Sheria ya Ulinzi wa Data ya Kenya, 2019: inasema nini na wapi pa kuipata
Ofisi ya Kamishna wa Ulinzi wa Data · vyanzo vilisomwa 4 Okt 2026
Sheria kuu ya faragha nchini Kenya ni Sheria ya Ulinzi wa Data, 2019 (Na. 24 ya 2019), iliyoanza kutumika tarehe 25 Novemba 2019. Unaweza kupakua nakala rasmi, pamoja na kanuni zake za 2021 na miongozo, bure kwenye tovuti ya ODPC.
- Wapi
- Mtandaoni kwenye tovuti ya ODPC (odpc.go.ke), au ofisi ya ODPC, Britam Towers, Ghorofa ya 12, Hospital Road, Upperhill, Nairobi
Hatua
- Fungua ukurasa wa 'Regulatory Framework' wa ODPC (odpc.go.ke/data-protection-laws-kenya) na upakue Sheria ya Ulinzi wa Data, 2019. Inaunda ODPC, inadhibiti jinsi data binafsi inavyoshughulikiwa na kuorodhesha haki za watu na wajibu wa kampuni.
- Kwenye ukurasa huo huo, pata kanuni za 2021 zinazoongeza maelezo: General, Registration of Data Controllers and Data Processors, na Complaints Handling and Enforcement.
- Ukikusanya data, fuata kanuni za msingi: ishughulikie kwa mujibu wa sheria, kwa haki na kwa uwazi, kwa lengo wazi, ile tu unayohitaji, iwe sahihi na isihifadhiwe muda mrefu kuliko inavyohitajika.
- Hakikisha kama biashara yako lazima isajiliwe na Kamishna wa Data kama mdhibiti au mchakataji wa data; sheria inakataza kufanya hivyo bila usajili, kulingana na viwango anavyoweka Kamishna.
- Tumia miongozo ya ODPC ya sekta yako, kwa mfano biashara ndogo (MSMEs), elimu, data ya afya, idhini na data ya watoto.
Kumbuka
- Kampuni inayopata uvujaji wa data wenye hatari halisi ya madhara lazima imjulishe Kamishna wa Data ndani ya saa 72 baada ya kugundua.
- Kamishna wa Data anaweza kutoza faini ya hadi KSh milioni 5, au kwa biashara hadi 1% ya mapato ya mwaka uliopita, yoyote iliyo ndogo.
- Idhini si msingi pekee wa kisheria: data inaweza pia kushughulikiwa inapohitajika kwa mkataba, wajibu wa kisheria au kazi za umma, miongoni mwa mengine.
Inawahusu nani
- Inahusu yeyote anayeshughulikia data binafsi nchini Kenya, pamoja na kampuni zilizo nje ya Kenya zinazoshughulikia data ya watu walio Kenya.
- Inampa kila mtu haki juu ya data yake, kama kuambiwa jinsi inavyotumika na kuipata.
Vyanzo rasmi (3)
- Regulatory Framework odpc.go.ke · ilisomwa 4 Okt 2026
- The Data Protection Act, No. 24 of 2019 odpc.go.ke · ilisomwa 4 Okt 2026
- Guidelines odpc.go.ke · ilisomwa 4 Okt 2026