O marco legal
O arcabouço legal da Tunísia se baseia na Lei Orgânica 2004-63, relativa à Proteção de Dados Pessoais, tendo a INPDP como autoridade supervisora.
Isso coloca a Tunísia na maioria global opt-in, em que a permissão vem antes do tratamento e o marketing aguarda o consentimento.
Principais instrumentos
Lei Orgânica 2004-63 sobre a Proteção de Dados Pessoais
Uma das leis mais antigas da África (2004), com uma autoridade ativa, a INPDP, mas um arcabouço já desatualizado; a substituição no estilo GDPR, pendente há muito tempo, modernizaria o consentimento, os direitos e as transferências.
Marketing e publicidade
Consentimento prévio com deveres de autorização e declaração; um projeto de lei de substituição alinhado ao GDPR está pendente há anos. Essa única frase determina a maior parte dos planos de canal aqui.
Transferências internacionais
Transferências para o exterior exigem autorização da INPDP. Qualquer que seja o mecanismo local, os dados originários da UE trazem consigo o capítulo de transferências do GDPR para este mercado.
Fiscalização e sanções
A lei prevê multas e sanções penais. Leia o teto em conjunto com o histórico da autoridade, que precifica o risco.