Aller au contenu TechNorm
Fiche pays · vérifiée le 16/10/2026

Protection des données personnelles au Zimbabwe

Cyber and Data Protection Act [Chapter 12:07] : Act 5 of 2021 du 3 décembre 2021. Statut : en vigueur.

  • LoiAct 5 of 2021
  • AutoritéPOTRAZ
  • Délégué (DPO)Obligatoire
  • Violation de données24 heures

L’essentiel

Autorité de contrôle
Data Protection Authority (fonctions exercées par la Postal and Telecommunications Regulatory Authority) (POTRAZ). Site officiel
Formalités
Licence de responsable de traitement obligatoire dès 50 personnes concernées, en quatre niveaux selon le volume (SI 155 de 2024).
Délégué à la protection des données
Obligatoire : désignation notifiée à POTRAZ (SI 155 de 2024).
Violation de données
24 heures à POTRAZ ; information des personnes sous 72 heures si le risque est élevé.
Transferts hors du pays
Seulement vers un pays ou un destinataire assurant une protection adéquate ; l’autorité peut fixer des exceptions.
À savoir
POTRAZ a annoncé des inspections de conformité à partir du 1er septembre 2026 (Regulatory Notice 2 of 2026).

Sources : https://www.potraz.gov.zw/wp-content/uploads/2025/02/sI-155-of-… ; https://www.dlapiperafrica.com/en/zimbabwe/insights/2024/A-Quic… ; https://dataprotection.africa/zimbabwe/

La checklist des données personnelles pour un projet au Zimbabwe

Contrôles retenus pour un site web qui traite des données personnelles et les héberge hors du pays.

DP-01

Collecter uniquement les données nécessaires

PrioritaireValidation juridique

Ne demandez que les informations dont le service a vraiment besoin.

Action
Relier chaque donnée collectée à une finalité précise et supprimer les champs sans justification.
Preuve à réunir
Un registre : donnée, finalité, base légale, destinataires, durée de conservation.

Droit national : Act 5 of 2021, Zimbabwe, autorité POTRAZ. Articles à vérifier dans le texte national.

DP-02

Établir la base légale ou recueillir le consentement

PrioritaireValidation juridique

Action
Pour chaque traitement, identifier la base légale ; si c’est le consentement, le recueillir avant la collecte, de façon libre et documentée.
Preuve à réunir
La preuve du consentement (date, version du texte) ou la base légale écrite dans le registre.

Droit national : Act 5 of 2021, Zimbabwe, autorité POTRAZ. Articles à vérifier dans le texte national.

DP-04

Accomplir la formalité préalable auprès de l’autorité

PrioritaireValidation juridique

Dans la plupart des pays africains, un traitement de données doit être déclaré ou autorisé avant de démarrer.

Action
Déterminer le régime applicable (déclaration, déclaration simplifiée, autorisation ou avis) et le déposer avant la mise en œuvre du traitement.
Preuve à réunir
Récépissé ou décision de l’autorité de protection des données.
Formalités · Zimbabwe

Licence de responsable de traitement obligatoire dès 50 personnes concernées, en quatre niveaux selon le volume (SI 155 de 2024).

Droit national : Act 5 of 2021, Zimbabwe, autorité POTRAZ. Articles à vérifier dans le texte national.

DP-05

Informer clairement les personnes

PrioritaireValidation juridique

Action
Publier une information compréhensible : identité du responsable, finalités, catégories de données, destinataires, durée de conservation, droits et moyen de les exercer.
Preuve à réunir
La politique de confidentialité, visible au moment de la collecte.

Droit national : Act 5 of 2021, Zimbabwe, autorité POTRAZ. Articles à vérifier dans le texte national.

DP-06

Organiser l’exercice des droits

PrioritaireValidation juridique

Action
Prévoir un canal (adresse, formulaire) et une procédure pour l’accès, la rectification, l’opposition et la suppression, avec un délai de réponse suivi.
Preuve à réunir
La procédure écrite et le journal des demandes traitées avec leurs dates.

Droit national : Act 5 of 2021, Zimbabwe, autorité POTRAZ. Articles à vérifier dans le texte national.

DP-08

Encadrer l’hébergement et les transferts hors du pays

PrioritaireValidation juridique

Héberger chez un fournisseur étranger est souvent un transfert de données qui demande une autorisation.

Action
Lister les pays où les données sont hébergées ou consultées (nuage, support, outils SaaS, IA) et obtenir l’autorisation ou les garanties exigées avant tout transfert.
Preuve à réunir
Carte des flux de données et autorisations ou garanties obtenues.
Transferts hors du pays · Zimbabwe

Seulement vers un pays ou un destinataire assurant une protection adéquate ; l’autorité peut fixer des exceptions.

Droit national : Act 5 of 2021, Zimbabwe, autorité POTRAZ. Articles à vérifier dans le texte national.

DP-12

Savoir gérer une violation de données

PrioritaireValidation juridique

Les délais varient : 72 h au Nigeria, au Kenya ou au Botswana, 48 h au Rwanda, 24 h en Zambie et au Zimbabwe, « sans délai » au Niger ou au Gabon.

Action
Prévoir comment détecter, qualifier et documenter une fuite, et vérifier dans le droit du pays s’il faut notifier l’autorité et les personnes, et dans quel délai.
Preuve à réunir
Registre des violations et modèle de notification prêt.
Notification des violations · Zimbabwe

24 heures à POTRAZ ; information des personnes sous 72 heures si le risque est élevé.

Droit national : Act 5 of 2021, Zimbabwe, autorité POTRAZ. Articles à vérifier dans le texte national.

DP-07

Fixer des durées de conservation et purger

ImportantValidation juridique

Action
Définir une durée par catégorie de données et automatiser la suppression ou l’anonymisation à l’échéance, sauvegardes comprises.
Preuve à réunir
Tableau des durées et preuve d’exécution de la purge (tâche planifiée, journal).

Droit national : Act 5 of 2021, Zimbabwe, autorité POTRAZ. Articles à vérifier dans le texte national.

Textes régionaux et continentaux

En bref

Questions fréquentes

Quelle loi protège les données personnelles au Zimbabwe ?

Cyber and Data Protection Act [Chapter 12:07] (Act 5 of 2021 du 3 décembre 2021). Statut : en vigueur.

Quelle est l’autorité de protection des données au Zimbabwe ?

Data Protection Authority (fonctions exercées par la Postal and Telecommunications Regulatory Authority) (POTRAZ)

Faut-il déclarer un traitement de données au Zimbabwe ?

Licence de responsable de traitement obligatoire dès 50 personnes concernées, en quatre niveaux selon le volume (SI 155 de 2024).

Un délégué à la protection des données (DPO) est-il obligatoire au Zimbabwe ?

Obligatoire : désignation notifiée à POTRAZ (SI 155 de 2024).

Faut-il notifier une violation de données au Zimbabwe ?

24 heures à POTRAZ ; information des personnes sous 72 heures si le risque est élevé.

Peut-on héberger ou transférer des données hors du pays au Zimbabwe ?

Seulement vers un pays ou un destinataire assurant une protection adéquate ; l’autorité peut fixer des exceptions.

Votre projet est-il prêt à être vérifié ?

Deux minutes pour obtenir votre checklist : les contrôles qui s’appliquent, la preuve à réunir et le texte à l’appui, exportable en tableur.

Analyser mon projet