法规简介

圭亚那数据保护法,2023年8月16日获总统签署并刊宪于政府公报,是圭亚那首部综合性数据保护立法。以欧盟GDPR为范本设计,与伯利兹等加勒比地区立法高度一致。设立数据保护专员(Data Protection Commissioner)及数据保护办公室(Data Protection Office)为监管机构(截至2026年初尚未正式组建)。具有域外效力:适用于在圭亚那设立的数据控制者/处理者,亦适用于位于境外但使用圭亚那境内设备处理、向圭亚那数据主体提供商品或服务、或监测圭亚那境内数据主体行为的实体。核心规定:确立6项数据保护原则(合法性/目的限制/数据最小化/准确性/存储限制/安全)(第4条);所有数据控制者须在数据控制者登记册中强制注册(第51条);数据控制者须指定DPO(第69条);高风险处理须进行DPIA(第67条);数据泄露须通知专员(第65条)及数据主体(第66条);跨境传输需充分性认定或适当保障措施(第23-30条);数据主体权利包括查阅/更正/删除/限制处理/可携/反对/不受自动化决策(第11-22条)。违规处罚:违反数据保护原则最高监禁5年或罚款GYD 1亿(约$47.5万),另可处行政罚款及民事赔偿。全法由部长令分阶段实施,部分核心条款尚待启动令生效。