L’essentiel
- Autorité de contrôle
- Agence Nationale de Sécurité Informatique et de Certification Électronique (ANSICE)
- Formalités
- Pas de régime général de déclaration décrit ; notification à l’ANSICE avant tout transfert à l’étranger.
- Délégué à la protection des données
- Non vérifié.
- Violation de données
- Notification à l’ANSICE et aux personnes concernées, sans délai chiffré.
- Transferts hors du pays
- Vers un pays au niveau de protection suffisant, après notification à l’ANSICE (art. 29).
- À savoir
- ANSICE créée par la loi n°006/PR/2015, pleinement opérationnelle depuis 2020. Fiche de référence mise à jour en 2022 : à reconfirmer auprès de l’ANSICE.
Sources : https://dataprotection.africa/chad/
La checklist des données personnelles pour un projet au Tchad
Contrôles retenus pour un site web qui traite des données personnelles et les héberge hors du pays.
DP-01
PrioritaireValidation juridique
Ne demandez que les informations dont le service a vraiment besoin.
- Action
- Relier chaque donnée collectée à une finalité précise et supprimer les champs sans justification.
- Preuve à réunir
- Un registre : donnée, finalité, base légale, destinataires, durée de conservation.
Droit national : Loi n°007/PR/2015, Tchad, autorité ANSICE. Articles à vérifier dans le texte national.
DP-02
PrioritaireValidation juridique
- Action
- Pour chaque traitement, identifier la base légale ; si c’est le consentement, le recueillir avant la collecte, de façon libre et documentée.
- Preuve à réunir
- La preuve du consentement (date, version du texte) ou la base légale écrite dans le registre.
Droit national : Loi n°007/PR/2015, Tchad, autorité ANSICE. Articles à vérifier dans le texte national.
DP-04
PrioritaireValidation juridique
Dans la plupart des pays africains, un traitement de données doit être déclaré ou autorisé avant de démarrer.
- Action
- Déterminer le régime applicable (déclaration, déclaration simplifiée, autorisation ou avis) et le déposer avant la mise en œuvre du traitement.
- Preuve à réunir
- Récépissé ou décision de l’autorité de protection des données.
Formalités · TchadPas de régime général de déclaration décrit ; notification à l’ANSICE avant tout transfert à l’étranger.
Droit national : Loi n°007/PR/2015, Tchad, autorité ANSICE. Articles à vérifier dans le texte national.
DP-05
PrioritaireValidation juridique
- Action
- Publier une information compréhensible : identité du responsable, finalités, catégories de données, destinataires, durée de conservation, droits et moyen de les exercer.
- Preuve à réunir
- La politique de confidentialité, visible au moment de la collecte.
Droit national : Loi n°007/PR/2015, Tchad, autorité ANSICE. Articles à vérifier dans le texte national.
DP-06
PrioritaireValidation juridique
- Action
- Prévoir un canal (adresse, formulaire) et une procédure pour l’accès, la rectification, l’opposition et la suppression, avec un délai de réponse suivi.
- Preuve à réunir
- La procédure écrite et le journal des demandes traitées avec leurs dates.
Droit national : Loi n°007/PR/2015, Tchad, autorité ANSICE. Articles à vérifier dans le texte national.
DP-08
PrioritaireValidation juridique
Héberger chez un fournisseur étranger est souvent un transfert de données qui demande une autorisation.
- Action
- Lister les pays où les données sont hébergées ou consultées (nuage, support, outils SaaS, IA) et obtenir l’autorisation ou les garanties exigées avant tout transfert.
- Preuve à réunir
- Carte des flux de données et autorisations ou garanties obtenues.
Transferts hors du pays · TchadVers un pays au niveau de protection suffisant, après notification à l’ANSICE (art. 29).
Droit national : Loi n°007/PR/2015, Tchad, autorité ANSICE. Articles à vérifier dans le texte national.
DP-12
PrioritaireValidation juridique
Les délais varient : 72 h au Nigeria, au Kenya ou au Botswana, 48 h au Rwanda, 24 h en Zambie et au Zimbabwe, « sans délai » au Niger ou au Gabon.
- Action
- Prévoir comment détecter, qualifier et documenter une fuite, et vérifier dans le droit du pays s’il faut notifier l’autorité et les personnes, et dans quel délai.
- Preuve à réunir
- Registre des violations et modèle de notification prêt.
Notification des violations · TchadNotification à l’ANSICE et aux personnes concernées, sans délai chiffré.
Droit national : Loi n°007/PR/2015, Tchad, autorité ANSICE. Articles à vérifier dans le texte national.
DP-07
ImportantValidation juridique
- Action
- Définir une durée par catégorie de données et automatiser la suppression ou l’anonymisation à l’échéance, sauvegardes comprises.
- Preuve à réunir
- Tableau des durées et preuve d’exécution de la purge (tâche planifiée, journal).
Droit national : Loi n°007/PR/2015, Tchad, autorité ANSICE. Articles à vérifier dans le texte national.
- Action
- Choisir les réglages les plus protecteurs par défaut (profil privé, partage désactivé), pseudonymiser quand c’est possible, limiter les accès internes.
- Preuve à réunir
- Revue de conception datée et captures des réglages par défaut.
DP-10
RecommandéValidation juridique
Au Burkina Faso le délégué est facultatif ; dans d’autres pays (Algérie, Maurice, Zimbabwe…) il est obligatoire.
- Action
- Nommer au moins un point de contact joignable pour les questions de données ; vérifier si un délégué (DPO) est obligatoire dans le pays et, si oui, le désigner et le déclarer.
- Preuve à réunir
- Lettre de désignation et contact publié.
Délégué à la protection des données · TchadNon vérifié pour ce pays : consultez l’autorité.
Droit national : Loi n°007/PR/2015, Tchad, autorité ANSICE. Articles à vérifier dans le texte national.