Tathmini ya Athari za Ulinzi wa Data (DPIA): lini inahitajika na jinsi ya kuiwasilisha ODPC
Ofisi ya Kamishna wa Ulinzi wa Data · vyanzo vilisomwa 4 Okt 2026
Ikiwa uchakataji wako wa data binafsi una uwezekano wa kuwa na hatari kubwa, fanya DPIA kabla ya kuanza na uwasilishe ripoti kwa ODPC angalau siku 60 kabla ya kuanza kuchakata. Kiolezo cha Jedwali la Tatu na mwongozo wa ODPC wa DPIA vinaonyesha yanayohitajika.
- Ada
- Hatukuweza kuthibitisha ada kutoka ukurasa rasmi. Iangalie huko kabla ya kulipa.
- Muda
- ODPC isipojibu ndani ya siku 60 tangu kuwasilisha, ripoti inachukuliwa kuwa imeidhinishwa
- Wapi
- Ofisi ya Kamishna wa Ulinzi wa Data, Britam Towers, Ghorofa ya 12, Hospital Road, Upperhill, Nairobi (info@odpc.go.ke)
Unachohitaji
- DPIA iliyojazwa kwa kutumia kiolezo cha Jedwali la Tatu (Kanuni za Ulinzi wa Data (Jumla), 2021) au kiolezo cha mwongozo wa ODPC
- Ndani ya ripoti: maelezo ya uchakataji na lengo lake, kwa nini ni muhimu na wa uwiano, hatari kwa watu, na kinga utakazotumia
Hatua
- Angalia kama mradi wako una hatari kubwa. Mifano: maamuzi ya kiotomatiki yenye athari za kisheria, data ya kibayometriki au ya kijenetiki, data nyeti au ya watoto, uchakataji wa kiwango kikubwa, kuunganisha seti za data, kufuatilia maeneo ya umma, au teknolojia mpya.
- Jaza kiolezo cha DPIA kabla ya kuanza kuchakata (au kabla ya mabadiliko makubwa kwenye mchakato uliopo).
- Wasilisha ripoti ya DPIA kwa ODPC angalau siku 60 kabla ya kuanza kuchakata.
- ODPC inaweza kutuma mapendekezo ya kuongeza kabla ya kuanza. Usiposikia lolote ndani ya siku 60 tangu kuwasilisha, unaweza kuanza na ripoti inachukuliwa kuwa imeidhinishwa.
Kumbuka
- Ikiwa DPIA inaonyesha uchakataji bado utakuwa na hatari kubwa, lazima ushauriane na Kamishna wa Data kabla ya kuanza.
- ODPC inaweza kukukagua baadaye kuhakikisha unafuata ripoti na mapendekezo iliyotoa.
Nani anaweza kuomba
- Wadhibiti na wachakataji wa data ambao uchakataji wao una uwezekano wa kuleta hatari kubwa kwa haki na uhuru wa watu.
Vyanzo rasmi (4)
- The Data Protection Act, 2019 (No. 24 of 2019) odpc.go.ke · ilisomwa 4 Okt 2026
- The Data Protection (General) Regulations, 2021 odpc.go.ke · ilisomwa 4 Okt 2026
- ODPC Guidance Note on Data Protection Impact Assessment odpc.go.ke · ilisomwa 4 Okt 2026
- E-Services (contact details) odpc.go.ke · ilisomwa 4 Okt 2026