Data Protection Act 2019 жалпы шолуы

Кениялық DPA GDPR Article 5-ке тығыз сәйкес келетін Section 25-тегі сегіз принцип айналасында құрылымдалған: заңдылық, мақсатты шектеу, деректерді азайту, дәлдік, сақтауды шектеу, тұтастық, есептілік және конституциялық жеке өмір құқығын нақты растайтын кениялық қосымша. Section 30-дағы заңды негіздер GDPR-ді бейнелейді: келісім, шарт, заңды міндеттеме, өмірлік мүдделер, қоғамдық мүдде және заңды мүдде. Заң Кенияда орналасқан деректер субъектілерінің жеке деректерін өңдейтін кез келген деректер бақылаушысына немесе өңдеушісіне қолданылады, кениялық келушілерге қызмет ететін оффшорлық баспагерлерді қамтитын экстерриториялық қолдануымен бірге.

Заңның екі құрылымдық ерекшелігі операциялық тұрғыдан маңызды. Біріншіден, белгілі шектерден жоғары бақылаушылар мен өңдеушілер ODPC-де тіркелуі тиіс, ал Комиссар тіркелмеген операторларды іздеуде белсенді болды. Екіншіден, Заң өңдеу ауқымы белгіленген шектерден асатын жерде деректерді қорғау жөніндегі офицерді тағайындауды талап етеді — жеке деректерді кез келген ауқымды өңдеуді қоса алғанда, бұл жарнамалармен қаржыланатын баспагерлердің және SaaS операторларының көпшілігіне қолданылады.

DPA cookie файлдары мен онлайн бақылауды қалай қарастырады

DPA cookie-ге тән арнайы ереже қамтымайды; келісім және ақпарат беру міндеттері Заңның Section 25, Section 30 және Section 32-нен туындайды. ODPC-тің цифрлық маркетинг және мінез-құлықтық жарнама бойынша 2024 Guidance Note онлайн бақылауға арналған нақты күтулерді айтты, оларды кениялық трафикке қызмет ететін баспагерлер дизайнда есепке алуы керек.

Маңызды емес cookie файлдарына растаушы келісім

ODPC позициясы анық: айналдыру-келісім ретінде және үздіксіз пайдалану-келісім ретінде Section 32-нің еркін берілген және анық шарттарын қанағаттандырмайды. Маңызды емес cookie файлдарына нақты растаушы әрекет қажет. Бұл интерпретация EDPB Cookie Banner Taskforce позициясына жақын ілеседі.

Гранулярлы санат басқармалары

2024 жылғы нұсқаулық баннерлер пайдаланушыға санаттарды дербес қабылдауға және қабылдамауға мүмкіндік беруі керек деп нақты айтады. Бірдей бетте баламалы «Барлығын қабылдамау» жоқ біріктірілген «Барлығын қабылдау» ақаулы деп саналады, аналитика немесе маркетингтік cookie файлдарын қатаң қажетті ретінде дұрыс белгіленбеуі де осылай бағаланады.

Балалар деректері және келісім беру қабілеті

DPA келісім мақсатында 18 жасқа толмаған деректер субъектілерін балалар ретінде қарастырады, өңдеу үшін ата-ананың рұқсаты талап етіледі. Аудиториясы кениялық кәмелетке толмағандарды қамтитын баспагерлер үшін cookie келісімінің шеңбері ересек қабілетті болжамайтын жасты ескеретін жол қажет.

Шекара аралық тасымалдау ережелері

Заңның Section 48 Кениядан тысқары тасымалдауларды реттейді. Тасымалдаулар бірнеше механизмнің бірінің негізінде жалғастырылуы мүмкін: Комиссардың жеткіліктілік тағайындауы, тиісті кепілдіктер (2023 жылы шығарылған ODPC стандартты шарттық тармақтарын қоса алғанда), нақты келісім немесе нақты ерекшеліктер. ODPC «біз Google Analytics пайдаланамыз» шекара аралық тасымалдауды тексеру сұрауына жеткілікті жауап емес деп барған сайын нақты айтуда; баспагер ағынды рұқсат ететін нақты механизмді анықтай алуы керек.

ODPC орындату позициясы

ODPC 2022 жылдан бастап ең белсенді африкалық деректерді қорғау реттеушісі болды, абсолютті іс көлемі де, іс-әрекеттерінің көрінуі де. Үш үлгі оның орындату тәсілін қалыптастырады.

Көрінетін ерте айыппұлдар

ODPC 2022 жылдан бастап бірнеше финтех, цифрлық несие беру және кредиттік бюро операторларына әкімшілік айыппұлдар салды, Заң бойынша ақшалай емдеуге прецедент орнатты. Бұл іс-шараларды қоршаған коммуникация қасақана жария болды, орындатудың шынайы және тек атаулы емес екенін ескерте отырып.

Финтех пен кредитке арналған салалық фокус

Финтех және цифрлық несие секторы — Кенияда елдің жалпы экономикасына қатысты ерекше үлкен — ең шоғырланған ODPC назарын алды. Финтех пайдаланушыларын нысана ететін жарнамалармен қолдау көрсетілетін бизнесті жүргізетін баспагерлер үшін, аудитория айналасындағы реттеу атмосферасы көптеген салыстырмалы нарықтарда болатыннан гөрі шиеленіскен.

Аймақтық реттеушілермен үйлестіру

ODPC African Network of Data Protection Authorities жұмысына қатысады және EDPB-мен және Нигерия NDPC-мен жұмыс қарым-қатынасын сақтайды. Кениялық және еуропалық трафикті қамтитын шекара аралық тергеулер үйлестірілген рәсімдер арқылы жүргізіледі.

Практикалық сәйкестік тексеру тізімі

Кениялық трафикке қызмет ететін кез келген cookie баннеріне жауап беретін алты нақты сұрақ.

• Бақылаушы ODPC-де тіркелген бе? Баспагердің өңдеуі тіркеу шегінен асса, тіркеу ағымдағы екенін және тіркеу сертификаты файлда екенін растаңыз.
• Бірінші қабатта нақты қабылдамау бар ма? Қабылдамау жолы қабылдаумен бірдей бетте болуы керек, салыстырмалы маңыздылықпен.
• Санаттар гранулярлы ма? Қажетті, аналитикалық және маркетингтік санаттар жеке-жеке басқарылатын болуы керек.
• Жасты ескеретін жол қарастырылған ба? Кениялық кәмелетке толмағандарды қамтуы мүмкін аудиториялар үшін, келісім ағынына қорғалатын жас қақпасы немесе ата-ана рұқсат беру қадамы қажет.
• Шекара аралық тасымалдаулар құжатталған ба? Кениялық емес әр тағайындалған жер үшін, тасымалдауды рұқсат ететін Section 48 механизмін анықтаңыз (жеткіліктілік, ODPC SCCs, ерекшелік).
• Келісімді тіркеу аудит деңгейінде ме? Уақыт белгісі, баннер нұсқасы, таңдау және заңды негіз сұраныс бойынша қалпына келтіріле алатын болуы керек.

Кенияның көп юрисдикциялы стектегі орны

Кения — Нигериямен, Оңтүстік Африкамен және Мысырдың дамып жатқан шеңберімен қатар — операциялық тұрғыдан ең маңызды төрт африкалық деректерді қорғау режимінің бірі, ал оның 2019 жылғы озықтығы континенттегі ең жетілген орындату позициясына айналды. Жалпы африкалық операцияларға бағытталған баспагерлер үшін Кениялық DPA — жаңа аймақтық заңдар пайдаланған де-факто үлгі: тіркеу талаптары, шектерден жоғары міндетті DPO-лар, GDPR стиліндегі заңды негіздер және аймақтық бейімдеулермен GDPR Chapter V-ті бейнелейтін шекара аралық тасымалдау ережелері. Кения үшін сәйкестік жұмысы үш маңызды қосымшамен еуропалық стандартқа параллель: ODPC тіркеуі, жасты ескеретін келісім қабілеті және шекара аралық тасымалдаулар үшін ODPC-тің нақты стандартты шарттық тармақтары. Еуропалық нормаларға сәйкес салынған келісімді басқару платформасы жұмыстың көп бөлігін орындайды; Кениялық қосымшалар оның үстіндегі операциялық қабаттар, архитектуралық қайта салулар емес.