Kenyas dataskyddslag, 2019 (DPA) trädde i kraft den 25 november 2019. Det är en viktig del av lagstiftningen som syftar till att skydda individers personuppgifter och ge dem kontroll över hur deras data används. Dataskyddsmyndigheten har konsekvenser för forskare, och det är viktigt för dem att förstå lagens krav och hur de kan påverka sin forskning.

Här är några av de viktigaste punkterna som forskare bör vara medvetna om:

- Dataskyddsmyndigheten definierar "personuppgifter" brett för att inkludera all information som rör en identifierad eller identifierbar fysisk person. Detta innebär att även till synes anonymiserade uppgifter kan betraktas som personuppgifter om de kan användas för att identifiera en individ.

– Forskare måste inhämta samtycke från enskilda innan de samlar in deras personuppgifter. Detta samtycke måste vara informerat, specifikt och fritt ges. I vissa fall kan forskare också behöva inhämta samtycke från Data Protection Commissioner (DPC) innan de samlar in känsliga personuppgifter, såsom hälso- eller ekonomisk information.

– Forskare får endast använda personuppgifter för de ändamål för vilka de samlades in. De måste också vidta åtgärder för att skydda data från obehörig åtkomst, avslöjande eller användning.

– Forskare ska bara behålla personuppgifter så länge det är nödvändigt för forskningsändamålen. När forskningen är klar måste uppgifterna antingen raderas eller förstöras på ett säkert sätt.

– Forskare ska ge enskilda personer tillgång till sina personuppgifter på begäran. Individer har också rätt att korrigera eller radera sina personuppgifter.

– Forskare som bryter mot DPA kan bli föremål för böter eller fängelse.

Forskare bör vara medvetna om kraven i DPA och vidta åtgärder för att säkerställa att deras forskning följer lagen. Detta kommer att bidra till att skydda individers integritet och säkerställa att forskning bedrivs etiskt och ansvarsfullt.

Här är några ytterligare tips för forskare:

- Rådgör med DPC eller en dataskyddsexpert för att säkerställa att din forskning överensstämmer med DPA.

- Använd starka säkerhetsåtgärder för att skydda personuppgifter från obehörig åtkomst, avslöjande eller användning.

- Samla bara in och använd personuppgifter som är nödvändiga för din forskning.

- Skaffa informerat, specifikt och fritt givet samtycke från individer innan de samlar in deras personuppgifter.

- Behåll personuppgifter endast så länge som det är nödvändigt för forskningsändamålen.

- Ge individer tillgång till sina personuppgifter på begäran.

- Förstör eller radera personuppgifter på ett säkert sätt när forskningen är klar.