Le Bureau du Commissaire à la protection des données (ODPC) est désormais pleinement opérationnel, faisant respecter la conformité à la vie privée et à la protection des données en Zambie.
La législation sur la protection des données
La législation zambienne sur la protection des données, la Loi sur la protection des données de 2021 (DPA), est entrée en vigueur en avril 2021. Deux ans plus tard, en juin 2023, le premier Commissaire à la protection des données du pays a été nommé conformément à la DPA.
Objectifs de la DPA
Selon Bwalya Chilufya-Musonda, associée du cabinet d’avocats africain Bowmans en Zambie, la DPA, entre autres choses, cherche à établir un cadre solide qui régit la collecte, l’utilisation, le traitement, le stockage et la transmission des données personnelles, garantissant leur protection tout au long de ces processus. Elle régule également les activités des contrôleurs et des processeurs de données afin de promouvoir la transparence, la responsabilité et la sécurité dans le traitement des informations personnelles.
Importance de l’opérationnalisation de l’ODPC
« L’opérationnalisation complète de l’ODPC est une étape significative dans le développement du cadre de protection de la vie privée et des données en Zambie. Jusqu’à présent, l’ODPC a émis des règlements et des directives essentiels conformément à la juridiction du Commissaire en vertu de la DPA, » dit-elle.
Inscription des contrôleurs et processeurs de données
Joshua Mwamulima, associé chez Bowmans Zambia, note également que l’ODPC a initié le processus d’inscription en ligne pour les contrôleurs et processeurs de données, exigeant que tous les processeurs et contrôleurs de données s’inscrivent d’ici le 30 avril 2025. « Le non-respect de la date d’inscription est une infraction passible d’une amende de 200 000 ZMW (environ 7 186 USD) et/ou d’une peine d’emprisonnement allant jusqu’à cinq ans. Nous prévoyons que l’application suivra en temps opportun, » explique Mwamulima.
Appel à la conformité
Chilufya-Musonda et Mwamulima exhortent les contrôleurs et les processeurs de données opérant en Zambie à évaluer rapidement leur statut de conformité et à s’aligner sur ces exigences afin de réduire le risque d’éventuelles actions d’application.