De Keniaanse Data Protection Act, 2019 (DPA) is op 25 november 2019 in werking getreden. Het is een belangrijk stuk wetgeving dat tot doel heeft de persoonlijke gegevens van individuen te beschermen en hen controle te geven over de manier waarop hun gegevens worden gebruikt. De DPA heeft gevolgen voor onderzoekers en het is van essentieel belang dat zij de vereisten van de wet begrijpen en weten hoe deze hun onderzoek kunnen beïnvloeden.

Hier zijn enkele van de belangrijkste punten waar onderzoekers zich bewust van moeten zijn:

- De DPA definieert "persoonlijke gegevens" ruim en omvat alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon. Dit betekent dat zelfs ogenschijnlijk geanonimiseerde gegevens als persoonlijke gegevens kunnen worden beschouwd als deze kunnen worden gebruikt om een ​​individu te identificeren.

- Onderzoekers moeten toestemming van individuen verkrijgen voordat ze hun persoonlijke gegevens verzamelen. Deze toestemming moet geïnformeerd, specifiek en vrijelijk worden gegeven. In sommige gevallen moeten onderzoekers mogelijk ook toestemming verkrijgen van de Data Protection Commissioner (DPC) voordat ze gevoelige persoonlijke gegevens verzamelen, zoals gezondheids- of financiële informatie.

- Onderzoekers mogen persoonsgegevens alleen gebruiken voor de doeleinden waarvoor ze zijn verzameld. Ze moeten ook stappen ondernemen om de gegevens te beschermen tegen ongeoorloofde toegang, openbaarmaking of gebruik.

- Onderzoekers mogen persoonsgegevens niet langer bewaren dan nodig is voor de onderzoeksdoeleinden. Zodra het onderzoek is afgerond, moeten de gegevens worden verwijderd of veilig worden vernietigd.

- Onderzoekers moeten personen op verzoek toegang verlenen tot hun persoonsgegevens. Individuen hebben ook het recht om hun persoonlijke gegevens te corrigeren of te verwijderen.

- Onderzoekers die de DPA schenden, kunnen worden onderworpen aan boetes of gevangenisstraf.

Onderzoekers moeten op de hoogte zijn van de vereisten van de Wbp en stappen ondernemen om ervoor te zorgen dat hun onderzoek aan de wet voldoet. Dit zal helpen de privacy van individuen te beschermen en ervoor te zorgen dat onderzoek ethisch en verantwoord wordt uitgevoerd.

Hier zijn enkele aanvullende tips voor onderzoekers:

- Overleg met de DPC of een gegevensbeschermingsdeskundige om er zeker van te zijn dat uw onderzoek voldoet aan de DPA.

- Gebruik krachtige beveiligingsmaatregelen om persoonlijke gegevens te beschermen tegen ongeoorloofde toegang, openbaarmaking of gebruik.

- Verzamel en gebruik alleen persoonsgegevens die noodzakelijk zijn voor uw onderzoek.

- Het verkrijgen van geïnformeerde, specifieke en vrijelijk gegeven toestemming van personen voordat zij hun persoonsgegevens verzamelen.

- Bewaar persoonsgegevens niet langer dan noodzakelijk voor de onderzoeksdoeleinden.

- Geef individuen op verzoek toegang tot hun persoonlijke gegevens.

- Vernietig of verwijder persoonlijke gegevens op een veilige manier zodra het onderzoek is afgerond.