A Lei de Protecção de Dados de 2019 (DPA) do Quénia entrou em vigor em 25 de Novembro de 2019. É uma peça legislativa significativa que procura proteger os dados pessoais dos indivíduos e dar-lhes controlo sobre a forma como os seus dados são utilizados. A DPA tem implicações para os investigadores e é essencial para eles compreenderem os requisitos da lei e como podem afectar a sua investigação.

Aqui estão alguns dos pontos-chave que os pesquisadores devem estar cientes:

- A DPA define “dados pessoais” de forma ampla para incluir qualquer informação relativa a uma pessoa singular identificada ou identificável. Isto significa que mesmo dados aparentemente anónimos podem ser considerados dados pessoais se puderem ser utilizados para identificar um indivíduo.
- Os investigadores devem obter o consentimento dos indivíduos antes de recolherem os seus dados pessoais. Este consentimento deve ser informado, específico e dado livremente. Em alguns casos, os investigadores também poderão necessitar de obter o consentimento do Comissário para a Proteção de Dados (DPC) antes de recolherem dados pessoais sensíveis, tais como informações de saúde ou financeiras.
- Os investigadores apenas devem utilizar os dados pessoais para os fins para os quais foram recolhidos. Eles também devem tomar medidas para proteger os dados contra acesso, divulgação ou uso não autorizado.
- Os investigadores devem conservar os dados pessoais apenas durante o tempo necessário para os fins da investigação. Assim que a pesquisa for concluída, os dados devem ser excluídos ou destruídos de forma segura.
- Os investigadores devem fornecer aos indivíduos acesso aos seus dados pessoais mediante solicitação. Os indivíduos também têm o direito de corrigir ou apagar os seus dados pessoais.
- Os investigadores que violarem o DPA poderão estar sujeitos a multas ou prisão.

Os investigadores devem estar cientes dos requisitos da DPA e tomar medidas para garantir que a sua investigação esteja em conformidade com a lei. Isto ajudará a proteger a privacidade dos indivíduos e a garantir que a investigação seja conduzida de forma ética e responsável.

Aqui estão algumas dicas adicionais para pesquisadores:

- Consulte a DPC ou um especialista em proteção de dados para garantir que sua pesquisa esteja em conformidade com a DPA.
- Utilize fortes medidas de segurança para proteger os dados pessoais contra acesso, divulgação ou utilização não autorizada.
- Colete e utilize apenas dados pessoais necessários para sua pesquisa.
- Obter o consentimento informado, específico e gratuito dos indivíduos antes de recolher os seus dados pessoais.
- Conservar os dados pessoais apenas durante o tempo necessário para os fins da investigação.
- Fornecer aos indivíduos acesso aos seus dados pessoais mediante solicitação.
- Destrua ou exclua dados pessoais com segurança assim que a pesquisa for concluída.