Data Protection Act 2017 (Proclamation No. 3 of 2018)

法规简介

毛里求斯是非洲数据保护的先驱——2004年即成为首个制定并运行数据保护法的非洲国家。2017年颁布了新数据保护法(DPA 2017，经2018年公告正式生效)，全面取代2004年旧法，与欧盟GDPR全面对齐。核心升级包括：数据保护影响评估(DPIA)；个人数据泄露通知义务；更严格的数据处理安全要求；更清晰的合法处理标准。数据主体权利包括：更正权、访问权、书面异议权(可随时行使)、直接营销反对权、不受纯自动化决策约束权等。数据保护专员办公室(Data Protection Office)隶属于技术、通信和创新部。毛里求斯因其健全的法律框架被视为非洲数据保护的领导者。毛里求斯是非洲少数批准Convention 108及附加议定书的国家之一(获批充分性认定的要求)。同时批准了Malabo Convention。DPA 2017使毛里求斯获得了欧盟的充分性认定(adequacy decision)。