Data Protection and Privacy Act, 2019

法规简介

乌干达数据保护与隐私法,东非地区数据保护立法先驱之一。2021年1月29日颁布《数据保护与隐私条例》(2021年第21号法定文书),详细规定注册程序、投诉机制、数据安全措施等。在国家信息技术局(NITA-U)下设个人数据保护办公室(PDPO),2021年8月正式运营,由全国个人数据保护总监领导。核心规定:所有数据收集者、控制者和处理者须向PDPO注册(注册费10万先令,年检续期);PDPO可进行合规审计;跨国数据共享须PDPO审批;2022年10月起PDPO开始执法,未注册机构面临处罚。2025年PDPO已与肯尼亚ODPC开展东非跨境数据保护执法合作。指定DPO;数据安全漏洞须通知;罚款可达UGX 240万或1%年度毛营业额。