Hvordan Kenyas nye lov om beskyttelse af persondata kan påvirke forskere

Kenyas Data Protection Act, 2019 (DPA) trådte i kraft den 25. november 2019. Det er et væsentligt stykke lovgivning, der søger at beskytte enkeltpersoners personlige data og give dem kontrol over, hvordan deres data bruges. Datatilsynet har betydning for forskere, og det er vigtigt for dem at forstå kravene i loven, og hvordan de kan påvirke deres forskning.

Her er nogle af de vigtigste punkter, som forskere bør være opmærksomme på:

- Databeskyttelsesmyndigheden definerer "personlige data" bredt til at omfatte enhver information vedrørende en identificeret eller identificerbar fysisk person. Det betyder, at selv tilsyneladende anonymiserede data kan betragtes som personlige data, hvis de kan bruges til at identificere en person.

- Forskere skal indhente samtykke fra enkeltpersoner, før de indsamler deres persondata. Dette samtykke skal være informeret, specifikt og frit givet. I nogle tilfælde kan forskere også have behov for at indhente samtykke fra Data Protection Commissioner (DPC), før de indsamler følsomme personoplysninger, såsom helbredsoplysninger eller økonomiske oplysninger.

- Forskere må kun bruge persondata til de formål, de er indsamlet til. De skal også tage skridt til at beskytte dataene mod uautoriseret adgang, offentliggørelse eller brug.

- Forskere må kun opbevare personoplysninger så længe, ​​det er nødvendigt for forskningsformålene. Når undersøgelsen er afsluttet, skal data enten slettes eller destrueres sikkert.

- Forskere skal give enkeltpersoner adgang til deres personoplysninger efter anmodning. Enkeltpersoner har også ret til at rette eller slette deres personoplysninger.

- Forskere, der overtræder DPA, kan blive pålagt bøder eller fængsel.

Forskere bør være opmærksomme på kravene i databeskyttelsesmyndigheden og tage skridt til at sikre, at deres forskning er i overensstemmelse med loven. Dette vil bidrage til at beskytte enkeltpersoners privatliv og sikre, at forskning udføres etisk og ansvarligt.

Her er nogle yderligere tips til forskere:

- Rådfør dig med DPC eller en databeskyttelsesekspert for at sikre, at din forskning er i overensstemmelse med DPA.

- Brug stærke sikkerhedsforanstaltninger til at beskytte personlige data mod uautoriseret adgang, offentliggørelse eller brug.

- Indsaml og brug kun persondata, der er nødvendige for din forskning.

- Indhent informeret, specifikt og frit givet samtykke fra enkeltpersoner, før de indsamler deres personlige data.

- Opbevar kun personoplysninger så længe det er nødvendigt for forskningsformålene.

- Give enkeltpersoner adgang til deres personlige data efter anmodning.

- Ødelæg eller slet personlige data sikkert, når undersøgelsen er afsluttet.