Ce que la loi attend, en ERP termes
Le Bureau du Commissaire à la Protection des Données (ODPC) régule les responsables des traiteurs et les responsables de traitement des données. Les obligations les plus pertinentes pour un programme de ERP sont ci-dessous.
Ce que cela signifie pour la construction
Accès basé sur les rôles par moindre privilège ; un journal de qui a consulté ou modifié les dossiers sensibles ; des règles de rétention pour les données de paie et RH ; le masquage dans les environnements de test et de formation ; un accord documenté de traitement des données avec votre implémenteur et avec Microsoft; et une approche convenue concernant l’hébergement et le traitement des données.
Où nous aidons
Nous concevons conformément à la loi lors de la phase de conception, documentons le traitement pour votre enregistrement et votre évaluation d’impact sur la protection des données, et soutenons vos obligations ODPC. Nous sommes un traiteur de vos données et signons un accord de traitement des données sur demande.
Comment se déroule un engagement
Cela commence par une consultation de 45 minutes, puis une découverte et un atelier d’ajustement sur vos propres processus. Vous recevez un programme écrit d’ajustement et un plan par étapes avant qu’un programme ne soit approuvé. Quatre phases suivent, chacune avec un outil que vous pouvez utiliser et revoir.
Découvrir
Ateliers de procédés, audit des données, et un écart d’adéquation avec le produit standard.
Conception
Plan de solution, carte d’intégration, et les extensions dont nous aurons réellement besoin.
Déploiement
Configuration, répétitions de migration, formation basée sur les rôles, UAT et transition progressive.
Soutien
Hypercare, services managés, portail client, évaluations d’optimisation programmée.
Ce qui détermine le coût : utilisateurs, entités juridiques et monnaies, intégrations, migration des données et les écarts rencontrés par rapport aux standards. Voyez comment fonctionne la tarification ou utilisez le score de préparation en trois minutes.
Questions fréquemment posées
Faut-il s’enregistrer auprès de l’ODPC ?
De nombreuses organisations qui traitent des données personnelles doivent s’enregistrer en tant que responsables de traitement ou traiteurs de données. Vérifiez les règles d’enregistrement actuelles auprès de l’ODPC ou de votre conseiller juridique.
L’hébergement cloud est-il autorisé ?
L’hébergement cloud est courant ; la loi impose des conditions au traitement transfrontalier. Nous documentons où les données sont stockées et traitées et vous aidons à les évaluer.
Pouvez-vous signer un accord de traitement des données ?
Oui, sur demande, dans le cadre du contrat.
Informations générales, pas de conseils fiscaux ou juridiques. Les taux, limites et règles de dépôt changent ; vérifiez la situation actuelle auprès de l’Autorité fiscale du Kenya, de l’organisme légal compétent ou de votre conseiller fiscal avant de vous y fier.
Dernière critique le 11-10-2026