法规简介

塞舌尔于2023年12月22日颁布了新数据保护法(Data Protection Act 2023)，同日生效。该法设定了18个月的过渡期(至2025年6月22日)，供数据控制者和处理者确保合规。法律适用于公共和私营部门，但豁免刑事调查中当局的数据处理、国家安全事务处理以及自然人个人活动。核心规定包括：处理的法律依据(同意、合同必要性、法律义务、合法利益等)；数据处理原则；数据主体权利(知情权、访问权、更正权、删除权、异议权、数据可携带权、赔偿权)；跨境数据传输规则；数据控制者义务(高风险处理须进行DPIA、特定情况下任命DPO、数据泄露通知等)。信息委员会为执法机构，有权实施和推行该法并处以罚款。该法全面参照GDPR标准制定，是塞舌尔数据保护框架的重大升级。