تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
اللوائح › بقية العالم › غانا
DPA (غانا)
Data Protection Act، 2012 (Act 843، غانا)
التوقيتساري المفعول منذ 16 أكتوبر 2012
من يتولى إنفاذهلجنة حماية البيانات (DPC)
على من يسريالمتحكمون في البيانات القائمون في غانا أو الذين يعالجون البيانات فيها.
إبلاغ الجهة التنظيميةإخطار اللجنة في أقرب وقت ممكن عمليًا بشكل معقول بعد الاكتشاف
DPO مطلوبيتيح القانون للمتحكمين تعيين مشرف معتمد لحماية البيانات
التسجيليجب على كل متحكم في البيانات التسجيل لدى اللجنة ودفع رسوم والتجديد كل سنتين
النقل إلى الخارجلا توجد قيود عامة على النقل
مهلة الرد على الطلبات40 يومًا لطلبات الوصول
الحد الأقصى للغرامةعقوبة عامة تصل إلى 5,000 وحدة جزائية (نحو GHS 60,000) و/أو السجن 10 سنوات
Every requirement we score, with the rule in plain words and the section it comes from. Darker means more demanding. See every law side by side →
النطاق والأساس القانوني
النطاق خارج الحدود
3
Applies to controllers in Ghana, foreign controllers using equipment or processors in Ghana, and processing of information originating in Ghana.s.45(1) · source ↗
s.45(1)(c) on data originating in Ghana is broad; interpretation not tested.
الأساس القانوني
1
Prior consent or listed grounds, including contract, legal obligation, and legitimate interests of the controller or a third party.s.20(1) · source ↗
الموافقة
1
Consent is not defined; prior consent is the default and written consent is required for direct marketing.s.20(1); s.40(1); s.94(1)(b) · source ↗
البيانات الحساسة
2
Special personal data (health, religion, ethnicity, sexual life and others) is prohibited unless consent or a listed exception applies.s.37 · source ↗
الأطفال
3
Age 18 (Children's Act). Data about a child under parental control is treated as special personal data.s.37(1)(a) · source ↗
Act 843 does not define child; 18 from the Children's Act 1998 (Act 560), not re-read.
حقوق الأفراد
الحقوق
2
Access, correction and deletion, the right to prevent processing, direct marketing opt-out, and rights against solely automated decisions.ss.33, 35, 39-41 · source ↗
No portability or restriction right.
مهلة الرد على الطلبات
1
40 days for access requests; 21 days to respond to notices to prevent processing.s.35(10); s.39(2) · source ↗
التسويق
3
Direct marketing requires the data subject's prior written consent, and data subjects may later require it to stop.s.40(1)-(2) · source ↗
الحوكمة
DPO مطلوب
2
Statute lets controllers appoint a certified data protection supervisor; DPC guidance requires medium and large controllers to appoint one.s.58(1); DPC Guidelines to Demonstrate Compliance · source ↗
Legal force of the guideline over the statutory 'may' is unclear; size thresholds not published.
مؤهلات DPO
3
Supervisors must meet Commission criteria; the DPC certifies them after a course at an accredited institution and a DPC examination.s.58(6)-(7); CDPS Guidelines · source ↗
التسجيل
3
Every data controller must register with the Commission, pay a fee and renew every two years; processing unregistered is an offense.ss.27, 46-50, 53, 56 · source ↗
Fee amounts not seen.
DPIA
1
No general DPIA duty; the Minister may designate assessable processing needing prior Commission review, and DPC guidance lists DPIAs as good practice.s.57; DPC Guidelines s.3 · source ↗
No executive instrument on assessable processing located.
السجلات
2
No standalone record of processing duty; registration files the data held, purposes, recipients and transfer countries. DPC guidance recommends a RoPA.s.47; DPC Guidelines s.3 · source ↗
Level reflects particulars filed at registration.
الاحتفاظ
2
Data may not be kept longer than necessary and must then be destroyed, deleted or de-identified.s.24(1), (5) · source ↗
حالات الخرق
إبلاغ الجهة التنظيمية
1
Notify the Commission as soon as reasonably practicable after discovery; no fixed hour limit.s.31(1)-(2) · source ↗
إخطار الأفراد
3
Notify affected data subjects in every case, as soon as reasonably practicable, unless delay is needed for a criminal investigation.s.31(1), (4) · source ↗
النقل
النقل إلى الخارج
1
No general transfer restriction; controllers must ensure foreign processors comply and list transfer countries at registration.ss.18(2), 30(4), 47(1)(g) · source ↗
الإنفاذ
الحد الأقصى للغرامة
1
General penalty up to 5,000 penalty units (about GHS 60,000) and/or 10 years' imprisonment.s.95 · source ↗
Cedi value assumes GHS 12 per penalty unit under the Fines (Penalty Units) Act; not verified.
المسؤولية الجنائية
2
Offenses include processing without registration (2 years) and selling personal data (5 years); general penalty up to 10 years.ss.56, 89, 95 · source ↗
No general officer-liability clause except for credit bureaus (s.90(1)(c)).
الدعوى الخاصة
2
Individuals who suffer damage or distress from a contravention are entitled to compensation, subject to a reasonable care defense.s.43 · source ↗
Scores are our reading on the published rubric, checked 18 October 2026. Not legal advice.
مكتبة التشريعات
جميع قوانين الخصوصية في الولايات الأمريكية على خريطة واحدة
لدى 24 ولاية قانون شامل للخصوصية في المكتبة، إلى جانب قوانين الاتحاد الأوروبي والمملكة المتحدة والقوانين الاتحادية الأمريكية والقوانين العالمية: 102 قانونًا إجمالًا، كل منها مشروح بلغة واضحة مع مصادره. اختر ولاية لمعرفة ما يسري فيها.
- ساري
- يدخل حيز التنفيذ
- القوانين القطاعية