GanaDPA GH
Lei de Proteção de Dados de Gana de 2012 (Act 843)
A Lei de Proteção de Dados de 2012 (Act 843) é a principal lei de proteção de dados de Gana. Ela regula a coleta, o uso, a divulgação, o armazenamento, a segurança e a destruição de dados pessoais e institui a Comissão de Proteção de Dados (DPC).
A Lei está em vigor desde 16 de outubro de 2012 e se aplica a controladores e operadores de dados dentro de seu escopo legal.
A Lei 843 (Act 843) estabelece o marco legal para o tratamento de dados pessoais em Gana. Suas principais áreas incluem:
- Princípios de proteção de dados
- Direitos dos titulares de dados
- Registro de controladores
- Obrigações de segurança
- Proteção de dados pessoais especiais
- Supervisor de proteção de dados
- Fiscalização regulatória
- Tratamento internacional
O consentimento é importante, mas a DPA de Gana não é uma lei baseada apenas no consentimento. A Seção 20 prevê o consentimento e justificativas alternativas especificadas, de modo que cada atividade de tratamento deve se apoiar na justificativa que realmente se aplica a ela.
Visão geral da DPA de Gana
| Tema | DPA de Gana |
|---|---|
| País | Gana |
| Lei | Lei de Proteção de Dados de 2012 (Act 843) |
| Situação | Em vigor |
| Data de vigência | 16 de outubro de 2012 |
| Autoridade reguladora | Comissão de Proteção de Dados (DPC) |
| Principais agentes | Controladores e operadores de dados |
| Registro | Em geral, os controladores de dados precisam se registrar antes de tratar dados pessoais |
| Consentimento | Uma justificativa importante, mas não a única base legal |
| Dados pessoais especiais | Proteção reforçada |
| Supervisor de proteção de dados | Um supervisor certificado e qualificado que monitora a conformidade |
| DPIA | Relevante para riscos significativos à privacidade e para a conformidade perante a DPC |
| Direitos dos titulares de dados | Acesso, oposição, controles sobre marketing direto, correção, bloqueio, apagamento e destruição, quando aplicável |
| Transferências internacionais | Avaliação e salvaguardas |
| Fiscalização | Investigação, inspeção, notificações e exigência de cumprimento |
| Penalidades | Penalidades específicas para determinadas infrações; um máximo geral previsto na Seção 95 quando não houver penalidade específica |
O que é a Lei de Proteção de Dados de Gana?
A Lei 843 estabelece o marco legal para a proteção de dados pessoais em Gana. Ela trata de:
- Tratamento lícito
- Minimização de dados
- Limitação da finalidade
- Transparência
- Qualidade dos dados
- Segurança
- Participação do titular dos dados
- Registro
- Supervisão do tratamento de dados
- Tratamento internacional
- Dados pessoais especiais
- Fiscalização regulatória
A Comissão de Proteção de Dados é a autoridade reguladora instituída pela Lei. Ela mantém o registro de controladores de dados, monitora a conformidade, investiga reclamações, adota medidas de fiscalização e promove a conscientização sobre proteção de dados em Gana.
Gana
Em vigor
Em vigor desde 16 de outubro de 2012
Ásia e África
Quem deve cumprir a DPA de Gana?
A Lei 843 se aplica a controladores de dados e operadores de dados que tratam dados pessoais dentro de seu escopo legal.
Controladores de dados
O controlador de dados determina as finalidades e a forma do tratamento dos dados pessoais. Os controladores têm a responsabilidade principal pela conformidade, incluindo o registro na DPC. Exemplos incluem:
- Empresas de e-commerce
- Bancos e instituições financeiras
- Seguradoras
- Empregadores
- Prestadores de serviços de saúde
- Universidades e escolas
- Empresas de telecomunicações
- Empresas de SaaS
- Empresas de marketing
- Instituições governamentais
- Plataformas online
Operadores de dados
O operador de dados trata dados pessoais em nome de um controlador, seguindo as instruções do controlador. Exemplos incluem:
- Provedores de nuvem
- Provedores de folha de pagamento
- Plataformas de CRM
- Provedores de hospedagem
- Provedores de análise de dados
- Plataformas de marketing
- Provedores de atendimento ao cliente
Escopo territorial
A Lei 843 se aplica a controladores de dados estabelecidos em Gana que tratam dados pessoais em Gana. Ela também pode se aplicar a controladores não estabelecidos em Gana que utilizem equipamentos, ou um operador de dados que exerça atividades, em Gana para tratar dados pessoais, exceto para fins de mero trânsito por Gana.
A Seção 18 também trata de titulares de dados estrangeiros. Quando dados pessoais originários de uma jurisdição estrangeira forem enviados a Gana para tratamento, o controlador de dados deve garantir que esses dados sejam tratados de acordo com a legislação de proteção de dados dessa jurisdição estrangeira.
Organizações internacionais devem, portanto, avaliar os requisitos ganenses em conjunto com as demais leis de privacidade aplicáveis aos seus titulares de dados, sistemas e prestadores de serviços.
Dados pessoais
Segundo a Lei 843, dados pessoais são dados sobre um indivíduo que possa ser identificado a partir desses dados, ou desses dados em conjunto com outras informações que o controlador de dados possua ou tenha probabilidade de obter.
Exemplos incluem:
- Nomes
- Endereços de e-mail
- Números de telefone
- Números de identificação
- Informações de conta
- Informações profissionais
- Informações de localização
- Identificadores online
- Informações financeiras
- Informações de saúde
- Informações biométricas ou genéticas
Se um identificador técnico, como um ID de cookie ou um identificador de dispositivo, constitui dado pessoal depende de ele poder ser vinculado a um indivíduo identificável no contexto.
Princípios de proteção de dados
A Lei 843 exige que qualquer pessoa que trate dados pessoais leve em conta a privacidade do indivíduo, aplicando os seguintes princípios:
- Responsabilização – o controlador é responsável por garantir que os princípios sejam aplicados ao tratamento que realiza ou determina.
- Licitude – os dados pessoais são tratados de forma lícita e razoável, sem violar a privacidade do titular dos dados.
- Especificação da finalidade – os dados pessoais são coletados para uma finalidade específica, explicitamente definida e lícita, relacionada às funções ou atividades do controlador.
- Compatibilidade do tratamento posterior – o tratamento posterior é compatível com a finalidade para a qual os dados foram coletados.
- Qualidade da informação – os dados pessoais são mantidos completos, exatos, atualizados e não enganosos, considerando a finalidade.
- Abertura – os titulares de dados são informados sobre a coleta e o tratamento de seus dados pessoais.
- Salvaguardas de segurança dos dados – medidas técnicas e organizacionais adequadas protegem a integridade e a confidencialidade dos dados pessoais.
- Participação do titular dos dados – os indivíduos podem acessar, corrigir e se opor ao tratamento de seus dados pessoais, quando aplicável.
Na prática, limitação da finalidade, minimização de dados, transparência e segurança são considerações centrais de conformidade. As organizações devem coletar apenas os dados pessoais adequados, relevantes e não excessivos para uma finalidade definida, explicar essa finalidade com clareza e proteger os dados durante todo o seu ciclo de vida.
Bases legais para o tratamento
A Seção 20 estabelece que os dados pessoais não devem ser tratados sem o consentimento prévio do titular dos dados, a menos que se aplique outra justificativa especificada. O consentimento não é a única justificativa. O tratamento também pode se basear em:
- Necessidade contratual – tratamento necessário para um contrato do qual o titular dos dados seja parte
- Autorização ou exigência legal – tratamento autorizado ou exigido por lei
- Proteção do interesse legítimo do titular dos dados – tratamento para proteger um interesse legítimo do titular dos dados
- Cumprimento de um dever legal – tratamento necessário para o devido cumprimento de um dever legal
- Interesses legítimos – tratamento necessário para atender ao interesse legítimo do controlador de dados ou de um terceiro a quem os dados sejam fornecidos
As organizações devem documentar a justificativa utilizada para cada atividade de tratamento. Uma justificativa documentada demonstra por que o tratamento é permitido, determina se o consentimento precisa ser coletado e registrado e orienta a forma como oposições e solicitações de direitos são tratadas.
Gestão de consentimento
Quando o consentimento for a justificativa aplicável, ele deve ser:
- Informado – baseado em informações claras sobre aquilo com que a pessoa está concordando
- Voluntário – dado livremente
- Livre de coação – não obtido por meio de pressão ou penalidade
- Específico – vinculado a finalidades definidas
- Compreensível – explicado em linguagem simples
- Registrado de forma clara – registrado no momento em que é dado
- Demonstrável – respaldado por evidências que possam ser apresentadas posteriormente
Uma interface digital de consentimento deve comunicar:
- A identidade da organização
- A finalidade da coleta
- As categorias de dados pessoais envolvidas
- Qualquer compartilhamento com terceiros
- Finalidades de marketing e rastreamento
- Como os usuários podem gerenciar suas preferências
Revogação do consentimento e oposições
A Lei 843 confere aos titulares de dados o direito de se opor ao tratamento de seus dados pessoais, quando aplicável, e o tratamento deve cessar quando a oposição for válida. Quando o consentimento for a base do tratamento, as pessoas também devem poder revogá-lo.
Esses direitos só funcionam se os fluxos operacionais lhes derem suporte. As organizações devem manter:
- Registros de consentimento
- Registros de oposições
- Mecanismos de revogação quando o consentimento for a base
- Atualizações de preferências
- Supressão de marketing direto
- Propagação das alterações de preferências para todos os sistemas que utilizam os dados
Dados pessoais especiais
A Lei 843 confere proteção reforçada aos dados pessoais especiais, que incluem informações sobre:
- Raça
- Cor
- Origem étnica ou tribal
- Opiniões políticas
- Crenças religiosas ou semelhantes
- Saúde física
- Informações médicas
- Saúde mental ou condição mental
- DNA
- Orientação sexual
- Prática ou suposta prática de infração penal
- Processos relativos a uma infração penal
- Informações sobre processos criminais ou sentenças
Antes de tratar dados pessoais especiais, as organizações devem avaliar:
- A justificativa legal
- Os requisitos de consentimento
- A segurança
- As restrições de acesso
- A retenção
- O compartilhamento de dados
- As transferências internacionais
- Os requisitos de DPIA
- O impacto potencial sobre os indivíduos
Avisos de privacidade e transparência
A abertura é um dos princípios da Lei. Um aviso de privacidade deve explicar:
- A identidade do controlador
- Informações de contato
- A finalidade da coleta
- As categorias de dados pessoais coletados
- Como as informações serão utilizadas
- Os destinatários dos dados
- Os direitos dos titulares de dados
- Marketing direto
- Transferências internacionais
- Retenção
- Mecanismos de reclamação, incluindo o direito de apresentar reclamação à DPC
Direitos dos titulares de dados
A Lei 843 confere aos indivíduos direitos sobre seus dados pessoais. Cada direito se aplica quando aplicável e observadas as condições legais.
Direito de ser informado
Os indivíduos devem ser informados sobre a coleta de seus dados pessoais, a finalidade da coleta e outros aspectos que tornam o tratamento transparente.
Direito de acesso
Os indivíduos podem solicitar a um controlador de dados que confirme se mantém seus dados pessoais e que forneça uma descrição desses dados, sujeito à verificação de identidade e às condições previstas na Lei.
Direito de correção
Os indivíduos podem solicitar a correção de dados pessoais inexatos, irrelevantes, excessivos, desatualizados, incompletos ou enganosos.
Direito ao bloqueio, apagamento ou destruição
Quando aplicável, os indivíduos podem pedir o bloqueio, o apagamento ou a destruição de dados pessoais, incluindo dados que o controlador não esteja mais autorizado a reter ou dados inexatos.
Direito de oposição
Os indivíduos podem se opor ao tratamento de seus dados pessoais, bem como ao tratamento que possa lhes causar danos ou sofrimento injustificados, observadas as condições legais.
Direito relativo ao marketing direto
Os indivíduos podem exigir que um controlador de dados interrompa, ou não inicie, o tratamento de seus dados pessoais para fins de marketing direto.
Direito à indenização
O indivíduo que sofrer dano ou sofrimento em decorrência de uma violação da Lei pode ter direito a indenização, observadas as condições legais.
Solicitações de acesso do titular dos dados
Um fluxo prático para lidar com solicitações de acesso e de outros direitos:
- Recebimento da solicitação – receber as solicitações por canais definidos e registrar cada uma delas.
- Verificação de identidade – confirmar que o solicitante é o titular dos dados ou um representante autorizado.
- Classificação da solicitação – determinar qual direito está sendo exercido.
- Localização dos dados – localizar os dados pessoais relevantes em todos os sistemas e fornecedores.
- Análise de exceções e de informações de terceiros – verificar as exceções legais e proteger os dados de outras pessoas.
- Preparação da resposta – preparar uma resposta clara e precisa.
- Entrega segura – entregar a resposta por um canal seguro.
- Manutenção de registros – manter um registro da solicitação, da decisão e da resposta.
A ConsentX pode apoiar fluxos de solicitações de privacidade, organizando o recebimento, acompanhando o status e mantendo registros. O software não determina resultados jurídicos; as decisões sobre exceções e respostas continuam sendo da organização.
Marketing direto
A Lei 843 permite que os indivíduos exijam que um controlador de dados interrompa, ou não inicie, o tratamento de seus dados pessoais para fins de marketing direto. Isso afeta:
- Marketing por e-mail
- Marketing por SMS
- Publicidade
- Outros canais de marketing
- Preferências de marketing
- Registros de consentimento e de opt-out
- Supressão de marketing direto
A gestão de preferências da ConsentX ajuda as organizações a registrar escolhas de marketing, manter registros de consentimentos e opt-outs e repassar as preferências atualizadas aos sistemas conectados, para que contatos suprimidos não sejam alvo de ações.
Decisões automatizadas
O tratamento automatizado, incluindo a criação de perfis, levanta considerações específicas de privacidade:
- Transparência
- Finalidade
- Qualidade dos dados
- Equidade
- Segurança
- Envolvimento humano, quando apropriado
- Impacto potencial sobre os indivíduos
- Tratamento de alto risco
A criação de perfis e as decisões automatizadas podem justificar uma DPIA, dependendo do tratamento e dos requisitos aplicáveis.
Avaliações de Impacto sobre a Proteção de Dados
A Avaliação de Impacto sobre a Proteção de Dados (DPIA) é uma avaliação proativa de riscos à privacidade. Ela identifica como uma atividade de tratamento pode afetar os indivíduos e quais medidas reduzem esses riscos antes do início do tratamento.
Uma DPIA pode ser relevante para:
- Novas atividades de tratamento
- Novas tecnologias
- Mudanças significativas em tratamentos existentes
- Dados pessoais especiais
- Criação de perfis
- Decisões automatizadas
- Tratamentos que apresentem riscos significativos para os indivíduos
Supervisor de proteção de dados
A Seção 58 prevê que o controlador de dados nomeie uma pessoa certificada e qualificada como supervisor de proteção de dados (Data Protection Supervisor) para monitorar o cumprimento da Lei pelo controlador.
Um supervisor de proteção de dados eficaz deve ter:
- Certificação e qualificação para a função
- Responsabilidade pelo monitoramento da conformidade
- Treinamento adequado
- Autoridade suficiente dentro da organização
- O conhecimento e os recursos necessários para exercer a função
Segurança dos dados
Os controladores devem adotar medidas técnicas e organizacionais adequadas e razoáveis para proteger os dados pessoais contra:
- Acesso não autorizado
- Divulgação não autorizada
- Perda acidental
- Destruição
- Alteração
- Uso indevido
- Tratamento ilícito
Medidas práticas incluem:
- Criptografia
- Controles de acesso
- Autenticação
- Autenticação multifator
- Segurança de rede
- Backups seguros
- Registro de logs e monitoramento
- Prevenção contra perda de dados
- Treinamento de funcionários
- Controles de fornecedores
- Resposta a incidentes
Gestão de violações de dados
Um processo prático de resposta a violações:
- Detecção do incidente
- Contenção
- Avaliação de riscos
- Identificação dos dados afetados
- Avaliação dos indivíduos afetados
- Notificação à autoridade reguladora, quando exigida
- Notificação aos indivíduos, quando exigida
- Remediação
- Documentação
- Análise pós-incidente
Precisão jurídica
A Lei 843 não estabelece um prazo universal de 72 horas para notificação de violações. As organizações devem avaliar a notificação à DPC e aos indivíduos afetados quando exigida pela Lei vigente.
Quaisquer prazos de notificação de violações previstos no Projeto de Lei de Proteção de Dados de 2025 (Data Protection Bill, 2025), ainda em fase preliminar, são apenas propostas. Eles não devem ser tratados como obrigações vigentes, a menos que e até que uma legislação substituta entre formalmente em vigor.
Registro na DPC
Em geral, os controladores de dados devem se registrar na Comissão de Proteção de Dados antes de tratar dados pessoais. Um pedido de registro pode incluir:
- Nome e endereço da empresa
- Informações do representante
- Uma descrição dos dados pessoais tratados
- Categorias de indivíduos
- Dados pessoais especiais
- Finalidades do tratamento
- Destinatários pretendidos
- Países para os quais os dados podem ser transferidos
- Categorias de pessoas cujos dados são mantidos
- Uma descrição geral das medidas de segurança
Segundo a Lei 843, tratar dados pessoais sem se registrar como controlador de dados constitui infração penal, punível mediante condenação em processo sumário com multa, prisão ou ambas, conforme especificado na Lei. As organizações devem confirmar a penalidade aplicável com seus assessores jurídicos.
Tratamento sujeito a avaliação
A Lei 843 inclui um regime de tratamento sujeito a avaliação (assessable processing). O tratamento que possa causar danos substanciais ou sofrimento substancial a um titular de dados, ou prejudicar significativamente os direitos de privacidade de um titular de dados, pode estar sujeito a análise adicional pela DPC.
Organizações que planejam tratamentos de alto risco devem avaliar se esse regime se aplica antes do início do tratamento.
Transferências internacionais de dados
Antes de transferir dados pessoais para fora de Gana, as organizações devem avaliar os requisitos aplicáveis, incluindo:
- Países de destino
- Destinatários no exterior
- Categorias de dados
- Finalidades da transferência
- Salvaguardas de segurança
- Proteções contratuais
- Leis de privacidade estrangeiras aplicáveis
As informações de registro na DPC incluem os países para os quais o controlador de dados pretende transferir dados pessoais, portanto os arranjos de transferência e os dados de registro devem permanecer alinhados.
Retenção e exclusão de dados
A retenção deve estar vinculada à finalidade para a qual os dados pessoais foram coletados e a quaisquer requisitos legais aplicáveis. Um programa de retenção deve abranger:
- Prazos de retenção
- Procedimentos de exclusão
- Arquivamento
- Retenções por obrigação legal (legal holds)
- Exclusão automatizada, quando apropriado
- Destruição segura
- Revisões periódicas de retenção
Operadores de dados e fornecedores
Os controladores continuam responsáveis pelos dados pessoais tratados por terceiros em seu nome. Os contratos com fornecedores devem tratar de:
- Instruções de tratamento
- Limitação da finalidade
- Confidencialidade
- Segurança
- Suboperadores
- Retenção
- Exclusão
- Gestão de incidentes
- Solicitações de titulares de dados
- Transferências internacionais
- Apoio à conformidade
Privacidade desde a concepção
A privacidade é mais fácil de alcançar quando incorporada a produtos e processos desde o início. Práticas úteis incluem:
- Minimização de dados
- Limitação da finalidade
- Configurações padrão favoráveis à privacidade
- Controles de acesso
- Criptografia
- Limites de retenção
- Controles de consentimento
- Logs de auditoria
- Exclusão segura
Cookies e rastreamento online
A Lei 843 regula o tratamento de dados pessoais. Ela não cria uma regra universal e padronizada para cookies. Sites e aplicativos costumam utilizar:
- Cookies essenciais
- Cookies de análise
- Cookies de publicidade
- Pixels de redes sociais
- Tecnologias de retargeting
- Personalização
- Identificadores de dispositivo
- Scripts de terceiros
As organizações devem determinar se cada tecnologia de rastreamento trata dados pessoais e, em caso afirmativo, identificar a justificativa legal adequada segundo a Lei.
Consentimento de cookies e bloqueio prévio de scripts
Quando o consentimento for a base legal aplicável ao rastreamento, os seguintes controles ajudam a tornar esse consentimento significativo:
- Avisos de consentimento claros
- Escolhas por finalidade
- Categorias opcionais não pré-selecionadas
- Bloqueio prévio dos rastreadores aplicáveis
- Revogação do consentimento
- Gestão de preferências
- Registros de consentimento
- Controle de versões da política
A ConsentX oferece suporte à aplicação técnica dessas escolhas. O bloqueio prévio de scripts impede que os rastreadores aplicáveis sejam executados até que o visitante dê seu consentimento, e a gestão de preferências permite que os visitantes alterem suas escolhas a qualquer momento.
Monitoramento da conformidade e auditorias
As organizações devem ser capazes de apresentar evidências de conformidade, incluindo:
- Registro na DPC
- Avisos de privacidade
- Registros de consentimento
- Mapeamentos de dados
- Inventários de tratamento
- DPIAs
- Avaliações de segurança
- Contratos com fornecedores
- Registros de violações
- Solicitações de titulares de dados
- Preferências de marketing
- Tabelas de retenção
- Registros de treinamento
- Registros do supervisor de proteção de dados
Fiscalização da DPC
A Comissão de Proteção de Dados de Gana é responsável por:
- Supervisão regulatória
- Registro de controladores
- Investigações
- Reclamações
- Monitoramento da conformidade
- Fiscalização
- Orientações
- Treinamento
- Conscientização
A Comissão pode investigar reclamações, realizar inspeções e emitir notificações exigindo que as organizações adotem medidas para cumprir a Lei.
Penalidades
A Lei 843 contém infrações específicas com penalidades próprias. Nenhum máximo único se aplica a todas as infrações. A Lei distingue entre:
- Falta de registro – tratar dados pessoais sem se registrar como controlador de dados acarreta penalidade própria segundo a Lei
- Descumprimento de determinadas notificações – o descumprimento de notificações específicas emitidas pela Comissão acarreta penalidade própria
- Outras infrações legais – outras infrações previstas na Lei acarretam as penalidades especificadas para elas
- Penalidade geral da Seção 95 – quando não houver penalidade específica, quem cometer uma infração está sujeito, mediante condenação em processo sumário, a multa de até cinco mil unidades de penalidade (penalty units), prisão de até dez anos, ou ambas
As organizações devem verificar a penalidade vinculada a cada disposição específica, em vez de presumir que o máximo da Seção 95 se aplica.
Projeto de Lei de Proteção de Dados de Gana de 2025
O Projeto de Lei de Proteção de Dados de 2025 (Data Protection Bill, 2025) é uma proposta preliminar de substituição da Lei 843.
- O Projeto de Lei é uma proposta preliminar e não deve ser tratado como lei vigente.
- A Lei 843 continua sendo o marco atual de proteção de dados em Gana.
- As organizações devem acompanhar a evolução legislativa.
- As revisões de conformidade devem ser atualizadas caso uma legislação substituta entre formalmente em vigor.
Como a ConsentX ajuda na conformidade com a DPA de Gana
A ConsentX oferece ferramentas técnicas que apoiam processos de privacidade e consentimento. Ela ajuda a implementar controles e a manter evidências deles, mas não garante, por si só, a conformidade legal.
Gestão de consentimento
Apresente aos visitantes em Gana escolhas de consentimento claras e por finalidade, quando o consentimento for a justificativa aplicável.
Gestão de cookies e rastreadores
Descubra e categorize os cookies, scripts e rastreadores executados no seu site.
Bloqueio prévio de scripts
Retenha os scripts não essenciais aplicáveis até que o visitante dê seu consentimento.
Evidências de consentimento
Mantenha registros de consentimento auditáveis que capturem:
- Data e hora
- Categoria de consentimento
- Finalidade
- Versão da política
- Decisão do usuário
- Comprovante de consentimento
Controles regionais de privacidade
Aplique uma experiência de consentimento configurada para visitantes em Gana, junto com regras para outras regiões.
Fluxos de DSAR e de preferências
Organize as solicitações de titulares de dados e permita que as pessoas atualizem ou revoguem suas preferências.
Monitoramento da conformidade
Escaneie seu site novamente para detectar novas tecnologias e manter a configuração e as evidências atualizadas.
Como cumprir a DPA de Gana usando a ConsentX
- 1
Escaneie seu site
Execute um escaneamento da ConsentX para encontrar os cookies, scripts, pixels e outras tecnologias executados no seu site e para onde eles enviam dados.
- 2
Categorize as tecnologias
Agrupe cada tecnologia por finalidade, como essencial, análise, funcional, publicidade e personalização, para que cada categoria possa ser gerenciada de forma consistente.
- 3
Identifique a base legal adequada
Para cada categoria, determine se o consentimento ou outra justificativa da Seção 20 se aplica e documente a decisão. A ConsentX aplica a sua configuração; a avaliação jurídica continua sendo sua.
- 4
Configure a experiência de consentimento para Gana
Crie um aviso de consentimento para visitantes em Gana que identifique sua organização, explique as finalidades e as categorias de dados, informe o compartilhamento com terceiros e deixe as categorias opcionais desmarcadas.
- 5
Bloqueie os rastreadores aplicáveis
Ative o bloqueio prévio de scripts para que rastreadores que dependem de consentimento não sejam executados até que o visitante o conceda.
- 6
Registre o consentimento
Armazene um registro de consentimento para cada decisão, incluindo data e hora, categorias, finalidades, versão da política e a escolha do usuário, e emita um comprovante de consentimento.
- 7
Permita a revogação de preferências
Ofereça aos visitantes uma forma permanente de revisar, alterar ou revogar suas escolhas e garanta que as revogações interrompam o tratamento relacionado.
- 8
Gerencie as solicitações de titulares de dados
Direcione as solicitações de acesso, correção, oposição e exclusão para um fluxo acompanhado, com verificação de identidade e manutenção de registros.
- 9
Mantenha evidências
Mantenha juntos os logs de consentimento, relatórios de escaneamento, versões dos avisos e registros de solicitações, para poder demonstrar como as escolhas foram coletadas e aplicadas.
- 10
Acompanhe a evolução regulatória
Acompanhe as orientações da DPC e o andamento do Projeto de Lei de Proteção de Dados de 2025 e atualize sua configuração caso uma legislação substituta entre formalmente em vigor.
Checklist de conformidade com a DPA de Gana
Use este checklist como ponto de partida para o seu programa de conformidade:
- Determinar se a Lei 843 se aplica
- Identificar os papéis de controlador e operador
- Mapear o tratamento de dados pessoais
- Identificar as justificativas legais
- Revisar os mecanismos de consentimento
- Fornecer avisos de privacidade
- Identificar dados pessoais especiais
- Avaliar o tratamento de dados de crianças
- Registrar-se como controlador de dados, quando exigido
- Revisar os requisitos relativos ao supervisor de proteção de dados
- Implementar salvaguardas de segurança
- Estabelecer a resposta a incidentes
- Revisar os requisitos de DPIA
- Avaliar as transferências internacionais
- Estabelecer regras de retenção e exclusão
- Implementar procedimentos para solicitações de titulares de dados
- Manter as preferências de marketing direto
- Revisar as decisões automatizadas
- Manter contratos com fornecedores
- Manter evidências de conformidade
- Acompanhar o Projeto de Lei de 2025
Perguntas frequentes
Resumo da regulamentação de Gana
| Item | Detalhe |
|---|---|
| País | Gana |
| Lei principal | Lei de Proteção de Dados de 2012 (Act 843) |
| Autoridade reguladora | Comissão de Proteção de Dados (DPC) |
| Situação | Em vigor |
| Em vigor desde | 16 de outubro de 2012 |
| Proposta atual de substituição | Projeto de Lei de Proteção de Dados de 2025 (Data Protection Bill, 2025), em fase preliminar |
GhanaOutras regulamentações de privacidade
Organizações que atuam em vários mercados também podem precisar avaliar estes marcos regulatórios. Quais se aplicam depende de onde a organização atua, de onde estão localizados seus titulares de dados, dos serviços que oferece e de para onde os dados pessoais são transferidos.
GDPR
UK GDPR
CCPA / CPRA
LGPD
POPIA
NDPA
DPA KE
DPDPA
PDPA
PDPA TH
PDPL UAE
PDPPLPor que a gestão de consentimento é importante em Gana
A gestão de consentimento é um dos componentes do marco de privacidade mais amplo de Gana, ao lado do registro, da segurança, dos direitos dos titulares de dados e da governança. Quando se baseiam no consentimento, as organizações devem ser capazes de demonstrar:
- O que foi informado ao usuário
- A finalidade com a qual o usuário concordou
- Quando o consentimento foi dado
- Quais categorias foram selecionadas
- Qual aviso de privacidade foi apresentado
- Se o consentimento foi revogado posteriormente
- Como as preferências foram aplicadas
A ConsentX conecta essas questões a controles técnicos: o bloqueio prévio de scripts aplica as escolhas, os registros e comprovantes de consentimento preservam as evidências e o controle de versões da política vincula cada decisão ao aviso que o usuário viu.
Prepare-se para a DPA de Gana com a ConsentX
Crie uma experiência de privacidade transparente e auditável para os usuários em Gana.
A ConsentX pode ajudar a gerenciar:
- Consentimento de cookies
- Tecnologias de rastreamento
- Preferências de consentimento
- Bloqueio prévio de scripts
- Comprovantes de consentimento
- Solicitações de privacidade
- Regras regionais de privacidade
- Evidências para auditoria
Escaneie seu site, configure sua experiência de privacidade para Gana, aplique as escolhas dos usuários e mantenha evidências de consentimento com a ConsentX.
Esta página fornece informações gerais sobre a Lei de Proteção de Dados de Gana de 2012 (Act 843) e não constitui assessoria jurídica. A ConsentX é uma plataforma de tecnologia que apoia processos de privacidade e consentimento; ela não garante a conformidade legal. Consulte um advogado qualificado sobre suas obrigações específicas.