Law No. 24/001 of January 2024 on Personal Data Protection

法规简介

中非共和国(CAR)于2024年1月颁布了其首部数据保护法(Law 24/001)。该法要求12个月内(即2025年1月前)设立数据保护机构，但该截止日期已过。法律以GDPR风格为基础，规定了以同意为基础的数据处理原则：数据控制者须获得数据主体事先同意方可处理个人数据；对敏感数据(宗教、哲学、政治观点、工会活动、性生活、健康、种族、社会措施、诉讼、刑事制裁等)的监管更为严格。违规处罚最高可达营业额的5%，在中非地区名列前茅。目前数字经济部承担临时监督职责。中非共和国是中非经济与货币共同体(CEMAC)成员国，其数据保护框架也与CEMAC相关法规(如2008年电子通信法规协调条例)相衔接。宪法第16条保护通信秘密。