LAW No 006/2024 OF 19/01/2024 GOVERNING ADVANCE PASSENGER INFORMATION AND PASSENGER NAME RECORD DATA

Ingingo ya mbere: Icyo iri tegeko rigamije Article One: Purpose of this Law Article premier : Objet de la présente loi Ingingo ya mbere: Icyo iri tegeko rigamije Article One: Purpose of this Law Article premier: Objet de la présente loi tegeko rigenga ikusanywa, Iri itangwa, isesengurwa n’ihererekanywa by’amakuru y’abagenzi mbere y’uko binjira, basohoka cyangwa banyura mu Rwanda n’ay’amadosiye yabo hagamijwe kwemererwa kwinjira, gusohoka cyangwa kunyura mu Rwanda no gukumira, gutahura, kugenza no gukurikirana ibikorwa by’iterabwoba n’ibyaha biremereye. the Law regulates Information This collection, transmission, assessment, and sharing of and Passenger Advance Passenger Name Record data the preclearance of passengers prior to their entry into, exit from or transit through Rwanda, and prevention, detection, prosecution of terrorist acts and serious crimes. investigation for La présente loi réglemente la collecte, la transmission, l’analyse et le partage des données relatives aux informations préalables sur les passagers et les dossiers passagers pour le pré-contrôle des passagers avant leur entrée au Rwanda, leur transit par le Rwanda ou leur sortie de ce dernier, la prévention et la détection des actes terroristes et des formes graves de criminalité ainsi que pour les enquêtes et les poursuites en la matière. Article is done for each requested passenger file and, in the event of automated processing of data, after (2) Le partage du résultat de l’analyse des données visé au paragraphe (1) du présent article se fait pour chaque dossier passager demandé et, en cas de traitement automatique des données, 17 Official Gazette n° Special of 08/03/2024 individual review by non-automated means. après leur examen individuel par des moyens non-automatisés. uburyo hifashishijwe ryikoresha, bw’ikoranabuhanga agahererekanywa kongera gusesengurwa, kuri buri dosiye isabwe, hifashishijwe ubundi buryo butari ubw’ikorabuhanga ryikoresha. amaze

Ingingo ya 2: Isobanura Article 2: Interpretation Article 2 : Interprétation Ingingo ya 2: Isobanura Article 2: Interpretation Article 2: Interprétation Muri iri tegeko – In this Law – Dans la présente loi – (a) « amakuru » akubiyemo amakuru y’abagenzi mbere y’uko binjira, cyangwa banyura mu basohoka Rwanda n’ay’amadosiye yabo; (b) « amakuru y’umugenzi mbere yo kwinjira cyangwa gusohoka mu Rwanda » bivuga amakuru arebana n’umugenzi, w’ikigo cy’ubwikorezi cyangwa undi muntu utwawe na cyo; umukozi (a) “data” includes Advance Passenger Information and Passenger Name Record data; information (b) “Advance Passenger Information” a means passenger, crew member or any other person transported by the transport carrier; regarding (a) « données » englobe les données relatives aux informations préalables sur les passagers et les données des dossiers passagers; (b) « informations préalables sur le passager » signifie des informations concernant un passager, un membre du personnel du transporteur ou toute autre personne transportée par ce dernier ; 7 (c) « ibyaha biremereye » bikubiyemo ibyaha ibyaha mpuzamahanga, byambuka imbibi, ibyaha amategeko y’u Rwanda ahanisha igihano cy’iremezo itanu cy’igifungo cyangwa igifungo cya burundu n’ibyaha byerekeye abinjira n’abasohoka; kirenze imyaka Official Gazette n° Special of 08/03/2024 (c) “serious crimes” include international crimes, transnational crimes, offences which, under the Rwandan Law, are punishable by a principal penalty of imprisonment of more than five years or life imprisonment, and immigration and emigration offences; (d) « igikorwa cy’iterabwoba » bivuga igikorwa nk’uko cy’iterabwoba giteganyijwe mu mategeko y’Igihugu cyangwa mu mategeko mpuzamahanga; (d) “terrorist act” means a terrorist act as defined under national or international legislation; (c) « graves de formes les crimes criminalité » comprennent internationaux, crimes les transnationaux, les infractions qui, en sont vertu de punissables à titre de peine principale d’emprisonnement d’une ou ans cinq supérieure d’emprisonnement à vie et les infractions liées à l’immigration et à l’émigration; peine à rwandaise, loi la (d) « acte terroriste » signifie un acte législation terroriste au sens de la nationale ou internationale; (e) « ikubiyemo asuzumwa n’abashinzwe idosiye y’umugenzi » bivuga inyandiko ibisabwa ku rugendo rwa buri mugenzi, birimo amakuru akenerwa mu guha umwanya kandi umugenzi, akagenzurwa guha abagenzi imyanya n’ibigo by’ubwikorezi kuri buri rugendo umuntu cyangwa umuhagarariye umwanya, abitswe muri sisitemu zo guha abagenzi zigenzura imyanya, muri abahagurutse zikoreshwa mu kugenzura abagenzi, cyangwa muri sisitemu zikora ibisa na byo; sisitemu bafatiye to (e) “Passenger Name Record” means a travel record of each passenger’s contains which requirements, necessary enable information to be processed and reservations controlled and the participating transport carriers for each journey booked by or on behalf of any person, contained in reservation systems, departure control systems used to check systems passengers, or providing the same functionalities; equivalent booking by formalités (e) « dossier passager » signifie un relevé des imposées à chaque passager, contenant les informations nécessaires pour permettre le traitement et le contrôle des réservations par les transporteurs adhérents qui assurent des réservations pour chaque voyage réservé par une personne ou en son nom, figurant dans les systèmes de réservation et de contrôle des départs servant au contrôle systèmes des passagers équivalents les mêmes fonctionnalités; ou des offrant 8 (f) « ikigo cy’ubwikorezi » hakubiyemo ikigo gikora ubwikorezi bwo mu kirere, ubwo mu muhanda, ubwa gariyamoshi n’ubwo mu mazi, gifite uruhushya rwo gutwara abagenzi rufite agaciro indi nyandiko ihwanye na rwo; cyangwa (g) « itunganywa ry’amakuru » bivuga gukusanya, bikubiyemo ibikorwa gutanga, no guhererekanya amakuru y’umugenzi mbere yo kwinjira, gusohoka cyangwa kunyura mu Rwanda n’ay’idosiye ye; gusesengura Official Gazette n° Special of 08/03/2024 (f) “transport carrier” includes an air, road, railway and water transport carrier with a valid operating licence or equivalent document for carriage of passengers; (g) “processing” means operations involving collection, transmission, assessment and sharing of Advance Passenger Information and Passenger Name Record data; (h) «kwemererwa» bivuga ibikorwa byo gusesengura ingaruka ku mugenzi mbere y’uko yinjira, asohoka cyangwa anyura mu Rwanda; (h) “preclearance” means operations involved in the assessment of risk of a passenger prior to his or her entry into, exit from or transit through Rwanda; (f) « transporteur » comprend un transporteur aérien, routier, ferroviaire et maritime, titulaire d’une licence d’exploitation d’un document équivalent pour le transport de passagers; valable ou (g) « traitement » signifie les opérations qui consistent à collecter, transmettre, analyser et partager les données relatives aux informations préalables sur le passager et les données du dossier passager; (h) « pré-contrôle » signifie les opérations concernant l’analyse des risques d’un passager avant son entrée au Rwanda, sa sortie du Rwanda ou son transit par ce dernier; (i) « Minisitiri » bivuga Minisitiri ufite abinjira n’abasohoka mu Rwanda mu nshingano; (i) “Minister” means the Minister in charge of immigration and emigration in Rwanda; (i) « Ministre » signifie le Ministre ayant l’immigration et l’émigration dans ses attributions au Rwanda; (j) « nyiri ubwite » bivuga umuntu ku giti cye wagaragajwe cyangwa ushobora kugaragazwa n’ikusanywa ry’amakuru; (j) “data subject” means an identified or identifiable natural person subject to data collection; urebwa (k) « uburyo bwa push » bivuga uburyo bukoreshwa n’ikigo cy’ubwikorezi mu (k) “Push method” means the method whereby a transport carrier transmits 9 (j) « personne concernée » signifie une identifiée ou personne physique identifiable concernée par la collecte des données; (k) « méthode une méthode par laquelle un transporteur signifie push » kohereza ibigize amakuru y’umugenzi mbere y’uko yinjira, asohoka cyangwa anyura mu Rwanda n’iby’ay’idosiye ye cyakusanyije mu buryo gisanzwe gikoresha mu kazi kacyo, mu bubiko shingiro bw’amakuru y’abagenzi; (l) «uburyo bwo gufata umwanya » bivuga sisitemu ikigo cy’ubwikorezi gikusanyirizamo amakuru y’umugenzi mbere y’uko yinjira, asohoka cyangwa anyura mu Rwanda n’ay’idosiye ye kugira ngo akoreshwe mu guha abagenzi imyanya; Official Gazette n° Special of 08/03/2024 Passenger Advance collected Information and Passenger Name Record data elements collected in the normal course of its business into the passenger information system; (l) “reservation system” means a transport carrier’s internal system, in which Advance Passenger Information and Passenger Name Record data is of the collected reservations; handling for transmet les éléments des données relatives aux informations préalables sur le passager et des données du dossier passager collectées dans le cours normal de ses activités, dans le système d’information des passagers ; (l) « système de réservation » signifie un système interne du transporteur, dans lequel les données relatives aux informations préalables sur le passager et les données du dossier passager sont collectées pour la gestion des réservations; (m) « Ubuyobozi Bukuru » bivuga bw’abinjira Ubuyobozi n’abasohoka mu Rwanda; Bukuru (m) “Directorate General” means the Directorate General of Immigration and Emigration in Rwanda; (m) « Direction générale » signifie la Direction générale de l’Immigration et de l’Émigration au Rwanda; (n) «umugenzi » bivuga umuntu wemeye cy’ubwikorezi, n’ikigo gutwarwa akemera yatanze ko atunganywa, akabyemera yiyandikisha nk’umugenzi mu buryo bukoreshwa n’icyo kigo mu kwandika abagenzi; amakuru (n) “passenger” means a person who has consented to be carried by a transport carrier, and to the processing of his or her personal data; such consent being manifested by the person’s registration in the passenger carrier system; (n) « passager » signifie une personne ayant consenti à être transportée par un transporteur et au traitement de ses lequel personnelles, données consentement se manifeste par l’inscription de la personne dans le système du transporteur des passagers; (o) «Umuyobozi Mukuru» bivuga Umuyobozi Mukuru ushinzwe abinjira n’abasohoka mu Rwanda; (o) “Director General” means the Director General of Immigration and Emigration in Rwanda; (o) « Directeur général » signifie le Directeur général de l’Immigration et de l’Émigration au Rwanda ; (p) « urwego rwa Leta » bivuga urwego (p) “State organ” means the State organ (p) « organe de l’État » signifie l’organe 10 rufite mu nshingano rwa Leta gukumira, gutahura, kugenza cyangwa gukurikirana ibikorwa by’iterabwoba cyangwa ibyaha biremereye; (q) « urwego rugenzura » bivuga urwego rufite mu nshingano gukurikirana iyubahirizwa ryo kurinda amakuru bwite n’imibereho bwite by’umuntu.

Ingingo ya 3: Ibigize amakuru y’umugenzi mbere yo kwinjira, gusohoka cyangwa kunyura mu Rwanda n’ibigize amakuru y’idosiye y’umugenzi Article 3: Elements of Advance Passenger Information and Passenger Name Record data Article 3 : Éléments des données relatives aux informations préalables sur le passager et des données du dossier passager UMUTWE WA RY’AMAKURU II: ITUNGANYWA CHAPTER II: PROCESSING OF DATA CHAPITRE DONNÉES II: TRAITEMENT DES Icyiciro cya mbere: Ikusanywa n’itangwa by’amakuru Section One: Data transmission collection and Section première: Collecte et transmission des données Ingingo ya 3: Ibigize amakuru y’umugenzi mbere yo kwinjira, gusohoka cyangwa kunyura mu Rwanda n’ibigize amakuru y’idosiye y’umugenzi Iteka rya Minisitiri rigena ibigize amakuru y’umugenzi mbere yo kwinjira, gusohoka cyangwa kunyura mu Rwanda n’ibigize amakuru y’idosiye y’umugenzi. Official Gazette n° Special of 08/03/2024 in charge of prevention, detection, investigation or prosecution of terrorist acts or serious crimes; (q) “supervisory authority” means the in charge of oversight of data organ compliance with protection and privacy. personal de l’État ayant dans ses attributions la prévention, la détection, l’enquête ou la poursuite des actes terroristes ou des formes graves de criminalité; (q) « organe de supervision » signifie un organe ayant dans ses attributions le contrôle du respect de la protection des données à caractère personnel et de la vie privée. Article 3: Elements of Advance Passenger Information and Passenger Name Record data Article 3: Éléments des données relatives aux informations préalables sur le passager et des données du dossier passager An Order of the Minister determines elements of Advance Passenger Information and Passenger Name Record data. Un arrêté du Ministre détermine les éléments des données informations relatives aux préalables sur le passager et des données du dossier passager. UMUTWE WA RY’AMAKURU II: ITUNGANYWA CHAPTER II: PROCESSING OF DATA CHAPITRE DONNÉES II: TRAITEMENT DES Icyiciro cya mbere: Ikusanywa n’itangwa by’amakuru Section One: Data transmission collection and Section première: Collecte et transmission des données

Ingingo ya 4: Abashinzwe itunganywa ry’amakuru Article 4: Responsibility for data processing Article 4 : Responsabilité en matière de traitement des données Ingingo ya 4: Abashinzwe itunganywa ry’amakuru Article 4: Responsibility for data processing Article 4: Responsabilité en matière de traitement des données Ubuyobozi Bukuru, bwonyine cyangwa bufatanyije n’urwego rwa Leta, butunganya The Directorate General, either alone or in collaboration with the State organ, processes and Advance Information Passenger La Direction générale, en collaboration avec l’organe de l’État, effectue seule ou 11 Official Gazette n° Special of 08/03/2024 amakuru y’abagenzi n’ay’amadosiye yabo, bukanagena uburyo bwo kuyatunganya. Passenger Name Record data and determines modalities for the processing thereof. traitement des données relatives aux le informations préalables sur les passagers et des dossiers passagers et en détermine les modalités de traitement.

Ingingo ya 5: Impamvu z’ikusanywa ry’amakuru Article 5: Purposes of data collection Article 5 : Raisons de collecte des données 2 Official Gazette n° Special of 08/03/2024 Ingingo ya 5: Impamvu z’ikusanywa ry’amakuru Article 5: Purposes of data collection Article 5: Raisons de collecte des données Ubuyobozi Bukuru bukusanya amakuru yoherejwe n’ikigo cy’ubwikorezi ku mpamvu zikurikira : The Directorate General collects data transmitted by the transport carrier for the following purposes : La Direction générale collecte les données transmises par le transporteur pour les raisons suivantes : (a) kwemerera umugenzi mbere yo kwinjira, gusohoka cyangwa kunyura mu Rwanda; (a) passenger preclearance prior to his or her entry into, exit from or transit through Rwanda; (a) le pré-contrôle d’un passager avant son entrée au Rwanda, sa sortie du Rwanda ou son transit par ce dernier; (b) kugenzura umugenzi mbere y’uko yinjira, asohoka cyangwa anyura mu Rwanda, kugira ngo hamenyekane umugenzi kongera ukeneye kugenzurwa n’urundi rwego rwa Leta cyangwa urwego rubifitiye ububasha rw’ikindi gihugu, iyo hakekwa ko uwo mugenzi ashobora kuba afite uruhare mu bikorwa by’iterabwoba cyangwa ibyaha biremereye; transit (b) to carry out an assessment of a passenger prior to his or her arrival in, through departure from or Rwanda to identify a passenger who requires further assessment by another State organ or competent authority of another country, under suspicion of the passenger being involved in terrorist acts or serious crimes; (b) réaliser une évaluation d’un passager avant son entrée au Rwanda, sa sortie ou son transit par ce dernier pour l’identification d’un passager pour lequel est requis une analyse plus approfondie par un autre organe de l’État ou l’autorité compétente d’un autre pays, compte tenu du fait que ce passager est soupçonné d’être impliqué dans des actes terroristes ou formes graves de criminalité; (c) gusubiza kuri buri dosiye yasabwe, ubusabe bw’urwego rwa Leta bwo gutanga cyangwa gusuzuma amakuru dosiye, hashingiwe buri kuri (c) to respond, on a case-by-case basis, to a request from a State organ to provide or process data in specific cases for the purposes of preventing, detecting, (c) répondre, au cas par cas, à une demande d’un organe de l’État visant à ce que des données lui soient communiquées ou à ce que celles-ci 12 Official Gazette n° Special of 08/03/2024 gukumira, gutahura, hagamijwe ibikorwa kugenza no gukurikirana by’iterabwoba ibyaha cyangwa biremereye no gushyikiriza urwo rwego ibyavuye muri iryo tunganywa; investigating and prosecuting terrorist acts or serious crimes, and to provide the State organ with the results of such processing; fins de fassent l’objet d’un traitement dans des cas spécifiques, aux la prévention et de la détection d’actes terroristes ou de formes graves de fins criminalité, d’enquêtes et de poursuites en la matière et communiquer à cet organe de l’État les résultats de ce traitement; qu’aux ainsi (d) guhuza n’igihe cyangwa gushyiraho ibishingirwaho bishya mu gusesengura gutahura hagamijwe amakuru umugenzi ushobora kuba afite uruhare mu bikorwa by’iterabwoba cyangwa mu byaha biremereye. (d) to update or create new criteria to be used in the assessment carried out in order to identify a passenger who may be involved in terrorist acts or serious crimes. (d) mettre à jour ou définir de nouveaux critères à utiliser pour les analyses réalisées en vue d’identifier un passager susceptible d’être impliqué dans des actes terroristes ou formes graves de criminalité.

Ingingo ya 6: Itangwa ry’amakuru Article 6: Transmission of data Article 6 : Transmission des données Ingingo ya 6: Itangwa ry’amakuru Article 6: Transmission of data Article 6: Transmission des données (1) Ikigo cy’ubwikorezi kijya, kiva cyangwa kinyura mu Rwanda, mbere yo guhaguruka ku cyambu cya nyuma, shingiro cyohereza mu bubiko amakuru bw’amakuru y’abagenzi, y’abagenzi mbere kwinjira, yo gusohoka cyangwa kunyura mu Rwanda, mu buryo bwa push. (2) Ikigo cy’ubwikorezi kijya, kiva cyangwa kinyura mu Rwanda, cyohereza mu bubiko shingiro amakuru bw’amakuru y’abagenzi, y’amadosiye y’abagenzi, mu buryo bwa push. (1) A to, transport carrier destined departing from or transiting through Rwanda, prior to departure from the last port of call, transmits to the passenger information system, by Push method, Passenger Advance Information data. (1) Un transporteur à destination, en provenance du Rwanda ou en transit au Rwanda, avant le départ du dernier port d’escale, transmet dans le système d’information des passagers, par les données des méthode push, informations les passagers. préalables sur (2) A to, transport carrier destined departing from or transiting through Rwanda, transmits to the passenger information system, by Push method, the Personal Name Record data. (2) Un transporteur à destination, en provenance du Rwanda ou en transit au Rwanda transmet, par la méthode push les données des dossiers passagers dans le système d’information des passagers. 13 (3) Iyo ikigo cy’ubwikorezi kinyura by’akanya gato mu Rwanda, icyo kigo cy’ubwikorezi cyohereza amakuru mu bubiko bw’amakuru y’abagenzi. shingiro Official Gazette n° Special of 08/03/2024 (3) If Rwanda is a stop-over destination for the transport carrier, the transport carrier transmits data to the passenger information system. (3) Lorsque le Rwanda est la destination d’escale pour transporteur, ce le transporteur transmet les données au système d’information des passagers. (4) Iyo ibigo byinshi by’ubwikorezi bihuje imikorere mu rugendo rumwe, ikigo cy’ubwikorezi gicunga urwo rugendo ni cyo cyohereza amakuru mu bubiko shingiro bw’amakuru y’abagenzi. (4) If a travel is code-shared between many transport carriers, the transport carrier travel transmits the data to the passenger information system. that operates the (4) Lorsqu’il s’agit d’un voyage en partage entre plusieurs transporteurs, le transporteur qui assure le voyage transmet les données au système d’information des données. (5) Iteka rya Minisitiri rigena igihe cyo gutanga amakuru. (5) An Order of the Minister determines the time frame for transmission of data. (5) Un arrêté du Ministre détermine les délais de transmission des données.

Ingingo ya 7: Uburyo bwo gutanga amakuru Article 7: Means of transmitting data Article 7 : Moyens de transmission des données Icyiciro cya n’ihererekanywa by’amakuru 2: Isesengurwa Section 2: Assessment and sharing of data Section 2: Analyse et partage des données Akiciro ry’amakuru ka mbere: Isesengurwa Subsection One: Assessment of data Sous-section première: Analyse des données Ingingo ya 7: Uburyo bwo gutanga amakuru Article 7: Means of transmitting data Article 7: Moyens de transmission des données buryo (1) Ikigo cy’ubwikorezi gitanga amakuru mu bw’ikoranabuhanga, hakoreshejwe uburyo bw’imikorere ihuriweho, mu miterere yemewe ibasha gusomwa na buri wese, no mu nzira zagenwe. Icyakora, iyo ubwo ikigo budashobotse, buryo cy’ubwikorezi amakuru gitanga gikoresheje ubundi buryo bwose bushoboka bufite umutekano ku kigero kimwe kandi bwubahiriza amategeko arebana no kurinda amakuru bwite y’umuntu. (1) A transport carrier transmits data by electronic means using the common protocols, supported data formats ensuring their readability by all parties involved, and transmission protocols. However, in the event of technical failure, a transport carrier uses any other appropriate means having the same level of security and ensuring compliance with relevant legislation on personal data protection. (1) Un transporteur transmet des données par voie électronique au moyen de protocoles communs et de formats de données reconnus pour en assurer la les parties toutes lisibilité par concernées, et les protocoles de transmission. Toutefois, en cas de défaillance technique, un transporteur utilise tout autre moyen approprié offrant le même niveau de sécurité et garantissant le respect de la législation la protection des données à sur caractère personnel. 14 Official Gazette n° Special of 08/03/2024 (2) Ikigo cy’ubwikorezi gihitamo kandi kikamenyesha Ubuyobozi Bukuru uburyo bw’imikorere buhuriweho n’imiterere cyifuza gukoresha mu gutanga amakuru, ariko bikabanza kwemezwa n’Ubuyobozi Bukuru ko iyo buryo bw’imikorere byo gutanga amakuru bitanga gihagije icyizere cy’umutekano. miterere n’ubwo (2) A transport carrier selects and identifies to the Directorate General the common protocol and data format for data that it the that transmission, Directorate General is satisfied that the data format and transmission protocol provide an adequate level of security. provided to use intends le (2) Un transporteur choisit et précise à la Direction protocole générale commun et le format des données qu’il a la l’intention d’utiliser pour transmission des données, à condition que ait l’assurance que ce format et ce protocole de transmission des données offrent un niveau approprié de sécurité. la Direction générale (3) Ikigo cy’ubwikorezi uburyo gitangira gukoresha bw’imikorere buhuriweho n’imiterere y’amakuru byumvikanyweho mu gihe kitarenze amezi atandatu uhereye ku munsi byemerejwe. (3) A transport carrier uses the adopted common protocols and data formats within six months from the date of adoption. (3) Un transporteur utilise les protocoles communs et les formats des données adoptés dans les six mois suivant le jour de leur adoption. cya Icyiciro n’ihererekanywa by’amakuru 2: Isesengurwa Section 2 : Assessment and sharing of data Section 2 : Analyse et partage des données Akiciro ry’amakuru ka mbere: Isesengurwa Subsection One: Assessment of data Sous-section première: Analyse des données

Ingingo ya 8: Uburyo bw’isesengurwa ry’amakuru Article 8: Modalities for assessment of data Article 8 : Modalités d’analyse des données Ingingo ya 8: Uburyo bw’isesengurwa ry’amakuru Article 8 : Modalities for assessment of data Article 8 : Modalités d’analyse des données Amakuru asesengurwa binyuze – Data are assessed through – Les données sont analysées – (a) mu kugereranya amakuru n’amakuru ari mu bubiko shingiro bw’amakuru y’abagenzi, harimo ubw’ay’abantu (a) comparing data against databases available in the passenger information system, including databases on persons (a) en confrontant les données aux bases de données disponibles dans le système de gestion des informations 15 Official Gazette n° Special of 08/03/2024 cyangwa ubw’ay’ibintu bishakishwa, gutahura, hagamijwe gukumira, kugenza no gukurikirana ibikorwa by’iterabwoba n’ibyaha biremereye hashingiwe ku mategeko y’Igihugu cyangwa mpuzamahanga; or objects sought, relevant for the purposes of preventing, detecting, investigating and prosecuting terrorist acts and serious crimes in accordance with international and national rules; sur les voyageurs, y compris les bases de données concernant les personnes ou les objets recherchés utiles aux fins de la prévention, de la détection ainsi que des enquêtes et des poursuites des actes terroristes et des formes graves de criminalité, conformément aux règles nationales et internationales; (b) mu kongera gusuzuma, umuntu ku wundi, harebwa niba amakuru yavuye mu itunganywa hifashishijwe uburyo bw’ikoranabuhanga ryikoresha ahuye n’ayavuye mu isuzumwa ryifashishije uburyo butari ubw’ikoranabuhanga ryikoresha, hagamijwe kwemeza ko ayo makuru y’isuzumwa ryifashishije uburyo bw’ikoranabuhanga ryikoresha ari cyangwa atari ukuri; (c) no mu gusesengura amakuru mbere y’uko umugenzi yinjira, asohoka anyura mu Rwanda cyangwa hashingiwe bigenderwaho byagenwe mbere y’igihe byihariye kandi bijyanye n’ibikenewe nk’uko byagenwe n’Ubuyobozi Bukuru, mu buryo butavangura. ku (b) reviewing, individually, any positive match resulting from the automated processing of data by non-automated means to confirm or disapprove the result from the system; (b) en examinant, au cas par cas, toute correspondance positive résultant du traitement automatique des données grâce aux moyens non-automatiques pour confirmer ou infirmer le résultat du système automatique; (c) and assessing a passenger before arrival, departure or transit through Rwanda against focused, proportional and specific predetermined criteria as set by the Directorate General, in a non-discriminatory manner. (c) et en réalisant une évaluation d’un passager avant son arrivée au Rwanda, son départ du Rwanda ou son transit par le Rwanda par rapport aux critères prédéterminés ciblés, proportionnels et spécifiques tels que déterminés par la Direction générale, d’une manière non discriminatoire. 16 Official Gazette n° Special of 08/03/2024

Ingingo ya 9: Isesengurwa ry’amakuru rikozwe n’urwego rwa Leta Article 9: Assessment of data by a State organ Article 9 : Analyse des données par un organe de l’État Akiciro ka 2: Ihererekanywa ry’amakuru Subsection 2: Sharing of data Sous-section 2: Partage des données Ingingo ya 9 : Isesengurwa ry’amakuru rikozwe n’urwego rwa Leta Article 9 : Assessment of data by a State organ Article 9 : Analyse des données par un organe de l’État Urwego rwongeye rwa Leta, mu gihe gusesengura amakuru, rufata, mu buryo butavangura, icyemezo kidashobora kugira ingaruka ku muntu mu rwego rw’amategeko cyangwa izo kumuhungabanya, hashingiwe gusa ry’amakuru isesengurwa hifashishijwe uburyo bw’ikoranabuhanga ryikoresha. ku A State organ, while carrying out further assessment of data, takes a decision in a non- discriminatory manner, which may not produce an adverse legal effect on a person or significantly affect the person only by reason of the automated assessment of data. Un organe de l’État, lors de l’analyse plus approfondi des données, prend une décision, d’une manière non discriminatoire, qui ne peut pas produire un effet juridique défavorable sur une personne ou sérieusement affecter cette personne uniquement en raison de l’analyse automatisée de données. Akiciro ka 2: Ihererekanywa ry’amakuru Subsection 2: Sharing of data Sous-section 2: Partage des données

Ingingo ya 10: Ihererekanywa ry’ibyavuye mu isesengura ry’amakuru Article 10: Sharing of result of assessed data Article 10 : Partage du résultat des données analysées Ingingo ya 10: Ihererekanywa ry’ibyavuye mu isesengura ry’amakuru Article 10: Sharing of result of assessed data Article 10: Partage du résultat des données analysées (1) Ubuyobozi Bukuru buha urwego rwa Leta cyangwa ikindi gihugu ibyavuye mu isesengura ry’amakuru, kugira ngo byongere biyasesengure cyangwa ngo bifate icyemezo gikwiye hagamijwe gukumira, gutahura, kugenza no gukurikirana ibikorwa by’iterabwoba cyangwa ibyaha biremereye. (1) The Directorate General makes available to a State organ or another country the result of assessed data for further assessment or appropriate action for the purposes of preventing, and detecting, prosecuting terrorist acts or serious crimes. investigating (1) La Direction générale met à la disposition d’un organe de l’État ou d’un autre État le résultat de l’analyse des données pour une analyse plus approfondie des mesures appropriées aux fins de la prévention, de la détection ainsi que des enquêtes et des poursuites des actes terroristes ou des formes graves de criminalité. ou (2) Ihererekanywa ry’ibyavuye mu isesengura ry’amakuru rivugwa mu gika cya (1) cy’iyi ngingo rikorwa kuri buri dosiye isabwe, kandi mu gihe ry’amakuru hakozwe isesengura (2) The sharing of the result of assessed data referred to in Paragraph (1) of this

Ingingo ya 11: Ihererekanywa ry’amakuru ku kindi gihugu Article 11: Sharing of data with a third country Article 11 : Partage des données avec un pays tiers Ingingo ya 11: Ihererekanywa ry’amakuru ku kindi gihugu Article 11: Sharing of data with a third country Article 11: Partage des données avec un pays tiers (1) Ihererekanywa ry’amakuru cyangwa ry’ayo ibyavuye mu makuru ku kindi gihugu bikorwa hatanzwe uburenganzira bw’igihugu cyatanze ubwa mbere ayo makuru. isesengura (1) The sharing of data or of the result of assessed data with a third country can only take place subject to prior consent of the sending country from which the data was obtained. (1) Le partage des données ou du résultat de l’analyse de ces données avec un pays tiers ne peut se faire sans le consentement préalable du pays d’envoi auprès duquel les données ont été obtenues. (2) Mu gihe ihererekanywa ry’amakuru isesengura ibyavuye mu cyangwa ry’ayo makuru ku kindi gihugu, bitagombye uburenganzira bw’igihugu cyatanze ubwa mbere ayo makuru, byemewe ku mpamvu zidasanzwe iyo– (2) The sharing of data or of the result of assessed data with a third country, without prior consent of the sending country from which the data was obtained, is permitted in exceptional circumstances and only if– tiers, sans (2) Le partage des données ou du résultat de l’analyse de ces données avec un pays le consentement préalable du pays d’envoi auprès duquel les données ont été obtenues, est autorisé dans des circonstances exceptionnelles uniquement lorsque– et (a) iryo hererekanywa ry’amakuru cyangwa ibyavuye mu isesengura ry’ayo makuru ari irya ngombwa, kugira ngo hafatwe icyemezo ku kibazo cyihariye kandi kigaragara n’ibikorwa cyerekeranye (a) such sharing of data or of the result of assessed data is essential to respond to a specific and actual threat related to terrorist acts or serious crimes the sending country or a third country; to (a) un tel partage des données ou du résultat de l’analyse de ces données est essentiel pour répondre à une menace spécifique et réelle liée à des actes terroristes ou à des formes graves de criminalité pour 18 ibyaha by’iterabwoba cyangwa biremereye ku gihugu gitanze amakuru cyangwa kuri icyo gihugu kindi; (b) ubwo bwo burenganzira guhererekanya amakuru cyangwa ibyavuye mu isesengura ry’ayo makuru budashobora kuboneka mu gihe gikwiye. Official Gazette n° Special of 08/03/2024 le pays d’envoi ou un pays tiers; (b) the prior consent to the sharing of data or of the result of assessed data cannot be obtained within a reasonable time. (b) le consentement préalable au partage des données ou du résultat de l’analyse de ces données ne peut pas être obtenu dans un délai raisonnable.

Ingingo ya 12: Ibishingirwaho mu guhererekanya amakuru ku kindi igihugu Article 12: Conditions for sharing data with another country Article 12 : Conditions de partage des données avec un autre pays UMUTWE WA AMAKURU III: KURINDA CHAPTER III: PROTECTION OF DATA CHAPITRE III: PROTECTION DES DONNÉES Ingingo ya 12: guhererekanya amakuru ku kindi gihugu Ibishingirwaho mu Article 12: Conditions for sharing data with another country Article 12: Conditions de partage des données avec un autre pays Ubuyobozi Bukuru bushobora guhererekanya n’ikindi gihugu amakuru cyangwa ibyavuye mu isesengura ryayo, dosiye imwe ku yindi iyo – The Directorate General may share with another country data or the result of assessed data, on a case-by-case basis if – La Direction générale peut partager avec un autre pays les données ou le résultat de l’analyse de ces données au cas par cas lorsque– (a) igihugu amakuru cyakiriye cyubahiriza inshingano n’ibisabwa mu kurinda amakuru nk’uko biteganywa n’amategeko abigenga; (b) ihererekanywa ry’amakuru cyangwa ibyavuye mu isesengura ryayo ari ngombwa mu gukumira, mu gutahura, mu kugenza cyangwa gukurikirana ibikorwa n’ibyaha by’iterabwoba biremereye; (a) the recipient country meets data protection obligations and conditions as provided for by relevant laws; (b) the sharing of data or result of assessing such data is necessary for the prevention, detection, investigation or prosecution of terrorist acts and serious crimes; (a) le pays destinataire satisfait aux obligations et aux conditions de protection des données conformément à la législation en la matière; (b) le partage des données ou du résultat de l’analyse de ces données est nécessaire pour la prévention et la détection des actes terroristes et des formes graves de criminalité ainsi que pour les enquêtes ou les poursuites en la matière; 19 amakuru (c) igihugu cyakiriye amakuru cyemera guhererekanya n’ikindi gihugu gusa iyo ari ku mpamvu zo gukumira, izo gutahura, izo kugenza cyangwa izo gukurikirana ibikorwa by’iterabwoba ibyaha biremereye. cyangwa Official Gazette n° Special of 08/03/2024 (c) the recipient country agrees to share the data or result of assessing such data to a third country only where it is strictly necessary for the prevention, detection, investigation or prosecution of terrorist acts and serious crimes. (c) le pays destinataire accepte de partager les données ou le résultat de l’analyse de ces données avec un pays tiers uniquement est lorsque la nécessaire strictement prévention et la détection des actes terroristes et des formes graves de criminalité ainsi que pour les enquêtes ou les poursuites en la matière. cela pour UMUTWE WA AMAKURU III: KURINDA CHAPTER III: PROTECTION OF DATA CHAPITRE III: PROTECTION DES DONNÉES

Ingingo ya 13: Guhisha umwirondoro Article 13: Data depersonalization Article 13 : Dépersonnalisation des données 3 Official Gazette n° Special of 08/03/2024 Ingingo ya 13: Guhisha umwirondoro Article 13: Data depersonalization Article 13: Dépersonnalisation des données Ubuyobozi Bukuru buhisha umwirondoro wa hifashishijwe kutagaragaza nyiri ubwite ibigize byatuma uyakoresha amenya nyirayo mu buryo butaziguye: bikurikira amakuru The Directorate General depersonalizes data of a data subject through masking out the following data elements which could serve the user to identify directly the passenger to whom the data relate: La Direction générale dépersonnalise les données d’une personne concernée par le masquage des éléments des données suivants qui pourraient servir à permettre à l’usager d’identifier directement le passager auquel se rapportent les données: (a) amazina, harimo amazina n’umubare by’abo basangiye urugendo nk’uko bigaragara mu makuru y’abagenzi mbere basohoka banyura mu Rwanda cyangwa cyangwa mu makuru y’amadosiye y’abagenzi; binjira, y’uko (a) names, including the names and number of passengers on the Advanced Passenger Information or Passenger Name Record data, travelling together; (a) les noms, y compris les noms et nombre de passagers voyageant les ensemble informations les passagers ou dans les données des dossiers passagers; préalables figurant dans sur (b) aho abarizwa n’uburyo aboneka; (b) address and contact information; (b) l’adresse et les coordonnées; 20 Official Gazette n° Special of 08/03/2024 byakorewe, (c) uburyo bwo kwishyura, harimo n’aho kwishyuza harimo amakuru yafasha kumenya ku buryo butaziguye umugenzi uvugwa mu makuru y’abagenzi mbere y’uko binjira, basohoka cyangwa banyura mu Rwanda yabo, cyangwa abandi bantu; n’ay’amadosiye (c) forms of information, payment including billing address containing any information which could serve to identify directly to Passenger whom Information and Passenger Name Record data relate to or any other persons; the Advance the passenger (c) les modes de paiement, y compris l’adresse de facturation contenant tout renseignement qui pourrait servir à identifier directement le passager auquel les données des informations préalables sur les passagers et des dossiers passagers se rapportent ou toute autre personne; (d) amakuru ajyanye no kuba akora (d) frequent flyer information; (d) les informations « grands voyageurs »; ingendo kenshi; (e) amakuru rusange akubiyemo amakuru yose ashobora gufasha kumenya mu buryo butaziguye umugenzi uvugwa mu makuru y’abagenzi mbere y’uko binjira, basohoka cyangwa banyura mu Rwanda n’ay’amadosiye yabo. (e) general information containing any information which could serve to identify directly to Passenger whom Information and Passenger Name Record data relate. the Advance the passenger (e) les informations générales comportant toute information qui pourrait servir à identifier directement le passager auquel les données des informations préalables sur les passagers et des dossiers passagers se rapportent.

Ingingo ya 14: Igaragazwa ry’amakuru y’umwirondoro wahishwe Article 14: Disclosure of depersonalised data Article 14 : Communication des données dépersonnalisées Ingingo ya 14: Igaragazwa ry’amakuru y’umwirondoro wahishwe Article 14: Disclosure of depersonalised data Article 14: Communication des données dépersonnalisées Ubuyobozi Bukuru bugaragaza amakuru y’umwirondoro wahishwe, iyo gusa bizwi neza ko iryo garagazwa ari ngombwa mu gukumira, gutahura, kugenza no gukurikirana ibyaha ibikorwa by’iterabwoba cyangwa biremereye. General Directorate discloses The depersonalised data only when it is determined that such disclosure is necessary for the prevention, detection, and prosecution of terrorist acts and serious crimes. investigation La Direction générale ne communique les données dépersonnalisées que lorsqu’il est établi que leur communication est nécessaire pour la prévention et la détection des actes terroristes et des formes graves de criminalité, ainsi que pour les enquêtes et les poursuites en la matière. 21

Ingingo ya 15: Igihe cyo kubika amakuru Article 15: Period of data retention Article 15 : Période de conservation des données Ingingo ya 15: Igihe cyo kubika amakuru Article 15: Period of data retention Official Gazette n° Special of 08/03/2024 (1) Ubuyobozi Bukuru bubika amakuru yatanzwe n’ikigo cy’ubwikorezi mu bubiko bw’amakuru y’abagenzi, mu buryo busomeka, mu gihe cy’imyaka itanu ibarwa uhereye ku munsi bwayakiriyeho. shingiro (2) Ubuyobozi Bukuru bubika amakuru yahishiwe umwirondoro, mu gihe cy’imyaka itanu ibarwa uhereye ku munsi igihe cyo kubika amakuru mu buryo busomeka kirangiraho. (1) The Directorate General retains in a passenger information system the data transmitted by a transport carrier, in a readable format, for a period of five years from the date of its reception. (2) The Directorate General retains depersonalised data, for a period of five years from the expiry of the period for data retention in a readable format. Article 15: Période de conservation des données (1) La Direction générale conserve dans une base de données des passagers, les données un transmises transporteur, dans un format lisible, pour une période de cinq ans à compter du jour de leur réception. par (2) La Direction générale conserve les données dépersonnalisées pour une période de cinq ans à compter du jour d’expiration de la période de rétention de ces données dans un format lisible.

Ingingo ya 16: Isenywa ry’amakuru y’umwirondoro wahishwe Article 16: Destruction of depersonalised data Article 16 : Destruction des données dépersonnalisées Ingingo ya 16: Isenywa ry’amakuru y’umwirondoro wahishwe Article 16: Destruction of depersonalised data Article 16: Destruction des données dépersonnalisées Ubuyobozi Bukuru y’umwirondoro wahishwe kuyabika kirangiye. busenya iyo amakuru igihe cyo Directorate The destroys depersonalised data at the expiry of the period required for its retention. General La Direction générale détruit les données dépersonnalisées à l’expiration de la période requise pour leur conservation.

Ingingo ya 17: Ibikwa ry’ibyavuye mu isuzumwa ry’amakuru Article 17: Retention of the result of processed data Article 17 : Conservation des résultats du traitement des données Ingingo ya 17: Ibikwa ry’ibyavuye mu isuzumwa ry’amakuru Article 17: Retention of the result of processed data Article 17: Conservation des résultats du traitement des données (1) Ubuyobozi Bukuru bubika ibyavuye mu isuzumwa ry’amakuru igihe cyose bikenewe mu gukumira, gutahura, ibikorwa kugenza no gukurikirana by’iterabwoba n’ibyaha cyangwa biremereye. (1) The Directorate General retains the result of processed data as long as necessary for the prevention, detection, investigation and prosecution of terrorist acts and serious crimes. (1) La Direction générale conserve les résultats des données traitées aussi longtemps que nécessaire pour la prévention et la détection des actes terroristes et des formes graves de les criminalité, ainsi que pour 22 Official Gazette n° Special of 08/03/2024 uburyo (2) If the result of automated processing has, further to individual review by non-automated means, proven to be negative, the result may be stored so as to avoid future false positive matches. (2) Iyo ibyavuye mu itunganywa ryifashishije bw’ikoranabuhanga ryikoresha ryakurikiwe no kongera gusuzuma buri dosiye hifashishijwe uburyo butari ubw’ikoranabuhanga ryikoresha nta ibyavuye mu cyo isuzumwa bishobora ry’amakuru kubikwa hagamijwe kwirinda mu gihe kizaza impurirane zitari zo. ryagaragaje, enquêtes et matière. les poursuites en la (2) Lorsque, à la suite du réexamen individuel par des moyens non automatisés, le résultat du traitement automatisé s’est révélé négatif, ce résultat peut être archivé pour éviter de futures correspondances positives. fausses

Ingingo ya 18: zirebana ry’amakuru Ibikwa ry’inyandiko bw’itunganywa n’uburyo Article 18: Retention of documents relating to data processing system Article 18 : Conservation des documents relatifs au système de traitement des données Ingingo ya 18: zirebana ry’amakuru Ibikwa ry’inyandiko bw’itunganywa n’uburyo (1) Ubuyobozi Bukuru bubika inyandiko bwose ry’amakuru, zirebana bw’itunganywa zikubiyemo nibura – n’uburyo Article 18: Retention of documents relating to data processing system Article 18: Conservation des documents relatifs au système de traitement des données (1) The Directorate General maintains documentation relating to all data processing systems and procedures, containing at least – (1) La Direction générale conserve une trace documentaire relative à tous les systèmes et procédures de traitement des données, contenant au moins – (a) amazina y’umukozi ushinzwe itunganywa ry’amakuru n’aho abarizwa, n’uburenganzira afite bwo kubona amakuru; (a) the names and contact details of the personnel the processing of data and different levels of access authorization; entrusted with (a) les noms et les coordonnées du personnel chargé du traitement des données et les différents niveaux d’autorisation d’accès; (b) ubusabe bwatanzwe n’urwego ibindi rwa Leta cyangwa bihugu; (b) requests made by a State organ or other countries; (b) les demandes formulées par l’organe de l’État ou par d’autres pays; 23 Official Gazette n° Special of 08/03/2024 (c) n’ubusabe bwose n’iyoherezwa ryose by’amakuru mu bindi bihugu. (c) and all requests for and transfers of data to other countries. (c) et toutes les demandes et tous transferts des données vers d’autres pays. (2) Ubuyobozi Bukuru bugaragariza urwego rugenzura izo nyandiko zose, iyo bubisabwe. (2) The Directorate General makes the upon documentation request, to the supervisory authority. available, (2) La Direction générale met cette documentation à la disposition de l’organe de supervision, à la demande de celui-ci.

Ingingo ya 19: Inyandiko z’ibyakozwe mu itunganywa ry’amakuru Article 19: Records of data processing operations Article 19 : Registres des opérations de traitement des données Ingingo ya 19: Inyandiko z’ibyakozwe mu itunganywa ry’amakuru Article 19: Records of data processing operations Article 19: Registres des opérations de traitement des données isuzumwa (1) Ubuyobozi Bukuru bubika inyandiko z’ibyakozwe itunganywa mu ry’amakuru zigizwe nibura n’izirebana itangazwa isuzumwa, n’iyakirwa, n’isibwa by’amakuru; ariko inyandiko n’itangazwa zerekeye kuba by’amakuru zigaragaza by’umwihariko impamvu, itariki bikorwa n’umwirondoro byabereyeho, cyangwa w’umuntu wasuzumye hamwe watangaje amakuru n’umwirondoro w’abakiriye ayo makuru. zikagomba n’igihe ibyo (1) The Directorate General keeps records of the data processing operations, which at least consist of the collection, consultation, disclosure and erasure of data; provided that the records of consultation and disclosure show, in particular, the purpose, date and time of such operations and the identity of the person who consulted or disclosed data and the identity of recipients of that data. (1) La Direction générale tient des registres des opérations de traitement des données, qui consistent au moins en la collecte, en la consultation, en la communication et en l’effacement des données, à condition que les registres de consultation et de communication indiquent, en particulier, la finalité, la date et l’heure de ces opérations et l’identité de la personne qui a consulté les données et ou communiqué l’identité des destinataires de ces données. (2) Inyandiko z’ibyakozwe zikoreshwa gusa ku mpamvu z’isubirwamo, iz’ikurikirana, izo kurengera ubusugire bw’amakuru, iz’umutekano w’amakuru cyangwa iz’ubugenzuzi. (2) The records are used solely for the purposes self- monitoring, of ensuring data integrity, data security or of auditing. verification, of 24 (2) Les registres des opérations de traitement des données sont utilisés uniquement à des fins de vérification, d’auto-contrôle, de de l’intégrité des données, de la sécurité garantie (3) Ubuyobozi Bukuru izo nyandiko z’ibyakozwe mu itunganywa ry’amakuru mu gihe cy’imyaka itanu. bubika Official Gazette n° Special of 08/03/2024 (3) The Directorate General keeps the records of data processing operations for a period of five years. (4) Ubuyobozi Bukuru urwego z’ibyakozwe ry’amakuru, iyo bubisabwe. rugenzura mu bugaragariza izo nyandiko itunganywa (4) The Directorate General makes the records of data processing operations available, upon the supervisory authority. request, to des données ou d’audit. (3) La Direction générale conserve les registres des opérations de traitement des données pendant une période de cinq ans. (4) La Direction générale met ces registres des opérations de traitement des données à la disposition de l’organe de supervision, à la demande de celui-ci.

Ingingo ya 20: Uburenganzira bwa nyiri ubwite Article 20: Rights of the data subject Article 20 : Droits de la personne concernée Ingingo ya 20: Uburenganzira bwa nyiri ubwite Mu itunganywa ry’amakuru, nyiri ubwite afite uburenganzira bwo kurindirwa amakuru bwite, kuyabona, kuyakosoza, cyangwa kugira ibyo abuza ko amakuru ye akoreshwa. Afite kandi uburenganzira bwo kwitabaza inkiko iyo bibaye ngombwa. Article 20: Rights of the data subject Article 20: Droits de la personne concernée In respect of the processing of data, a data subject has the rights to protection of his or her personal data, rights of access, rectification and restriction. He or she has the rights to seek judicial redress where necessary. En ce qui concerne le traitement des données, la personne concernée dispose du droit à la protection de ses données à caractère personnel, des droits d’accès, de rectification et de limitation. Elle dispose également du droit au recours judiciaire, si nécessaire.

Ingingo ya 21: Umutekano w’amakuru no kuyagirira ibanga Article 21: Security and confidentiality of data Article 21: Sécurité et confidentialité des données Ingingo ya 21: Umutekano w’amakuru no kuyagirira ibanga Article 21: Security and confidentiality of data Article 21: Sécurité et confidentialité des données (1) Itangwa, ibikwa isesengurwa, n’ihererekanywa by’amakuru bikorwa mu buryo bufite umutekano kandi bigakorerwa ahantu hari umutekano. (1) The transmission, assessment, storage and sharing of data are carried out in a secure manner and within secure locations. (1) La transmission, l’analyse, le stockage et le partage des données s’effectuent de manière sécurisée et dans des endroits sécurisés. (2) Ubuyobozi ingamba Bukuru n’uburyo bushyiraho tekiniki bya (2) The Directorate General establishes technical and organisational measures (2) La Direction générale met en place des mesures et des procédures techniques 25 n’iby’imitunganyirize byo kurinda umutekano, ku rwego rwo hejuru, usabwa mu ibibazo bigaragara mu itunganywa no mu miterere by’amakuru. gukumira (3) Ubuyobozi Bukuru n’urwego rwa Leta itunganywa ibanga bigirira ry’amakuru bikanarinda umutekano w’amakuru biteganywa nk’uko n’amategeko arebana no kurinda amakuru. Official Gazette n° Special of 08/03/2024 and procedures to ensure a high level of security appropriate to the risks represented by the processing and the nature of data. et organisationnelles appropriées pour garantir un niveau élevé de sécurité adapté aux risques présentés par le traitement et à la nature des données. ensure (3) The Directorate General and State of organ processing data and data security in accordance with relevant legislation on data protection. confidentiality (3) La Direction générale et l’organe de l’État garantissent la confidentialité du traitement des données et de leur sécurité, conformément à la législation en matière de protection des données.

Ingingo ya 22: Itunganywa ritavangura Article 22: Non-discriminatory processing Article 22 : Traitement non discriminatoire Ingingo ya 22: Itunganywa ritavangura Article 22: Non-discriminatory processing Article 22: Traitement non discriminatoire idini amakuru ry’umubiri, (1) Ubuyobozi Bukuru n’urwego rwa Leta ntibitunganya y’idosiye y’umugenzi agaragaza ubwoko bwe, cyangwa ibara ibitekerezo bye bya ukwemera, ry’umuco, itandukaniro politiki, ururimi, umunyamuryango kuba w’urugaga rw’abakozi, ubuzima bwe, ubumuga bw’umubiri cyangwa ubwo mu mutwe cyangwa irindi vangura iryo ari ryo ryose. (1) The Directorate General and the State organ do not process Passenger Name Record data elements which reveal a person’s ethnicity, skin colour, religion or belief, political opinions, cultural differences, trade union language, membership, health, physical or mental disability or any other form of discrimination. révélant (1) La Direction générale et l’organe de l’État ne traitent pas les données du dossier passager l’ethnie d’une personne, la couleur de sa peau, sa religion ou sa croyance, ses opinions politiques, sa différence culturelle, sa langue, son appartenance à un syndicat, sa santé, sa déficience physique ou mentale ou toute autre forme de discrimination. (2) Iyo Ubuyobozi Bukuru n’urwego rwa amakuru Leta byakiriye bigaragaza y’umugenzi y’idosiye ubwoko bwe, ibara ry’umubiri, idini cyangwa ukwemera, ibitekerezo bye ibigize (2) If the Directorate General and the State organ receive elements of Passenger Name Record data revealing a person’s ethnicity, skin colour, religion or belief, political opinions, cultural 26 (2) Lorsque la Direction générale et l’organe de les l’État éléments des données du dossier passager l’ethnie d’une personne, la couleur de sa peau, sa reçoivent révélant kuba bya politiki, itandukaniro ry’umuco, ururimi, umunyamuryango w’urugaga rw’abakozi, ubuzima bwe, ubumuga bw’umubiri cyangwa ubwo mu mutwe cyangwa irindi vangura iryo ari ryo ryose, bihita bisiba ibyo bigize amakuru. Official Gazette n° Special of 08/03/2024 trade union language, differences, membership, health, physical or mental disability or any other form of discrimination, immediately delete such elements of data. they religion ou sa croyance, ses opinions politiques, sa différence culturelle, sa langue, son appartenance à un syndicat, sa santé, sa déficience physique ou mentale ou sur toute autre forme de discrimination, ils effacent immédiatement éléments de ces données.

Ingingo ya 23: Ikurikiranwa ry’itunganywa ry’amakuru Article 23: Monitoring of data processing Article 23 : Suivi du traitement des données Ingingo ya 23: Ikurikiranwa ry’itunganywa ry’amakuru Article 23: Monitoring of data processing Article 23: Suivi du traitement des données (1) Umukozi ushinzwe kurinda amakuru akurikirana itunganywa ry’amakuru agashyikiriza Umuyobozi Mukuru raporo y’ikurikiranwa ry’itunganywa ry’amakuru. igaragaza itunganywa ry’amakuru rinyuranyije n’amategeko cyangwa ukutubahirizwa kw’amategeko yo kurinda amakuru, iyo byabaye. raporo Iyo (1) A data protection officer monitors data processing operation and submits to the Director General a monitoring report on data processing. The report indicates unlawful processing or breach of data protection rules, if any. (1) Un délégué à la protection des données effectue le suivi de l’opération du traitement des données et transmet au Directeur général un rapport de suivi du traitement des données. Ce rapport indique illégal des traitement données ou la violation des règles de protection des données, le cas échéant. le (2) Itunganywa ry’amakuru rinyuranyije n’amategeko cyangwa ukutubahirizwa kw’amategeko yo kurinda amakuru bimenyeshwa inzego bireba. (2) Unlawful data processing or breach of data protection rules is reported to the competent authorities. (2) Le traitement illégal des données ou la violation des règles de protection des données est signalé aux autorités compétentes.

Ingingo ya 24: Kumenyesha ry’amakuru bwite ivogerwa Article 24: Communication of personal data breach Article 24 : Communication d’une atteinte aux données à caractère personnel 4 Official Gazette n° Special of 08/03/2024 UMUTWE WA N’IBIHANO IV: AMAKOSA CHAPTER SANCTIONS IV: FAULTS AND CHAPITRE SANCTIONS IV: FAUTES ET Ingingo ya 24: Kumenyesha ry’amakuru bwite ivogerwa Article 24: Communication of personal data breach Article 24: Communication d’une atteinte aux données à caractère personnel Iyo amakuru bwite yavogerewe kandi ingaruka zikomeye ku bishobora kugira Where a personal data breach has occurred and is likely to result in a high risk to the rights and Lorsqu’une atteinte aux données à caractère personnel est survenue et est susceptible 27 Official Gazette n° Special of 08/03/2024 burenganzira n’ubwisanzure bya nyiri ubwite, Ubuyobozi Bukuru buhita bubimenyesha nyiri ubwite n’urwego rugenzura. freedoms of the data subject, the Directorate that General breach the supervisory authority. immediately communicates to the data subject and to d’entraîner un risque considérable pour les droits et libertés de la personne concernée, la Direction communique immédiatement cette atteinte à la personne concernée et à l’organe de supervision. générale UMUTWE WA N’IBIHANO IV: AMAKOSA CHAPTER SANCTIONS IV: FAULTS AND CHAPITRE SANCTIONS IV: FAUTES ET

Ingingo ya 25: Amakosa n’ibihano byo mu rwego rw’ubutegetsi Article 25: Faults and administrative sanctions Article administratives 25 : Fautes et sanctions UMUTWE WA V: INGINGO ZISOZA CHAPTER V: FINAL PROVISIONS CHAPITRE V: DISPOSITIONS FINALES Ingingo ya 25: Amakosa n’ibihano byo mu rwego rw’ubutegetsi Article 25: Faults and administrative sanctions Article administratives 25: Fautes et sanctions Iteka rya Minisitiri rigena amakosa arebana no kutubahiriza tegeko ibiteganywa n’ibihano byayo byo mu rwego rw’ubutegetsi, uburyo bitangwa n’ubwo kujurira. n’iri An Order of the Minister determines faults related to the breach of the provisions of this Law and related administrative sanctions, procedures for imposition thereof and appeal. Un arrêté du Ministre détermine les fautes liées à la violation des dispositions de la présente loi et les sanctions administratives connexes, les modalités de leur imposition et de recours. UMUTWE WA V: INGINGO ZISOZA CHAPTER V: FINAL PROVISIONS CHAPITRE V: DISPOSITIONS FINALES

Ingingo ya 26: Ingingo y’ururimi Article 26: Language provision Article 26 : Disposition linguistique Ingingo ya 26: Ingingo y’ururimi Article 26: Language provision Article 26: Disposition linguistique tegeko rurimi Iri rw’Icyongereza, risuzumwa kandi ritorwa mu rurimi rw’Ikinyarwanda. ryateguwe mu This Law was drafted in English, considered and adopted in Ikinyarwanda. La présente loi a été initiée en anglais, examinée et adoptée en Ikinyarwanda.

Ingingo ya 27: Gutangira gukurikizwa Article 27: Entry into force Article 27 : Entrée en vigueur 5 Official Gazette n° Special of 08/03/2024 ITEGEKO No 006/2024 RYO KU WA 19/01/2024 AMAKURU RIGENGA Y’ABAGENZI MBERE YO KWINJIRA CYANGWA GUSOHOKA MU RWANDA N’AY’AMADOSIYE YABO LAW No 19/01/2024 006/2024 OF GOVERNING ADVANCE PASSENGER INFORMATION AND PASSENGER NAME RECORD DATA 006/2024 DU LOI No 19/01/2024 DONNEES REGISSANT RELATIVES AUX INFORMATIONS PRÉALABLES SUR LES PASSAGERS ET DES DOSSIERS PASSAGERS LES Twebwe, KAGAME Paul, Perezida wa Repubulika; We, KAGAME Paul, President of the Republic; Nous, KAGAME Paul, Président de la République; ISHINGA AMATEGEKO INTEKO YEMEJE, NONE NATWE DUHAMIJE, DUTANGAJE RITEYE RITYA KANDI DUTEGETSE KO RITANGAZWA MU IGAZETI YA LETA YA REPUBULIKA Y’U RWANDA ITEGEKO THE PARLIAMENT HAS ADOPTED AND WE SANCTION, PROMULGATE THE FOLLOWING LAW AND ORDER IT BE PUBLISHED IN THE OFFICIAL GAZETTE OF THE REPUBLIC OF RWANDA LE PARLEMENT A ADOPTÉ ET NOUS SANCTIONNONS, PROMULGUONS LA LOI DONT LA TENEUR SUIT ET ORDONNONS QU’ELLE SOIT PUBLIÉE AU JOURNAL OFFICIEL DE LA RÉPUBLIQUE DU RWANDA INTEKO ISHINGA AMATEGEKO: THE PARLIAMENT: LE PARLEMENT: Umutwe w’Abadepite, mu nama yawo yo ku wa 23 Ugushyingo 2023; The Chamber of Deputies, in its sitting of 23 November 2023; La Chambre des Députés, en sa séance du 23 novembre 2023; Ishingiye ku Itegeko Nshinga rya Repubulika y’u Rwanda, cyane cyane mu ngingo yaryo ya 64; Pursuant to the Constitution of the Republic of Rwanda, especially in Article 64; Vu la Constitution de la République du Rwanda, spécialement en son article 64; YEMEJE: ADOPTS: ADOPTE: 6 Official Gazette n° Special of 08/03/2024 UMUTWE WA MBERE: RUSANGE INGINGO CHAPTER PROVISIONS ONE: GENERAL CHAPITRE PREMIER: DISPOSITIONS GÉNÉRALES Ingingo ya 27: Gutangira gukurikizwa Article 27: Entry into force Article 27: Entrée en vigueur Iri tegeko ritangira gukurikizwa ku munsi Igazeti ya Leta ya ritangarijweho mu Repubulika y’u Rwanda. This Law comes into force on the date of its publication in the Official Gazette of the Republic of Rwanda La présente loi entre en vigueur le jour de sa la publication au République du Rwanda Journal Officiel de 28 Kigali, 19/01/2024 Official Gazette n° Special of 08/03/2024 (sé) KAGAME Paul Perezida wa Repubulika President of the Republic Président de la République (sé) Dr NGIRENTE Edouard Minisitiri w’Intebe Prime Minister Premier Ministre Bibonywe kandi bishyizweho Ikirango cya Repubulika: Seen and sealed with the Seal of the Republic: Vu et scellé du Sceau de la République: (sé) Dr UGIRASHEBUJA Emmanuel Minisitiri w’Ubutabera akaba n’Intumwa Nkuru ya Leta Minister of Justice and Attorney General Ministre de la Justice et Garde des Sceaux 29