Le cadre juridique
Le cadre des Bahamas repose sur le Data Protection (Privacy of Personal Information) Act 2003, le Commissaire à la protection des données étant l'autorité de contrôle.
Cela place les Bahamas dans la majorité mondiale opt-in, où l'autorisation précède le traitement et où le marketing attend le consentement.
Principaux textes
Loi de 2003 sur la protection des données (confidentialité des renseignements personnels)
Un pionnier caribéen (2003) dont le cadre juridique accuse aujourd'hui un retard sur les lois modernes du Commonwealth caribéen ; une modernisation a été recommandée à plusieurs reprises.
Marketing et publicité
Règles issues de la directive, axées sur le consentement. En pratique, cela signifie un consentement préalable au suivi ou à la prospection marketing, documenté de manière à pouvoir être présenté à une autorité de contrôle.
Transferts transfrontaliers
La loi place les transferts vers l'étranger sous la supervision du Commissaire.
Application et sanctions
Les amendes sont modestes. Ce plafond doit être lu à la lumière du bilan de l'autorité, qui donne la vraie mesure du risque.