加大監管力度！肯亞加強消費者數據保護

​肯亞數據保護專員辦公室（ODPC）對保護消費者數據實施了更嚴厲的監管，目標是該地區的金融科技公司和初創企業。

該法規建立在肯亞《2019年數據保護法》基礎之上，並將要求初創企業在處理個人數據時在ODPC註冊。他們可以註冊為數據處理商或數據控製商，如果同時註冊為處理商或數據控製商，必須分別支付費用。數據控製商被定義為選擇正在使用的個人數據並從中獲利的機構，而處理商則管理第三方數據。

金融服務實體屬於不豁免強制註冊的實體，無論其年營業額或僱員人數如何。大型科技和金融科技初創公司將受到這項立法的影響，因為它們將被要求披露正在處理的個人數據，收集數據的目的，以及收集數據的目標個人。

該法律規定，所有處理數據的實體必須在ODPC註冊，並根據僱員人數、營業額/收入以及公司是否為公共實體來支付費用。

該法規類似於歐盟的《通用數據保護條例》（GDPR），企業將被要求在使用數據時徵求消費者的同意，並告知消費者收集和儲存數據的原因。

這一更新強調了讓公司對數據收集負責並確保消費者受到保護的意義。為確保合規性，各實體必須在72小時內向ODPC通報數據洩露情況，否則將面臨監禁和罰鍰的風險。

肯亞數據專員Immaculate Kassait評論道："註冊只是遵守數據保護立法的一個要素，但非常重要，因為包括個人在內的實體不能在肯亞作為數據控製商或數據處理商，除非他們已經在ODPC註冊。"

（來源：Finextra）