法规简介

贝宁于2018年颁布了数字法典(Code du Numerique)，其中第五卷专门规定个人数据保护。这是非洲最先进、最统一的科技法律框架之一，涵盖了数据保护、网络安全、电子交易、电子签名等多个领域。数据保护部分较2009年旧法更为先进，引入了多项GDPR启发的概念：数据控制者须保存处理活动记录；特定情况下强制任命DPO(国有机构或大规模监控/敏感数据处理者)；跨境传输须APDP授权；数据主体享有知情权、访问权、异议权、删除权等。定义范围广泛，明确包括声音和图像数据。默认法律基础为数据主体同意(不同于GDPR的'合法利益'基础，但这是法语非洲国家的普遍做法)。监管机构为个人数据保护局(APDP，前身为CNIL)，自2014年启动。2024年召开了第一节特别会议审议国际数据传输申请。贝宁是ECOWAS成员国。