El marco normativo
Papúa Nueva Guinea no cuenta con una ley de protección de datos de aplicación general.
A falta de una norma local, las restricciones prácticas provienen de las políticas de las plataformas y de las leyes extranjeras con alcance extraterritorial.
Marketing y publicidad
Sin un requisito integral de consentimiento. Al no haber una norma local, las barreras prácticas son la política de las plataformas y cualquier ley extranjera que pueda alcanzar la campaña.
Transferencias internacionales
Al no existir una ley de protección de datos, nada restringe la salida de datos personales de Papúa Nueva Guinea, ni existe protección local una vez que salen. Para la mayoría de las campañas que tocan este mercado, las reglas vinculantes de transferencia provienen de la jurisdicción de origen de los datos.
Aplicación y sanciones
No existen sanciones bajo una ley general de privacidad, porque no existe ninguna. Solo normas sectoriales, penales o de protección al consumidor podrían alcanzar el uso indebido de datos en Papúa Nueva Guinea, y su aplicación contra prácticas de marketing es poco frecuente.