<div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif">Good morning listers,</div><div class="gmail_default" style="font-family:verdana,sans-serif">The office of the data protection commissioner (DPC) is established as a state office and is expected to be independent. The DPC will however be appointed by the Cabinet Secretary, ICT. To qualify for the office, one needs to have extensive knowledge in data science, law, IT and related fields and meet requirements on leadership and integrity(Chapter six of the Katiba) <br></div><div class="gmail_default" style="font-family:verdana,sans-serif">The functions of the DPC include: oversight and enforcement of the Act; registration of data processors and controllers; control over data processing activities; promotion of self regulation of actors; investigation of complaints; creation of awareness on the Act; ensure compliance with international obligations; research and related functions from other laws. <br><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">Powers of the DPC include: investigations; obtain professional assistance if need be; facilitate alternative dispute resolution; issue witness summons; request for information from persons governed by the bill. <br></div><div class="gmail_default" style="font-family:verdana,sans-serif">Further, the DPC may request for data audits (clause 20); appointment of guardian for child online services (clause 29) <br><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">Apart from the usual sources of funds (allocation by Parliament, donations, grants etc) the bill also states that the office of DPC may be funded by funds accrued in performance of its functions. <br><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">Some public fears on creation of yet another public body are based on concerns about funding the body, an expectation that registration will mean paying for licences and that there is not sufficient capacity in the country to oversee data protection. The bill however only proposes that DPC issues certificates and does not mention registration fees. <br></div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">To guide our discussion today, questions include: <br></div><ol><li>Are the functions and powers of the DPC adequate to implement the law? Are there any overboard provisions?</li><li> Considering that the government is a major data processor and controller, is the office of the DPC as structured in the bill sufficiently independent? </li></ol><p></p><div style="font-family:verdana,sans-serif;display:inline" class="gmail_default">As usual, please point out any good or problematic clauses. <br></div><div style="font-family:verdana,sans-serif;display:inline" class="gmail_default">Welcome to the discussion</div><br><p></p><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif"><br clear="all"></div><br>-- <br><div dir="ltr" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div>Grace Mutung'u <br>Skype: gracebomu<br>@Bomu<br><span style="font-size:12.8px">PGP ID : 0x33A3450F</span><br></div><div><br></div></div></div></div></div></div></div></div>
<br><br>-- <br><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div>Grace Mutung'u <br>Skype: gracebomu<br>@Bomu<br><span style="font-size:12.8px">PGP ID : 0x33A3450F</span><br></div><div><br></div></div></div></div></div></div><br>