<div dir="ltr"><div dir="ltr"><div>Dear Rosemary,</div><div><br></div><div>My responses in line<br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Feb 24, 2020 at 12:11 PM Rosemary Koech-Kimwatu via kictanet <<a href="mailto:kictanet@lists.kictanet.or.ke">kictanet@lists.kictanet.or.ke</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Dear Listers . <div><br></div><div>Following the release of the following regulations :-</div><div><br></div><div><div>1) Data Protection (Civil Registration) Regulations 2020 </div><div>2) Registration of Persons (National Integrated Identity Management Systems (NIIMs), Regulations 2020</div><div><br></div></div><div>Today we shall cover the first on<b> Data Protection</b> and we shall discuss the NIIMs regulations tomorrow . The following are a few questions to  guide our discussion:-</div><div><br></div><div>1) On the definition of Civil Registry a list of public agencies has been given, should these regulations apply to other state agencies which collect personal data for example the National Employment Authority, NSSF, NHIF etc or would these fit under a separate set of regulations?</div></div></blockquote><div><b>BO:</b> Ideally, Line Ministries and Semi Autonomous Government Agencies and Independent Commissions should pick citizen data from a single point to avoid duplication. This data should be covered by the Data Protection Act<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div><br></div><div>2) What happens to existing civil registry databases, shall there be a transition for example IPRS, this is missing in the current draft?</div></div></blockquote><div><br></div><div><b>BO:</b>  I think we need a single data base that contains Citizen Data (those that have ID's) Our ID numbers are our primary key's for that reason any data related to every Kenyan Citizen as identified by the National ID should be covered by the Data Protection Act. <br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div><br></div><div>3)The regulations make provisions for requests by public entities what about provisions for requests by private entities?</div></div></blockquote><div><br></div><div>Provisions for requests by Private entities should also be incorporated. Personally Identifiable Information (PII) is the back bone for any thriving e-commerce economy <br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div><br></div><div>4) Do you feel that adequate provisions have been made for the protection of your data that will be held by civil registries?</div></div></blockquote><div><b>BO</b>: At this point i am looking forwad to the appointment of a Data Protection Commissioner so that we can start testing the act. I will have a better answer after that. <br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div><br></div><div><br></div><div>Kind regards, </div><div> </div><div><div dir="ltr"><div dir="ltr"><div><div dir="ltr">Rosemary Koech-Kimwatu<div>Advocate </div><div>Head of Public Policy Oxygene MCL</div><div>Tel: +254 718 181644</div><div><br></div><div><span style="font-size:12.8px"><br></span></div><div><br></div></div></div></div></div></div></div>
_______________________________________________<br>
kictanet mailing list<br>
<a href="mailto:kictanet@lists.kictanet.or.ke" target="_blank">kictanet@lists.kictanet.or.ke</a><br>
<a href="https://lists.kictanet.or.ke/mailman/listinfo/kictanet" rel="noreferrer" target="_blank">https://lists.kictanet.or.ke/mailman/listinfo/kictanet</a><br>
Twitter: <a href="http://twitter.com/kictanet" rel="noreferrer" target="_blank">http://twitter.com/kictanet</a><br>
Facebook: <a href="https://www.facebook.com/KICTANet/" rel="noreferrer" target="_blank">https://www.facebook.com/KICTANet/</a><br>
<br>
Unsubscribe or change your options at <a href="https://lists.kictanet.or.ke/mailman/options/kictanet/otieno.barrack%40gmail.com" rel="noreferrer" target="_blank">https://lists.kictanet.or.ke/mailman/options/kictanet/otieno.barrack%40gmail.com</a><br>
<br>
The Kenya ICT Action Network (KICTANet) is a multi-stakeholder platform for people and institutions interested and involved in ICT policy and regulation. The network aims to act as a catalyst for reform in the ICT sector in support of the national aim of ICT enabled growth and development.<br>
<br>
KICTANetiquette : Adhere to the same standards of acceptable behaviors online that you follow in real life: respect people's times and bandwidth, share knowledge, don't flame or abuse or personalize, respect privacy, do not spam, do not market your wares or qualifications.<br>
</blockquote></div><br clear="all"><br>-- <br><div dir="ltr" class="gmail_signature">Barrack O. Otieno<br>+254721325277<br>+254733206359<br>Skype: barrack.otieno<br>PGP ID: 0x2611D86A<br> <br><br><br><br></div></div>