法规简介

坦桑尼亚个人数据保护法,以宪法第16条隐私权为基础。2023年5月1日生效,当天同时颁布《数据保护(收集与处理)条例2023》(GN No.349)及《数据保护(投诉处理程序)条例2023》(GN No.350)。设立独立的个人数据保护委员会(PDPC),2024年4月3日正式启动。核心规定:所有数据控制者和处理者须向PDPC注册(第27(3)条强制DPO任命,无规模豁免);确立数据处理合法性、目的限制、数据最小化、准确性和安全保障等原则;跨境传输须符合法律规定;2026年4月9日PDPC启动全面执法行动,未注册机构企业罚款TZS 500万-50亿(约$2,100-$21,000,000);DPO须提交季度合规报告。2024年5月高等法院裁定第22(3)条及第23(3)(c)(e)条因模糊性违宪,政府被要求在1年内修订。仅适用于大陆和联合事务,桑给巴尔非联合事务不适用。