தரவு பாதுகாப்பு சட்டம் 2019 சுருக்கமாக

கென்ய DPA பிரிவு 25-இல் உள்ள எட்டு கொள்கைகளைச் சுற்றி கட்டமைக்கப்பட்டுள்ளது, இவை GDPR பிரிவு 5-உடன் நெருக்கமாக ஒத்துப்போகின்றன: சட்டபூர்வம், நோக்க வரம்பு, தரவு குறைப்பு, துல்லியம், சேமிப்பு வரம்பு, ஒருமைப்பாடு, பொறுப்புக்கூறல், மற்றும் தனியுரிமைக்கான அரசியலமைப்பு உரிமையை வெளிப்படையாக உறுதிப்படுத்தும் ஒரு கென்ய கூடுதல். பிரிவு 30-இல் உள்ள சட்ட அடிப்படைகள் GDPR-ஐ பிரதிபலிக்கின்றன: ஒப்புதல், ஒப்பந்தம், சட்டக் கடமை, முக்கிய நலன்கள், பொது நலன், மற்றும் நியாயமான நலன். சட்டம் கென்யாவில் அமைந்துள்ள தரவு பொருள்களின் தனிப்பட்ட தரவை செயலாக்கும் எந்தவொரு தரவு கட்டுப்படுத்தி அல்லது செயலியாளருக்கும் பொருந்தும், கென்ய பார்வையாளர்களுக்கு சேவை செய்யும் கடல்கடந்த வெளியீட்டாளர்களைப் பிடிக்கும் எல்லைதாண்டிய அணுகலுடன்.

சட்டத்தின் இரண்டு கட்டமைப்பு அம்சங்கள் செயல்பாட்டுரீதியாக முக்கியம். முதலில், குறிப்பிட்ட வரம்புகளுக்கு மேலான கட்டுப்படுத்திகள் மற்றும் செயலியாளர்கள் ODPC-உடன் பதிவு செய்ய வேண்டும், மற்றும் ஆணையர் பதிவு செய்யப்படாத ஆபரேட்டர்களைப் பின்தொடர்வது குறித்து தெரியக்கூடியதாக இருந்துள்ளார். இரண்டாவதாக, செயலாக்க நோக்கம் வரையறுக்கப்பட்ட வரம்புகளைக் கடக்கும்போது சட்டம் ஒரு தரவு பாதுகாப்பு அதிகாரியை நியமிக்க வேண்டும் — பெரும்பாலான விளம்பர-ஆதரவு வெளியீட்டாளர்கள் மற்றும் SaaS ஆபரேட்டர்களைப் பிடிக்கும் தனிப்பட்ட தரவின் எந்தவொரு பெரிய அளவிலான செயலாக்கம் உட்பட.

DPA குக்கீகள் மற்றும் ஆன்லைன் கண்காணிப்பை எவ்வாறு கருதுகிறது

DPA ஒரு குக்கீ-குறிப்பிட்ட விதியைக் கொண்டிருக்கவில்லை; ஒப்புதல் மற்றும் தகவல் கடமைகள் சட்டத்தின் பிரிவுகள் 25, 30, மற்றும் 32-இலிருந்து வருகின்றன. டிஜிட்டல் சந்தைப்படுத்தல் மற்றும் நடத்தை விளம்பரம் குறித்த ODPC-இன் 2024 வழிகாட்டு குறிப்பு கென்ய போக்குவரத்துக்கு சேவை செய்யும் வெளியீட்டாளர்கள் எதிராக வடிவமைக்க வேண்டிய ஆன்லைன் கண்காணிப்புக்கான குறிப்பிட்ட எதிர்பார்ப்புகளை வெளிப்படுத்தியது.

அத்தியாவசியமற்ற குக்கீகளுக்கு உறுதிப்படுத்தும் ஒப்புதல்

ODPC-இன் நிலைப்பாடு தெளிவற்றதல்ல: ஸ்க்ரோல்-என-ஒப்புதல் மற்றும் தொடர்ந்து-பயன்படுத்துதல்-என-ஒப்புதல் பிரிவு 32-இன் தடையின்றி-அளிக்கப்பட்ட மற்றும் தெளிவற்றதல்லாத பகுதிகளை திருப்திப்படுத்தாது. அத்தியாவசியமற்ற குக்கீகளுக்கு ஒரு வெளிப்படையான உறுதிப்படுத்தும் செயல் தேவை. விளக்கம் குக்கீ பேனர்களில் EDPB Cookie Banner Taskforce நிலைப்பாட்டை நெருக்கமாகப் பின்தொடர்கிறது.

நுணுக்கமான வகை கட்டுப்பாடுகள்

2024 வழிகாட்டுதல் பேனர்கள் பயனர் வகைகளை சுயாதீனமாக ஏற்றுக்கொள்ளவும் நிராகரிக்கவும் அனுமதிக்க வேண்டும் என்று வெளிப்படையானது. அதே மேற்பரப்பில் சமமான "அனைத்தையும் நிராகரி" இல்லாமல் ஒன்றுசேர்க்கப்பட்ட "அனைத்தையும் ஏற்க" ஒரு குறைபாடாகக் கருதப்படுகிறது, analytics அல்லது சந்தைப்படுத்தல் குக்கீகளை கண்டிப்பாக அவசியமானதாக தவறாக லேபிளிடுவதைப் போலவே.

குழந்தைகளின் தரவு மற்றும் ஒப்புதல் திறன்

DPA 18 வயதுக்குட்பட்ட தரவு பொருள்களை ஒப்புதல் நோக்கங்களுக்காக குழந்தைகளாகக் கருதுகிறது, செயலாக்கத்திற்கு பெற்றோர் அங்கீகாரம் தேவை. கென்ய சிறார்களை உள்ளடக்கிய பார்வையாளர்களைக் கொண்ட வெளியீட்டாளர்களுக்கு, குக்கீ ஒப்புதல் கட்டமைப்புக்கு வயது வந்தோர் திறனைக் கருதாத ஒரு வயது-விழிப்புணர்வு பாதை தேவை.

எல்லைதாண்டிய பரிமாற்ற விதிகள்

சட்டத்தின் பிரிவு 48 கென்யாவுக்கு வெளியே பரிமாற்றங்களை நிர்வகிக்கிறது. பரிமாற்றங்கள் பல வழிமுறைகளில் ஒன்றின் கீழ் தொடரலாம்: ஆணையரால் போதுமான பதவி, பொருத்தமான பாதுகாப்புகள் (2023 இல் வழங்கப்பட்ட ODPC-இன் நிலையான ஒப்பந்த உட்பிரிவுகள் உட்பட), வெளிப்படையான ஒப்புதல், அல்லது குறிப்பிட்ட விலக்குகள். "நாங்கள் Google Analytics பயன்படுத்துகிறோம்" என்பது எல்லைதாண்டிய பரிமாற்ற விசாரணைக்கு போதுமான பதிலல்ல என்பதில் ODPC பெருகிய முறையில் வெளிப்படையாக இருந்துள்ளது; வெளியீட்டாளர் ஓட்டத்தை அங்கீகரிக்கும் உண்மையான வழிமுறையை அடையாளம் காண முடிய வேண்டும்.

ODPC-இன் அமலாக்க நிலைப்பாடு

ODPC 2022 முதல் மிகவும் செயலில் உள்ள ஆப்பிரிக்க தரவு பாதுகாப்பு ஒழுங்குமுறையாளராக இருந்துள்ளது, முழுமையான வழக்கு அளவிலும் அதன் செயல்களின் தெரிவுநிலையிலும். மூன்று முறைகள் அதன் அமலாக்க அணுகுமுறையை வடிவமைக்கின்றன.

தெரியக்கூடிய ஆரம்ப அபராதங்கள்

ODPC 2022 முதல் பல fintech, டிஜிட்டல் கடன், மற்றும் கடன் பணியக ஆபரேட்டர்கள் மீது நிர்வாக அபராதங்களை விதித்தது, சட்டத்தின் கீழ் பணரீதியான தீர்வுகளுக்கு முன்னுதாரணத்தை நிறுவியது. இந்த வழக்குகளைச் சுற்றியுள்ள தகவல்தொடர்புகள் வேண்டுமென்றே பகிரங்கமாக இருந்தன, அமலாக்கம் உண்மையானது, வெறும் பெயரளவு அல்ல என்று சமிக்ஞை செய்தன.

fintech மற்றும் கடன் மீது துறை கவனம்

fintech மற்றும் டிஜிட்டல் கடன் துறை — இது நாட்டின் ஒட்டுமொத்த பொருளாதாரத்துடன் ஒப்பிடும்போது கென்யாவில் அசாதாரணமாக பெரியது — மிகச் செறிவான ODPC கவனத்தைப் பெற்றுள்ளது. fintech பயனர்களை இலக்கு வைக்கும் விளம்பர-ஆதரவு வணிகங்களை இயக்கும் வெளியீட்டாளர்களுக்கு, பார்வையாளர்களைச் சுற்றியுள்ள ஒழுங்குமுறை சூழ்நிலை பல ஒப்பிடக்கூடிய சந்தைகளில் இருப்பதை விட அதிக மின்னேற்றம் கொண்டது.

பிராந்திய ஒழுங்குமுறையாளர்களுடன் ஒருங்கிணைப்பு

ODPC ஆப்பிரிக்க தரவு பாதுகாப்பு அதிகாரிகளின் வலையமைப்பில் பங்கேற்கிறது மற்றும் EDPB மற்றும் நைஜீரிய NDPC உடன் வேலை உறவுகளை பராமரிக்கிறது. கென்ய மற்றும் ஐரோப்பிய போக்குவரத்தை உள்ளடக்கிய எல்லைதாண்டிய விசாரணைகள் ஒருங்கிணைக்கப்பட்ட நடைமுறைகள் வழியாக கையாளப்படுகின்றன.

ஒரு நடைமுறை இணக்க சரிபார்ப்புப் பட்டியல்

கென்ய போக்குவரத்துக்கு சேவை செய்யும் எந்தவொரு குக்கீ பேனருக்கும் பதிலளிக்க வேண்டிய ஆறு உறுதியான கேள்விகள்.

• கட்டுப்படுத்தி ODPC-உடன் பதிவு செய்யப்பட்டுள்ளாரா? வெளியீட்டாளரின் செயலாக்கம் பதிவு வரம்பைக் கடந்தால், பதிவு தற்போதையது மற்றும் பதிவு சான்றிதழ் கோப்பில் உள்ளது என்பதை உறுதிப்படுத்தவும்.
• வெளிப்படையான முதல்-அடுக்கு நிராகரிப்பு உள்ளதா? நிராகரிப்பு பாதை ஏற்பு போன்ற அதே மேற்பரப்பில், ஒப்பிடக்கூடிய தெரிவுநிலையுடன் அமர வேண்டும்.
• வகைகள் நுணுக்கமானவையா? அவசியமான, analytics, மற்றும் சந்தைப்படுத்தல் தனித்தனியாக கட்டுப்படுத்தக்கூடியதாக இருக்க வேண்டும்.
• வயது-விழிப்புணர்வு பாதை வழங்கப்பட்டுள்ளதா? கென்ய சிறார்களை உள்ளடக்கக்கூடிய பார்வையாளர்களுக்கு, ஒப்புதல் ஓட்டத்திற்கு ஒரு பாதுகாக்கக்கூடிய வயது-வாயில் அல்லது பெற்றோர்-அங்கீகார படி தேவை.
• எல்லைதாண்டிய பரிமாற்றங்கள் ஆவணப்படுத்தப்பட்டுள்ளனவா? ஒவ்வொரு கென்ய-அல்லாத இலக்கிற்கும், பரிமாற்றத்தை அங்கீகரிக்கும் பிரிவு 48 வழிமுறையை (போதுமான தன்மை, ODPC SCC, விலக்கு) அடையாளம் காணவும்.
• ஒப்புதல் பதிவு தணிக்கை-தரமா? நேர முத்திரை, பேனர் பதிப்பு, தேர்வு, மற்றும் சட்ட அடிப்படை கோரிக்கையின் பேரில் மீட்கக்கூடியதாக இருக்க வேண்டும்.

பல-அதிகார வரம்பு தொகுப்பில் கென்யா எங்கு பொருந்துகிறது

கென்யா மிகவும் செயல்பாட்டுரீதியாக முக்கியமான நான்கு ஆப்பிரிக்க தரவு பாதுகாப்பு ஆட்சிகளில் ஒன்று — நைஜீரியா, தென்னாப்பிரிக்கா, மற்றும் எகிப்தின் வளர்ந்து வரும் கட்டமைப்புடன் — மற்றும் அதன் 2019 முன்னோடி கண்டத்தில் மிக முதிர்ந்த அமலாக்க நிலைப்பாட்டிற்கு மொழிபெயர்க்கப்பட்டுள்ளது. பான்-ஆப்பிரிக்க செயல்பாடுகளை நோக்கி கட்டமைக்கும் வெளியீட்டாளர்களுக்கு, கென்ய DPA புதிய பிராந்திய சட்டங்கள் பயன்படுத்திய நடைமுறை வார்ப்புருவாகும்: பதிவு தேவைகள், வரம்புகளுக்கு மேலான கட்டாய DPO-கள், GDPR-பாணி சட்ட அடிப்படைகள், மற்றும் பிராந்திய தழுவல்களுடன் GDPR-இன் அத்தியாயம் V-ஐ பிரதிபலிக்கும் எல்லைதாண்டிய பரிமாற்ற விதிகள். கென்யாவுக்கான இணக்க வேலை ஐரோப்பிய தரநிலைக்கு மூன்று முக்கியமான கூடுதல்களுடன் இணையாக உள்ளது: ODPC பதிவு, வயது-விழிப்புணர்வு ஒப்புதல் திறன், மற்றும் எல்லைதாண்டிய பரிமாற்றங்களுக்கான ODPC-இன் குறிப்பிட்ட நிலையான ஒப்பந்த உட்பிரிவுகள். ஐரோப்பிய நெறிமுறைகளுக்கு கட்டமைக்கப்பட்ட ஒரு ஒப்புதல் மேலாண்மை தளம் வேலையின் பெரும்பகுதியைக் கையாளுகிறது; கென்ய கூடுதல்கள் மேலே உள்ள செயல்பாட்டு அடுக்குகள், கட்டமைப்பு மறுகட்டமைப்புகள் அல்ல.