¿Cyber Crucible cumple con la Ley de Protección de Datos de Ghana?

Respuesta breve: Sí, y Ghana es comparativamente sencilla. Ghana destaca entre las jurisdicciones africanas por no imponer requisitos adicionales sobre la transferencia transfronteriza más allá de sus obligaciones generales de protección de datos; por lo tanto, se aplican los controles estándar sin un régimen especial de transferencia. 
 Lo que exige la ley 
 Ghana cuenta con un marco establecido de protección de datos y una autoridad de supervisión. El análisis de las jurisdicciones africanas identifica sistemáticamente a Ghana como la excepción: a diferencia de la mayoría de sus vecinos, no añade condiciones adicionales específicamente al intercambio transfronterizo de datos. 
 Esto no significa que la transferencia no esté regulada; las obligaciones generales relativas al tratamiento lícito, la seguridad y los derechos de los interesados siguen aplicándose. Significa que no existe un obstáculo separado de aprobación o de adecuación que superar. 
 Qué se aplica específicamente en este caso 
 Una vez simplificada la cuestión de la transferencia, la evaluación se reduce a las cuestiones habituales: 
 
 ¿Qué se recopila? Únicamente telemetría del sistema y de seguridad. Ninguna clave, credencial, token o contenido. 
 ¿Cómo se protege? TLS 1.3 en tránsito, cifrado de carga útil JWE por agente, cifrado en reposo, acceso basado en roles. 
 ¿Quién es responsable? Cyber Crucible actúa como encargado del tratamiento en virtud de un DPA por escrito, conforme a sus instrucciones documentadas. 
 
 Aun así, vale la pena considerar la soberanía 
 Incluso sin una restricción de transferencia, sigue estando disponible el despliegue local o con aislamiento físico (air-gapped), y las organizaciones que atienden a clientes regionales a menudo lo prefieren, ya que las jurisdicciones vecinas son considerablemente más estrictas. 
 
 Estado al momento de redactar este documento: confírmelo con asesoría legal local.