəxsi məlumatlarını emal edən hər hansı məlumat nəzarətçisinə və ya emalçısına, Kenyalı ziyarətçilərə xidmət edən offshore naşirləri əhatə edən ərazi xarici çatışla tətbiq olunur.

Qanunun iki struktur xüsusiyyəti əməliyyat baxımından əhəmiyyətlidir. Birincisi, müəyyən həddi keçən nəzarətçilər və emalçılar ODPC-yə qeydiyyatdan keçməlidir və Komissar qeydiyyatsız operatorların izlənilməsində fəal olmuşdur. İkincisi, Qanun emal həcmi müəyyən həddi keçdikdə, o cümlədən əksər reklam dəstəkli naşirləri və SaaS operatorlarını əhatə edən istənilən geniş miqyaslı şəxsi məlumat emalı daxil olmaqla, məlumatların mühafizəsi üzrə məsul şəxsin təyin edilməsini tələb edir.

DPA Çərəzləri və Onlayn İzləməni Necə Müəyyən Edir

DPA çərəzlərə xas müddəa ehtiva etmir; razılıq və məlumat öhdəlikləri Qanunun Sections 25, 30 və 32-dən irəli gəlir. ODPC-nin Rəqəmsal Marketinq və Davranış Reklamçılığı üzrə 2024 Guidance Note sənədi, Kenyalı trafikə xidmət edən naşirlərin layihə etməli olduğu onlayn izləmə üçün konkret gözləntiləri müəyyənləşdirdi.

Vacib olmayan çərəzlər üçün müsbət razılıq

ODPC-nin mövqeyi birmənalıdır: sürüşdürmə ilə razılıq və istifadəyə davam etmə ilə razılıq Section 32-nin azad verilmiş və birmənalı şərtlərini ödəmir. Vacib olmayan çərəzlər üçün açıq müsbət hərəkət tələb olunur. Şərh EDPB Cookie Banner Taskforce mövqeyi ilə sıx uyğunlaşır.

Ətraflı kateqoriya nəzarətləri

2024-cü il təlimatı açıq şəkildə bildirir ki, lövhəciklər istifadəçiyə kateqoriyaları ayrıca qəbul etməyə və rədd etməyə imkan verməlidir. Eyni səthdə ekvivalent "Hamısını rədd et" olmadan "Hamısını qəbul et" toplulaşdırılması qüsur kimi qiymətləndirilir, həmçinin analitika və ya marketinq çərəzlərini ciddi zəruri kimi yanlış etiketləmək də belə sayılır.

Uşaq məlumatları və razılıq əhliyet

DPA razılıq məqsədləri üçün 18 yaşından kiçik məlumat subyektlərini uşaq hesab edir, emal üçün valideyn icazəsi tələb olunur. Auditoriyasına Kenyalı yetkinlik yaşına çatmayanlar daxil olan naşirlər üçün çərəz razılığı çərçivəsinin yaş fərqinə həssas yolu olmalı və yetkin əhliyet güman etməməlidir.

Sınır ötəsi ötürmə qaydaları

Qanunun Section 48-i Keniyadan kənar ötürmələri tənzimləyir. Ötürmələr bir neçə mexanizmdən biri əsasında həyata keçirilə bilər: Komissar tərəfindən adekvatlıq təyini, müvafiq təminatlar (2023-cü ildə verilmiş ODPC SCCs daxil olmaqla), açıq razılıq və ya xüsusi istisnalar. ODPC getdikcə daha açıq şəkildə bildirir ki, "Biz Google Analytics istifadə edirik" sınır ötəsi ötürmə sorğusuna kifayət qədər cavab deyil; naşir axını icazə verən faktiki mexanizmi müəyyən edə bilməlidir.

ODPC-nin İcra Mövqeyi

ODPC həm mütləq iş həcmi, həm də hərəkətlərinin görünürlüyü baxımından 2022-ci ildən bəri ən fəal Afrika məlumatların mühafizəsi tənzimləyicisi olmuşdur. Üç nümunə onun icra yanaşmasını formalaşdırır.

Görünən ilkin cərimələr

ODPC 2022-ci ildən başlayaraq bir sıra fintech, rəqəmsal kredit və kredit bürosu operatorlarına inzibati cərimələr tətbiq edərək Qanun çərçivəsində pul cəzaları üçün presedent yaratdı. Bu işlərin ətrafındakı kommunikasiyalar qəsdən açıq olmuş, icranın həqiqi olduğuna və yalnız nəzəri qalmadığına işarə etmişdir.

Fintech və kreditə sektoral diqqət

Kenyada ölkənin ümumi iqtisadiyyatına nisbətən qeyri-adi dərəcədə böyük olan fintech və rəqəmsal kredit sektoru ODPC-nin ən konsentrasiyalı diqqətini almışdır. Fintech istifadəçilərini hədəf alan reklam dəstəkli biznes aparan naşirlər üçün auditoriyanın ətrafındakı tənzimləyici atmosfer, müqayisəli bazarların çoxunda olduğundan daha gərgindir.

Regional tənzimləyicilərlə koordinasiya

ODPC African Network of Data Protection Authorities-də iştirak edir və EDPB və Nigeriya NDPC ilə işçi münasibətlərini saxlayır. Kenyalı və Avropa trafikini əhatə edən sınır ötəsi araşdırmalar koordinasiyalı prosedurlar vasitəsilə həyata keçirilir.

Praktik Uyğunluq Yoxlama Siyahısı

Kenyalı trafikə xidmət edən hər hansı çərəz lövhəciyi üçün cavablandırılması lazım olan altı konkret sual.

• Nəzarətçi ODPC-yə qeydiyyatdan keçibmi? Naşirin emalı qeydiyyat həddini keçirsə, qeydiyyatın cari olduğunu və qeydiyyat sertifikatının dosyedə olduğunu təsdiqləyin.
• Birinci layerdə açıq rədd var mı? Rədd yolu qəbul ilə eyni səthdə, müqayisəli əhəmiyyətlə yerləşdirilməlidir.
• Kateqoriyalar ətraflıdır mı? Zəruri, analitika və marketinq ayrıca idarə oluna bilməlidir.
• Yaşa uyğun yol verilib mi? Kenyalı yetkinlik yaşına çatmayanları əhatə edə biləcək auditoriyalar üçün razılıq axını müdafiə oluna bilən yaş qapısı və ya valideyn icazəsi addımına ehtiyac duyur.
• Sınır ötəsi ötürmələr sənədləşdirilib mi? Kenyadan kənar hər bir təyinat üçün ötürməyə icazə verən Section 48 mexanizmini müəyyənləşdirin: adekvatlıq, ODPC SCCs, istisnalar.
• Razılıq qeydiyyatı audit keyfiyyətindədir mi? Zaman damğası, lövhəcik versiyası, seçim və qanuni əsas tələb üzərinə bərpa edilə bilməlidir.

Kenyayın Çox Yurisdiksiyalı Stekdəki Yeri

Keniya Nigeriya, Cənubi Afrika və Misirin inkişaf edən çərçivəsi ilə birlikdə əməliyyat baxımından ən əhəmiyyətli dörd Afrika məlumatların mühafizəsi rejimindən biridir və onun 2019-cu ildəki öncülüyü qitədə ən yetkin icra mövqeyinə çevrilmişdir. Pan-Afrika əməliyyatları quran naşirlər üçün Kenyalı DPA yeni regional qanunların istifadə etdiyi faktiki şablondur: qeydiyyat tələbləri, həddin üzərindəki məcburi DPO-lar, GDPR tipli qanuni əsaslar və regional uyğunlaşmalarla GDPR-ın Chapter V-ini əks etdirən sınır ötəsi ötürmə qaydaları. Keniya üçün uyğunluq işi Avropa standartına üç əhəmiyyətli əlavə ilə paralel gedir: ODPC qeydiyyatı, yaşa uyğun razılıq əhliyet və ODPC-nin sınır ötəsi ötürmələr üçün xüsusi standart müqavilə şərtləri. Avropa normalarına uyğun qurulmuş razılıq idarəetmə platforması işin əsas hissəsini öhdəsinə götürür; Kenyalı əlavələr onun üzərindəki əməliyyat qatları olub, memari yenidən qurulmalar deyil.