Канстытуцыя Кеніі заўсёды з'яўляецца першым пунктам адліку пры пошуку правоў. У ім кенійцам гарантуецца бяспека ўласных правоў. Кожны чалавек мае права на канфідэнцыяльнасць, якое ўключае ў сябе права не патрабаваць і не раскрываць інфармацыю аб сваёй сям'і або асабістых справах. Закон аб абароне дадзеных - гэта закон, прыняты Нацыянальнай Асамблеяй для абароны дадзеных Кеніі. Ён вызначае дадзеныя як інфармацыю і класіфікуе іх як інфармацыю, якая;
- апрацоўваецца з дапамогай абсталявання, якое працуе аўтаматычна ў адказ на дадзеныя для гэтага інструкцыі
- запісваецца з намерам, што яго трэба апрацоўваць з дапамогай такога абсталявання
- запісваецца як частка адпаведнай сістэмы падачы дакументаў
- калі ён не падпадае пад пункты (1), (2) або (3), з'яўляецца часткай даступнага запісу; або
- - гэта запісаная інфармацыя, якая знаходзіцца ў дзяржаўным утварэнні і не падпадае пад адзін з пунктаў (1) - (4)
Увогуле, дадзеныя - гэта інфармацыя аб асобе, якая апрацоўваецца і/або запісваецца дзяржаўнай або прыватнай арганізацыяй.
Кантролер дадзеных - гэта фізічная або юрыдычная асоба, дзяржаўны орган, агенцтва або іншы орган, які сам або сумесна з іншымі вызначае мэту і сродкі апрацоўкі персанальных дадзеных. У той час як апрацоўшчык дадзеных - гэта фізічная або юрыдычная асоба, дзяржаўны орган, агенцтва або іншы орган, які апрацоўвае персанальныя дадзеныя ад імя кантралёра дадзеных. Кантролер дадзеных і апрацоўшчык дадзеных нясуць наступныя абавязкі ў адпаведнасці з Законам аб абароне дадзеных.
- Кожны кантралёр дадзеных або апрацоўшчык дадзеных павінны гарантаваць, што персанальныя дадзеныя апрацоўваюцца ў адпаведнасці з правам прыватнасці суб'екта дадзеных
- Кожны кантралёр або апрацоўшчык дадзеных павінен гарантаваць, што персанальныя дадзеныя апрацоўваюцца законна, справядліва і празрыста ў адносінах да любога суб'екта дадзеных
- Кожны кантралёр або апрацоўшчык дадзеных павінен гарантаваць, што персанальныя дадзеныя, сабраныя для відавочных, вызначаных і законных мэтаў, і не падвяргаюцца далейшай апрацоўцы спосабам, несумяшчальным з гэтымі мэтамі
- Кожны кантралёр або апрацоўшчык дадзеных павінен гарантаваць, што персанальныя дадзеныя дакладныя і пры неабходнасці абнаўляюцца з улікам усіх разумных крокаў для таго, каб любыя недакладныя персанальныя дадзеныя былі неадкладна сцёрты або выпраўлены
- Кожны кантралёр або апрацоўшчык дадзеных павінен гарантаваць, што персанальныя дадзеныя не перадаюцца за межы Кеніі, калі няма доказаў належных гарантый абароны дадзеных або згоды суб'екта дадзеных
- Кожны кантралёр або апрацоўшчык дадзеных павінен гарантаваць, што персанальныя дадзеныя адэкватныя, актуальныя, абмежаваныя тым, што неабходна ў сувязі з мэтамі, для якіх яны апрацоўваюцца
- Кожны кантралёр дадзеных або апрацоўшчык дадзеных павінны сачыць за тым, каб персанальныя дадзеныя збіраліся толькі пры наяўнасці сапраўднага тлумачэння, калі патрабуецца інфармацыя, якая тычыцца сямейных або асабістых спраў.
- Кожны кантралёр або апрацоўшчык дадзеных павінен гарантаваць, што персанальныя дадзеныя захоўваюцца ў форме, якая вызначае суб'ектаў дадзеных не даўжэй, чым гэта неабходна для мэт, дзе яны былі сабраны
- Кожны кантралёр дадзеных або апрацоўшчык дадзеных павінны гарантаваць, што персанальныя дадзеныя апрацоўваюцца ў адпаведнасці з правам прыватнасці суб'екта дадзеных
Правы суб'екта дадзеных
Суб'ект дадзеных - гэта ідэнтыфікаваная або ідэнтыфікаваная фізічная асоба, якая з'яўляецца суб'ектам персанальных дадзеных. Суб'ект дадзеных мае наступныя правы ў адпаведнасці з Законам аб абароне дадзеных.
1. Права на інфармаванне аб выкарыстанні іх асабістых дадзеных
Суб'ект дадзеных павінен быць праінфармаваны аб мэтавым выкарыстанні да апрацоўкі або запісу дадзеных. Заканадаўчае абавязацельства ўскладае на кантралёра і апрацоўшчыка дадзеных раскрыццё мэтавага выкарыстання дадзеных перад апрацоўкай або запісам.
2. Права згоды
Згода з'яўляецца неабходным кампанентам для апрацоўкі і запісу дадзеных. Яна павінна быць выразнай, адназначнай, свабоднай, канкрэтнай і інфармаванай. Рашэнне абмяняцца інфармацыяй пра сябе павінна прымацца з пункту гледжання інфармацыі і прымацца ахвотна. Выкарыстанне сабраных дадзеных павінна быць законным і прызначацца для пэўнай і відавочнай мэты. Гэта заклікана перашкаджаць фішынгу, шпіянажу і іншай неэтычнай і незаконнай практыцы ў асабістых ці камерцыйных мэтах.
3. Права на прыватнае жыццё
Інфармацыя павінна збірацца, апрацоўвацца і фіксавацца з улікам вашага права на асабістае жыццё, прадугледжанага артыкулам 31 Канстытуцыі.
4. Права доступу да сваіх персанальных дадзеных, якія знаходзяцца пад вартай у кантролера або апрацоўшчыка дадзеных
Гэта неабходна для забеспячэння дакладнасці запісанай інфармацыі і прадастаўлення доступу да абнаўлення дадзеных. Абнаўленне можа ўключаць змену адраса, імя ці нават статусу. Гэта забяспечыць кваліфікацыю ў дастаўцы тавараў і паслуг як у дзяржаўным, так і ў прыватным/камерцыйным сектары.
5. Права пярэчыць супраць апрацоўкі ўсіх або часткі іх персанальных дадзеных
Мэта і выкарыстанне дадзеных павінны быць раскрыты, і суб'ект дадзеных пакідае за сабой права пярэчыць супраць яго выкарыстання цалкам або часткова. Любая далейшая перадача іншаму кантралёру або апрацоўшчыку дадзеных павінна мець суправаджальнае згоду. На кантролеры і працэсары даных ляжыць дадатковая адказнасць за тое, каб дадзеныя не перадаваліся за межы Кеніі, а таксама за абарону дадзеных за межамі нашых межаў. Сабраныя дадзеныя таксама павінны абмяжоўвацца толькі тым, што неабходна для вызначанай мэты. Па гэтай прычыне суб'ект дадзеных можа пярэчыць супраць апрацоўкі часткі дадзеных, якія яны лічаць непатрэбнымі. Гэта ўключае ў сябе збор/апрацоўку дадзеных аб сямейных і асабістых справах.
6. Права на выпраўленне ілжывых або зманлівых дадзеных
Суб'ект дадзеных мае права на выпраўленне ілжывых або зманлівых дадзеных.
7. Права на выдаленне ілжывых або зманлівых дадзеных аб іх
Суб'ект дадзеных мае права не толькі выдаляць або выпраўляць ілжывыя або зманлівыя дадзеныя, але і выдаляць усю запіс. Няма неабходнасці працягваць захоўваць дадзеныя за межамі іх выкарыстання, і гэтыя дадзеныя павінны быць выдалены праз разумны перыяд.
