Report on recent developments in Africa data protection laws STAGE 7 EW - Single page - Flipbook - Page 33
Recent Developments in African Data Protection Laws | Outlook for 2023
33
Enforcement map
Carte des contrôles, poursuites et sanctions
Kenya
Kenya
The recently instituted Office of Data Protection
Commissioner (“ODPC”) has, on several occasions,
expressed the importance of actual compliance
and the intent to vigorously enforce data protection
laws. ODPC has urged controllers and processors to
comply with their registration requirements under
the 2019 Data Protection Act. This call was echoed
and amplified by Kenya’s head of State, President
William Ruto, who launched the data protection
registration system.
Le Bureau de la commissaire à la protection
des données (« ODPC »), récemment mis en
place a, à plusieurs reprises, exprimé l’importance
de la conformité ainsi que son intention de
vigoureusement faire respecter le droit de la
protection des données. L’ODPC a exhorté les
responsables du traitement et les sous-traitants à se
conformer à leurs obligations de déclaration préalable
en vertu de la loi sur la protection des données de
2019. D’ailleurs, le chef d’État du Kenya, le président
William Ruto, a lui-même fait écho à ce message lors
du lancement du système d’enregistrement de la
protection des données.
With respect to inquiries, ODPC has launched
investigations on forty digital credit providers after
complaints were lodged for misuse of personal data.
In addition, ODPC issued a ruling in a data leakage
case and, on 3 November 2022, it issued an
enforcement notice against Oppo Kenya for processing
personal data for marketing purposes without prior
consent from the data subject, and failure to cooperate with ODPC.
Prior to that, in October 2022, Aga Khan Hospital was
issued an enforcement notice which it complied with.
En ce qui concerne les investigations, l’ODPC a ouvert
des enquêtes sur quarante fournisseurs de crédit en
ligne suite à des dépôts de plaintes pour utilisation
abusive de données personnelles.
En outre, l’ODPC a rendu une décision dans une
affaire de fuite de données et, le 3 novembre 2022, il
a adressé une mise en demeure à l’encontre d’Oppo
Kenya pour traitement de données personnelles à des
fins de prospection commerciale sans le consentement
préalable de la personne concernée et pour nonrespect de l’obligation de coopération avec l’ODPC.
Avant cela, en octobre 2022, l’hôpital Aga Khan avait
reçu une mise en demeure à laquelle il a donné effet.