English
አማርኛ
Français
Kinyarwanda
हिन्दी
中文
Türkçe
Deutsch
日本語
Nederlands
العربية
Русский
PortuguêsProtection des données & Cybersécurité
Aider les organisations à protéger les données personnelles et à se conformer au droit rwandais.
À propos de WAYAN
Expert conseil juridique et stratégique au Rwanda
WAYAN est un cabinet d'avocats leader au Rwanda fournissant des services de conseil juridique et stratégique d'experts en Services financiers, Projets d'investissement stratégiques de l'État, Intelligence artificielle et centres de données, Protection des données et cybersécurité, Propriété intellectuelle, Conseil stratégique et en management, Gouvernance d'entreprise, Modes alternatifs de règlement des litiges, et Pro bono. Nous aidons les entreprises, les institutions gouvernementales et les organisations à relever des défis juridiques et réglementaires complexes en toute confiance, en leur proposant des solutions pratiques adaptées à leurs besoins.
Ce que nous faisons
Services de protection des données et de cybersécurité
- 01
Enregistrement et conformité réglementaire
- Enregistrement des responsables du traitement et des sous-traitants auprès de l’Autorité nationale de cybersécurité (NCSA), et renouvellement de leurs certificats.
- Évaluations de conformité (analyses d’écarts) au regard de la loi n° 058/2021 et feuilles de route de mise en conformité.
- 02
Audits de protection des données et cartographie des données
- Examen des données personnelles détenues par l’organisation, de leurs flux et de la base juridique de chaque utilisation.
- Tenue des registres des activités de traitement.
- 03
Politiques, notices d’information et gouvernance
- Rédaction de politiques de confidentialité, de notices d’information, de formulaires de consentement, de politiques de conservation des données et de politiques internes de protection des données.
- Cadres de gouvernance des données au niveau du conseil d’administration.
- 04
Analyses d’impact relatives à la protection des données (DPIA)
- DPIA pour les traitements à haut risque, tels que la biométrie, les données de santé, la surveillance à grande échelle et les systèmes d’IA.
- 05
Transferts et stockage transfrontaliers de données
- Obtention auprès de la NCSA de l’autorisation de stocker ou de transférer des données personnelles en dehors du Rwanda.
- Accords de transfert de données et conseil sur les services cloud et les services hébergés à l’étranger.
- 06
Accompagnement du délégué à la protection des données (DPO)
- Un service de DPO externalisé, ou un accompagnement continu des DPO internes, y compris la liaison avec la NCSA.
- 07
Gestion des droits des personnes concernées
- Procédures de traitement des demandes d’accès, de rectification, d’effacement et d’opposition des personnes.
- 08
Contrats et gestion des fournisseurs
- Accords de traitement des données, accords de partage de données et clauses de protection des données dans les contrats d’externalisation, informatiques et de cloud.
- Diligences raisonnables à l’égard des fournisseurs qui traitent des données pour le compte du client.
- 09
Réponse aux violations de données et aux cyberincidents
- Plans de réponse aux violations de données élaborés avant tout incident.
- Pendant et après un incident : notification de la NCSA et des personnes concernées, coordination des enquêtes forensiques et gestion du risque de réputation.
- Conseil au titre de la législation rwandaise relative à la cybercriminalité.
- 10
Enquêtes réglementaires et litiges
- Représentation des clients lors des inspections, enquêtes et plaintes de la NCSA.
- Litiges relatifs aux données.
- 11
Protection des données dans les transactions
- Diligences raisonnables en matière de protection des données dans les fusions, acquisitions et investissements.
- Enjeux liés aux données dans les financements, les coentreprises et l’externalisation.
- 12
Conseil sectoriel
- Services financiers et fintech, y compris les exigences de la Banque nationale du Rwanda .
- Santé, télécommunications, commerce électronique et secteur public.
- 13
Marketing et conformité numérique
- Consentement pour la prospection commerciale, les cookies et le suivi en ligne, ainsi que les bases de données clients.
- 14
Formation et sensibilisation
- Formation du personnel et du conseil d’administration sur les obligations de protection des données et les bonnes pratiques en matière de cybersécurité.
WAYAN Law Firm
Aider les organisations à protéger les données personnelles et à se conformer au droit rwandais.
Lisez notre point de vue sur flux de données transfrontaliers en Afrique dans notre Actualités et analyses.
Parlez à WAYAN
Protection des données et Cybersécurité
Nous aidons les entreprises, les institutions gouvernementales et les organisations à relever des défis juridiques et réglementaires complexes en toute confiance, en leur proposant des solutions pratiques adaptées à leurs besoins.