首页
卢旺达于2021年10月15日颁布了《关于个人数据和隐私保护的2021年第58号法律》，数据控制者和处理者应当在两年内根据规定调整经营行为。法案主要内容有：
一是保护数据主体权益。数据主体权利主要有访问数据、拒绝信息被处理或被移转、限制数据控制者处理、删除和更正个人数据等。
二是明确数据处理者义务。数据处理者和控制者应当依法登记并取得资格证，还应披露其联系地址、数据处理目的、数据状况和来源、披露数据的对象、数据转移地点等事项。数据处理应当遵循合法、公平、透明的原则，且不能超出必要限度。数据处理者和控制者要确保个人信息安全，还要保留数据处理记录，开展数据保护风险评估，及时通知个人数据泄露情况。
三是惩罚违法行为。数据控制者、处理者或第三方非法获取、处理、公开个人数据，非法重新标识去标识化的个人数据，损毁、擅自删除和更改个人数据等行为，均可能构成刑事犯罪。个人犯罪的，可被处一年以上十年以下有期徒刑，以及300万至1000万卢旺达法郎（约合人民币18622元至62074元）的罚款。法人或公司实体犯罪的，可被处以其前一财年全球营业额5%的罚款。（法语编译：任一飞）
SourcePh" style="display:none">
放大
上一版
