O marco legal
Ruanda regula dados pessoais por meio da Lei n.º 058/2021 sobre Proteção de Dados Pessoais e Privacidade, supervisionada pela Autoridade Nacional de Segurança Cibernética.
Para anunciantes, a postura de consentimento é o que mais importa, e Ruanda está no bloco opt-in, em que rastreamento e contato exigem permissão prévia.
Principais instrumentos
Lei n.º 058/2021 sobre a Proteção de Dados Pessoais e a Privacidade
A lei de 2021 de Ruanda trouxe um viés rigoroso, incluindo um padrão de armazenamento em Ruanda na ausência de autorização da NCSA, fiscalização ativa do registro desde o fim da transição em 2023, e um regulador ligado a uma agência de segurança.
Marketing e publicidade
Consentimento ou bases listadas; é exigido o registro de controladores e operadores. A maioria das decisões de canal aqui decorre dessa regra de consentimento.
Transferências internacionais
Os dados devem ser armazenados em Ruanda, a menos que a NCSA autorize a transferência, um padrão de localização notável.
Fiscalização e sanções
Multas de até RWF 5 mi ou 1% do faturamento, além de exposição criminal.