法规简介

尼泊尔数据法,2022年9月13日颁布,10月13日正式生效。旨在使数据生成、处理、存储、发布和传播更加系统和可信。填补了2018年隐私法主要仅适用于公共机构的空白,同时适用于公私领域。核心创新:在总理和部长会议办公室下设国家数据办公室(National Data Office)为数据治理监督机构;强制收集数据须获明确同意并提供清晰隐私声明;确立数据准确性、安全保障和保密义务;引入数据可携权和删除权;规范跨境数据传输(仅允许传输至具充分保护水平的国家);数据泄露须向政府和受影响个人报告;数据主体享有查阅个人数据的权利。违规可面临行政处罚。与2018年隐私法及2017年国家刑法典中的隐私条款共同构成尼泊尔碎片化的数据保护法律体系,目前仍在审议专门的综合性数据保护立法。