AFRICAN UNION CONVENTION ON CYBER SECURITY AND PERSONAL DATA PROTECTION, ADOPTED IN MALABO, EQUATORIAL GUINEA ON 27 JUNE 2014

Ingingo ya mbere: Kwemeza burundu Article One: Ratification Article premier: Ratification Ingingo ya mbere: Kwemeza burundu Article One: Ratification Article premier: Ratification Amasezerano y’Afurika Yunze Ubumwe yerekeye gucunga umutekano w’ibijyanye n’ikoranabuhanga n’amakuru y’umuntu abikwa muri mudasobwa, bwite yemerejwe i Malabo, muri Gineya Ekwatoriyale ku wa 27 Kamena 2014, ari ku mugereka w’iri teka, yemejwe burundu kandi atangiye gukurikizwa uko yakabaye. The African Union Convention on Cyber Security and Personal Data Protection, adopted in Malabo, Equatorial Guinea on 27 June 2014, annexed to this Order, is ratified and becomes fully effective. La Convention de l’Union Africaine sur la cyber sécurité et la protection des données à caractère personnel adoptée à Malabo, en Guinée Équatoriale le 27 juin 2014, annexé au présent arrêté, est ratifié et sort son plein et entier effet. Official Gazette no. Special of 26/09/2019196 Ingingo ya Mbere: Ibisobanuro Article One: Definitions Article premier: Définitions Ku bw’aya Masezerano mpuzamahanga: For the purposes of this Convention: Aux fins de la présente Convention, on entend par: AU Bivuga Umuryango wa Afurika Yunze Ubumwe; AU means the African Union; UA signifie l’Union africaine; mu abana mashusho Gukoresha y'urukozasoni bivuga amashusho ayo ari yo yose, harimo amafoto, filimi, amashusho, igishushanyo, byaba byarakozwe hakoreshejwe uburyo bw'amaboko cyangwa ubundi buryo, yerekana imyitwarire imibonano mu buryo bweruye igaragaza mpuzabitsina, aho: bw'ikoranabuhanga, Child pornography means any visual depiction, including any photograph, film, video, image, whether made or produced by electronic, mechanical, or other means, of sexually explicit conduct, where: signifie toute infantile Pornographie représentation visuelle d’un comportement sexuellement explicite y compris toute photographie, film, vidéo, image que ce soit fabriquée ou produite par voie électronique, mécanique ou par autres moyens où: a) gukora amashusho nk'ayo aba arimo umwana utarageza ku myaka y'ubukure; a) the production of such visual depiction involves a minor; a) la production de telles représentations visuelles implique un mineur; 10 ishusho igaragara ari ishusho y'uburyo b) ishusho yatunganyirijwe bw'ikoranabuhanga, kuri mudasobwa, cyangwa ishusho yakozwe na mudasobwa aho umwana aba arimo gukora imibonano mpuzabitsina mu buryo bweruye amashusho y'imyanya ye cyangwa cyangwa ndangagitsina yatunganyijwe imibonano yakoreshejwe ahanini hagamijwe mpuzabitsina kandi agakoreshwa umwana abizi cyangwa atabizi; igihe b) such visual depiction is a digital image, computer image, or computer-generated image where a minor is engaging in sexually explicit conduct or when images of their sexual organs are produced or used for primarily sexual purposes and exploited with or without the child's knowledge; b) ces représentations visuelles sont une image numérique, une image d’un ordinateur ou une image générée par un ordinateur où un mineur est engagé dans un comportement sexuellement explicite ou lorsque des images de leurs organes sexuels sont produites ou utilisées à des fins principalement sexuelles et exploitées à l’insu de l’enfant ou non; c) amashusho nk'ayo yakozwe, yavuguruwe cyangwa yahinduwe kugira ngo bigaragare ko umwana muto yishoye mu mibonano mpuzabitsina. c) such visual depiction has been created, adapted, or modified to appear that a minor is engaging in sexually explicit conduct. c) cette représentation visuelle a été créée, adaptée ou modifiée pour qu’un mineur s’engage dans un comportement sexuellement explicite. ngengamyitwarire Amategeko bivuga amategeko yashyizweho n'umukozi ushinzwe imitunganyirize hagamijwe gushyiraho ikoreshwa riboneye ry'umutungo wa mudasobwa, imiyoboro n'itumanaho rikoresha ikoranabuhanga mu kigo bireba, kandi yemejwe n’urwego rushinzwe kurinda amakuru bwite; y'amakuru Code of conduct means set of rules formulated by the processing official with a view to the correct use of computer establishing resources, electronic networks communication of the structure concerned, and approved by the protection authority; and the Code de conduite signifie ensemble des le responsable du règles élaborées par traitement afin d’instaurer un usage correct des ressources informatiques, des réseaux et la des communications électroniques de structure concernée et homologué par l’Autorité de protection; Komisiyo bivuga Komisiyo y'Umuryango wa Afurika Yunze Ubumwe; Commission means Commission; the African Union Commission signifie la Commission de l’Union Africaine; Itumanaho rigenewe rubanda binyuze mu buryo bw'ikoranabuhanga bivuga kohereza Communication with the public by electronic means refers to any provision to the public or Communication avec le public par voie électronique signifie toute transmission au 11 amakuru ayo ari yo yose mu baturage cyangwa icyiciro cy'abaturage, hakoreshejwe ibikoresho by'ikoranabuhanga, ibimenyetso, inyandiko, ishusho, amajwi cyangwa ubutumwa ubwo ari bwo bwose; ibyapa, segments of the public, of signs, signals, written material, image, audio or any messages of any type, through an electronic or magnetic communication process; public ou d’une catégorie de public, par un procédé de communication électronique ou magnétique, de signes, de signaux, d'écrits, d'images, de sons ou de messages de toute nature; icyuma rukuruzi, Ihuriro rya mudasobwa bivuga igikoresho icyo ari cyo cyose cy'ikoranabuhanga, gikoresha imbaraga cy'amashusho, icyuma gikoresha amashanyarazi, cyangwa ikindi gikoresho icyo ari cyo cyose cy'umuvuduko munini w'imicungire y'amakuru cyaba kiri ukwacyo cyangwa gifatanyije n'ikindi gikora nk'ububiko bw'amakuru cyangwa gikoreshwa mu gutumanaho. Iryo tumanaho rifitanye isano mu buryo butaziguye cyangwa rikorana n'ikindi cyangwa ibindi bikoresho; Computer system means an electronic, magnetic, optical, electrochemical, or other high speed data processing device or a group of interconnected or related devices performing logical, arithmetic, or storage functions, and or includes communications facility directly related to or operating in conjunction with such device or devices; storage facility data any informatique Système signifie Tout dispositif électronique, magnétique, optique, électrochimique ou tout autre dispositif de haut débit isolé ou interconnecté qui performe la fonction de stockage de données ou communications. Ces l’installation communications sont directement liées à ou fonctionnent en association avec d’autre(s) dispositif(s); de Amakuru abitswe muri mudasobwa bivuga ukugaragaza uko ari ko kose ibikorwa, amakuru cyangwa ibitekerezo biri mu buryo bubereye gutunganywa mu ihuriro rya mudasobwa; Computerized data means any representation of facts, information or concepts in a form suitable for processing in a computer system; informatisées Données toute représentation de faits, d’informations ou de concepts sous une forme qui se prête à un traitement informatique; signifie kwa nyir’ubwite bisobanura Kwemera kugaragaza ubushake ubwo ari bwo bwose, butaziguye, budashidikanywaho, bw'ubwisanzure, bwihariye kandi bw'ukuri, aho nyir’ubwite umuhagarariye mu mategeko, mu nkiko cyangwa mu masezerano cyangwa subject means any Consent of data manifestation of express, unequivocal, free, specific and informed will by which the data subject or his/her legal, judicial or treaty representative accepts that his/her personal data be subjected to manual or electronic processing; Consentement de la personne concernée signifie toute manifestation de volonté expresse, non équivoque, libre, spécifique et informée par laquelle la personne concernée ou son représentant légal, judiciaire ou conventionnel accepte que ses données à 12 yemera ko amakuru ye bwite atunganywa mu buryo bw'amaboko cyangwa bw'ikoranabuhanga; caractère personnel traitement manuel ou électronique; fassent l'objet d’un Aya Masezerano mpuzamahanga bivuga Amasezerano y'Umuryango wa Afurika Yunze Ubumwe yerekeye kurinda amakuru y’umuntu n’imibereho bwite by’umuntu; The (or this) Convention means the African Union Convention on Cyber-security and Personal Data Protection; La présente Convention la Convention de l’Union Africaine sur la Cybersécurité et la protection des données à caractère personnel; signifie remezo Ibikorwa by'ikoranabuhanga/ikoranabuhanga mu itangazabumenyi n'itumanaho bivuga ibikorwa remezo by'ikoranabuhanga bikenewe cyane mu gutanga ku mutekano w'abaturage, umutekano w'ubukungu, umutekano no w'igihugu, kubungabunga urubuga rw'ikoranabuhanga; umutekano mpuzamahanga kuvugurura z'ingenzi serivisi no Critical Cyber/ICT Infrastructure means the cyber infrastructure that is essential to vital services for public safety, economic stability, national security, international stability and for the sustainability and restoration of critical cyberspace; signifie critique de Infrastructure TIC/Cyberespace Infrastructure TIC/cyber qui est essentielle aux services vitaux pour la sûreté publique, la stabilité économique, la sécurité nationale, la stabilité internationale et pour la pérennité et la restauration du cyberespace critique; Igikorwa cyo kubika amakuru no kuyashyira mu ibanga bivuga igikorwa icyo ari cyo cyose kigamije gukora, gukoresha, gutumiza, kohereza cyangwa gushyira ku isoko ibikoresho byo kubika amakuru no kuyashyira mu ibanga; Cryptology activity means all such activity that seeks to produce, use, import, export or market cryptology tools; Kubika amakuru no kuyashyira mu ibanga bivuga ubumenyi bwo kurinda no gucunga umutekano w'amakuru, cyane cyane hagamijwe kurinda ibanga, kugenzura ukuri kw'amakuru, ubwizerwe no kudasubiza inyuma amakuru; Cryptology means the science of protecting and securing information particularly for the purpose of ensuring confidentiality, authentication, integrity and non-repudiation; 13 toute Activité de Cryptologie signifie activité ayant pour but la production, l’utilisation, l’importation, l’exportation ou la commercialisation de cryptologie; moyens des Cryptologie signifie la science relative à la protection et à la sécurité des informations confidentialité, notamment l’authentification, la non répudiation; l’intégrité et pour la byo rwego kubika amakuru no Ibikoresho kuyashyira mu ibanga bivuga ibikoresho byo mu tekiniki (ibikoresho cyangwa porogaramu) byemerera kubika ibanga na/cyangwa kuyasoma; amakuru mu rw'ubumenyi n'ibya Cryptology tools means the range of scientific and technical tools (equipment or software) which and/or deciphering; enciphering allows for Moyens de Cryptologie signifie l’ensemble des outils scientifiques et techniques (matériel ou logiciel) qui permettent de chiffrer et/ou de déchiffrer; Serivisi yo gushyira amakuru mu buryo buhishe bivuga igikorwa icyo ari cyo cyose kigamije gushyiraho ibikoresho bikoreshwa mu guhisha amakuru mu izina ry'umuntu cyangwa mu izina ry'undi muntu; Umukozi utanga serivisi zo kubika no gushyira amakuru mu ibanga bivuga umuntu uwo ari we wese cyangwa ikigo gifite ubuzima gatozi utanga serivisi zo kubika no guhisha amakuru mu ibanga; Cryptology service refers to any operation that seeks to implement cryptology facilities on behalf of oneself or another person; Services de cryptologie signifie toute opération visant à mettre en place des moyens de cryptologie en son nom propre ou en celui d’une autre personne; Cryptology services provider means any natural or legal person who provides cryptology services; Prestataire de services de cryptologie signifie toute personne, physique ou morale, qui fournit une prestation de cryptologie; Kwangirika bivuga ubusembwa ubwo ari bwo bwose ku bwizerwe cyangwa ku kuboneka kw'amakuru, porogaramu, sisiteme cyangwa amakuru; Damage any impairment to the integrity or availability of data, a program, a system, or information; Dommage signifie toute atteinte à l’intégrité ou à la disponibilité des données, d’un programme, d’une information; système d’un ou Umugenzuzi w'amakuru bivuga umuntu uwo ari we wese cyangwa Ikigo gifite ubuzima gatozi, umuryango uwo ari wo wose cyangwa ishyirahamwe iryo ari ryo ryose, ryigenga cyangwa rifatanyije n'abandi, ufata icyemezo cyo Data controller means any natural or legal person, public or private, any other organization or association which alone or jointly with others, decides to collect and process personal data and determines the purposes; Responsable du traitement signifie toute personne physique ou morale, publique ou privée, tout autre organisme ou association qui, seule ou conjointement avec d'autres, prend la décision de collecter et de traiter des 14 gukusanya no gutunganya amakuru y’umuntu bwite kandi agashyiraho intego; données à caractère personnel et en détermine les finalités; Nyir'ubwite bivuga umuntu uwo ari we wese ry'amakuru y’umuntu urebwa n'itunganywa bwite; Data subject means any natural person that is the subject of personal data processing; Personne concernée signifie toute personne physique qui fait l'objet d’un traitement des données à caractère personnel; butaziguye, ibicuruzwa, Gushakisha amasoko mu buryo butaziguye bivuga kohereza ubutumwa ubwo ari bwo bwose bugamije guteza imbere, mu buryo buziguye cyangwa serivisi cyangwa ishusho y'umuntu ugurisha ibicuruzwa cyangwa utanga serivisi; ibi kandi bireba ubucuruzi bwose bukorwa hakoreshejwe uburyo ubwo ari bwo bwose bwo kohereza ubutumwa, hatitawe ku bikubiyemo cyangwa imiterere yabwo, cyane cyane ubutumwa bugamije ubucuruzi, ubufite imiterere ya politiki cyangwa ubugiraneza, bugamije guteza imbere, mu buryo butaziguye cyangwa buziguye, ibicuruzwa, serivisi cyangwa ishusho y'umuntu ugurisha ibicuruzwa cyangwa utanga serivisi; Direct marketing means the dispatch of any message that seeks to directly or indirectly promote the goods and services or the image of a person selling such goods or providing such services; it also refers to any solicitation carried out through message dispatch, regardless of the message base or nature, especially messages of a commercial, political or charitable nature, designed to promote, directly or indirectly, goods and services or the image of a person selling the goods or providing the services; Prospection directe signifie tout envoi de message destiné à promouvoir, directement ou indirectement, des biens, des services ou l’image d’une personne vendant des biens ou fournissant des services; elle vise aussi toute sollicitation effectuée au moyen de l’envoi de message, quel qu’en soit le support ou la nature notamment commerciale, politique ou caritative, destinée à promouvoir, directement ou indirectement, des biens, des services ou l'image d'une personne vendant des biens ou fournissant des services; Gukora icyaha gihanwa mu bihugu bibiri bivuga icyaha gihanwa haba mu gihugu ukekwaho icyaha aherereyemo n'igihugu gisaba cyakoherezwa ko cyashyikirizwa cyangwa ukekwaho icyaha; Double criminality (dual criminality) means a crime punished in both the country where a suspect is being held and the country asking for the suspect to be handed over or transferred to; Double incrimination signifie une infraction punie à la fois dans l’État où un suspect est détenu ainsi que dans l’État demandant que le suspect soit remis ou transféré; 15 Itumanaho rikoresha ikoranabuhanga bivuga uburyo ubwo ari bwo bwose bwo kohereza ibimenyetso, inyandiko, amashusho, amajwi cyangwa ubutumwa ubwo ari bwo bwose, ku cy'abantu bantu bose cyangwa ku gice hakoreshejwe ikoranabuhanga cyangwa uburyo bw'itumanaho bukoresha mukuruzi; communication means Electronic any transmission of signs, signals, written material, pictures, sounds or messages of whatsoever nature, to the public or a section of the public by electronic or magnetic means of communication; bwa Ubucuruzi bwo mu buryo bw'ikoranabuhanga bivuga igikorwa cyo gutanga, kugura cyangwa gutanga ibicuruzwa na serivisi hifashishijwe n'ihuzanzira uburyo ry'itumanaho nka interineti cyangwa ubundi buryo ibikoresho by'ikoranabuhanga, urumuri cyangwa ubundi buryo nk'ubwo bwo guhanahana amakuru kugeza kure; mudasobwa bukoresha bwose via Electronic Commerce (e-commerce) means the act of offering, buying, or providing goods and services and computer the telecommunications networks such as Internet or any other network using electronic, optical or similar media for distance information exchange; systems mu bwoherejwe Ubutumwa buryo bw'ikoranabuhanga bivuga ubutumwa ubwo ari bwo bwose bw'uburyo bw'inyandiko, amajwi cyangwa amashusho bwoherejwe n'umuyoboro rusange w'itumanaho, bukaba bubitswe kuri seriveri y'uwo muyoboro cyangwa igikoresho cy'ikoranabuhanga cy'uwakira ubutumwa kugeza igihe bwakiriwe; Electronic mail means any message in the form of text, voice, sound or image sent by a public communication network, and stored in a server of the network or in a terminal facility belonging to the addressee until it is retrieved; Communication avec le public par voie électronique signifie toute transmission au public ou d’une catégorie de public, par un procédé de communication électronique ou magnétique, de signes, de signaux, d'écrits, d'images, de sons ou de messages de toute nature; signifie Commerce électronique l’acte d’offrir, d’acheter, ou de fournir des biens et des services via les systèmes informatiques et les réseaux de télécommunications comme le réseau Internet ou tout autre réseau utilisant des moyens électroniques, optiques ou d’autres supports analogues permettant des échanges d’informations à distance; Courrier électronique signifie tout message, sous forme de texte, de voix, de son ou d'image, envoyé par un réseau public de communication, stocké sur un serveur du réseau ou dans l'équipement terminal du destinataire, jusqu'à ce que ce dernier le récupère; Umukono koranabuhanga bivuga amakuru ari mu buryo bw'ikoranabuhanga afitanye isano Electronic signature means data in electronic logically form which are attached to or Signature électronique signifie une donnée sous forme électronique, qui est jointe ou liée 16 n'andi makuru yo mu buryo bw'ikoranabuhanga kandi akoreshwa nk'uburyo bwo kugenzura ukuri kw'amakuru; associated with other electronic data and which serve as a method of authentication; logiquement à d’autres données électroniques et qui sert de procédé d’identification; cyifashishwa mu kugenzura Igikoresho umukono koranabuhanga bivuga urusobe rw'ibigize porogaramu cyangwa ibyuma bifasha kugenzura umukono koranabuhanga; Electronic signature verification device means a set of software or hardware components allowing the verification of electronic signature; Dispositif de vérification de signature électronique signifie ensemble d'éléments logiciels la permettant vérification d'une signature électronique; ou matériels Igikoresho cyifashishwa mu gukora umukono koranabuhanga bivuga urusobe rw'ibigize porogaramu cyangwa ibyuma bifasha gukora umukono koranabuhanga; Electronic signature creation device means a set of software or hardware elements allowing for the creation of an electronic signature(s); création de Dispositif de signature électronique signifie ensemble d'éléments logiciels ou matériels permettant la création d'une signature électronique; Guhisha amakuru mu ibanga bivuga uburyo bwose bukoreshwa mu gutunganya amakuru yo mu buryo bw'ikoranabuhanga agashyirwa mu ibikoresho buryo byifashishwa mu guhisha amakuru mu buryo bw'ibanga; hakoreshejwe buhishe Encryption means all techniques consisting in the processing of digital data in an unintelligible format using cryptology tools; Cryptologie signifie la science relative à la protection et à la sécurité des informations confidentialité, notamment la non l’authentification, répudiation; la l’intégrité et pour Kurenza uburenganzira bwemewe bivuga kwinjira muri mudasobwa ufite uruhushya no gukoresha ubwo burenganzira mu rwego rwo kubona cyangwa guhindura amakuru muri mudasobwa ku buryo uwinjiyemo aba adafite uburenganzira bwo kubona cyangwa guhindura ayo makuru; Exceeds authorized access means to access a computer with authorization and to use such access to obtain or alter information in the computer that the accesser is not entitled so to obtain or alter; Dépasser un accès autorisé signifie le fait d’accéder à un ordinateur avec autorisation et d’utiliser un tel accès pour obtenir ou modifier des données dans l’ordinateur où le titulaire n’est pas autorisé d’y accéder; 17 Amakuru ajyanye n'ubuzima bivuga amakuru yose ajyanye n'imimerere y'umubiri cyangwa yo mu mutwe ya nyir'ubwite, harimo n'amakuru ajyanye n'ingirabuzima fatizo yavuzwe haruguru; Health data means all information relating to the physical or mental state of the data subject, including the aforementioned genetic data; Données dans le domaine de la santé signifie toute information concernant l'état physique et mental d'une personne concernée, y compris les données génétiques précitées; riziguye ryo mu bw'amashusho Itumanaho buryo bw'ikoranabuhanga bivuga ubutumwa ubwo ari bwo bwose bw'inyandiko, bw'amajwi cyangwa bwoherejwe hakoreshejwe umurongo w'itumanaho ryo mu bubitswe mu buryo bikoresho mu muyoboro by'ikoranabuhanga kugeza igihe bwakiriwe n'uwakira; bw'ikoranabuhanga cyangwa ibikoresho Amakuru bivuga ikintu icyo ari cyo cyose kwerekanwa cy'ubumenyi gishobora kigomba hifashishijwe gukoreshwa, kubungabungwa, gutunganywa cyangwa ashobora gutangazwa. Amakuru gutangazwa mu nyandiko, mu mashusho, mu buryo bw'amajwi, mu buryo bw'ikoranabuhanga no mu bundi buryo; kandi Indirect electronic communication means any text, voice, sound or image message sent over an electronic communications network which is stored in the network or in the recipient's terminal equipment until it is collected by the recipient; Information means any element of knowledge likely to be represented with the aid of devices to be used, conserved, processed or and communicated. Information may be expressed in written, visual, audio, digital and other forms; électronique Communication indirecte signifie tout message de texte, de voix, de son, de via d’image communication électronique et stocké sur le réseau ou sur un terminal de communication jusqu’à la réception dudit message; envoyé réseau un signifie Information tout élément de connaissance susceptible d’être représenté à l’aide de conventions pour être utilisé, conservé, communiqué. L’information peut être exprimée sous forme écrite, visuelle, sonore, numérique, ou autre; traité ou Guhuza amakuru y'umuntu ku giti cye bivuga uburyo ubwo ari bwo bwose bwo guhuza amakuru yatuganyijwe hagamijwe intego runaka yashyizweho makuru yatunganyijwe hagamijwe intego zisa cyangwa hamwe n'andi Interconnection of personal data means any connection mechanism harmonizes processed data designed for a set goal with other data processed for goals that are identical or that Interconnexion des données à caractère personnel signifie tout mécanisme de connexion consistant en la mise en relation de données traitées pour une finalité déterminée avec d’autres données traitées pour des 18 zindi, cyangwa zihujwe n'umwe cyangwa benshi mu bayobozi bashinzwe gutunganya amakuru; otherwise, or interlinked by one or several processing official(s); finalités identiques ou non, ou liées par un ou plusieurs responsables de traitement; bwo kwishyura mu Uburyo buryo bw'ikoranabuhanga bivuga uburyo ufite amafaranga ashobora kwishyura mu buryo bw'ikoranabuhanga; Igihugu kigize Umuryango cyangwa Ibihugu bigize Umuryango bivuga igihugu kigize Umuryango cyangwa ibihugu bigize Umuryango wa Afurika Yunze Ubumwe; Umwana cyangwa Umuntu utarageza ku myaka y'ubukure bivuga umuntu wese uri munsi y'imyaka cumi n'umunani (18) y'amavuko hakurikijwe Amasezerano Nyafurika yerekeye Uburenganzira n'Imibereho Myiza y'Umwana n'Amasezerano y'Umuryango w'Abibumbye yerekeye Uburenganzira bw'Umwana; Means of electronic payment refers to means by which the holder is able to make electronic payment transactions online; Moyen de paiement électronique signifie moyen permettant à son titulaire d'effectuer des opérations de paiement électroniques en ligne; Member State or Member States means Member State(s) of the African Union; État membre (ou États membres) signifie l’ (les) État(s) membre(s) de l’Union africaine; Child or Minor means every human being below the age of eighteen (18) years in terms of the African Charter on the Rights and Welfare of the Child and the United Nations Convention on the Rights of the Child respectively; Mineur ou Enfant signifie toute personne physique âgée de moins de 18 ans au sens de la Charte africaine des droits et du bien-être de l’Enfant et de la Convention des Nations Unies sur les droits de l’enfant; Amakuru y’umuntu bwite bivuga amakuru ayo ari yo yose ajyanye n'umuntu wagaragajwe cyangwa ushobora kugaragazwa, mu buryo butaziguye cyangwa buziguye, by'umwihariko binyuze ku nomero ndangamuntu cyangwa ku imwe cyangwa nyinshi zihariye mpamvu zerekeranye n'imiterere y'umubiri we, imiterere imiterere y'ubukungu bwe, y'ubwenge bwe, Personal data means any information relating to an identified or identifiable natural person by which this person can be identified, directly or indirectly in particular by reference to an identification number or to one or more factors to his/her physical, physiological, specific mental, economic, cultural or social identity; 19 Données à caractère personnel signifie toute information relative à une personne physique identifiée ou identifiable directement ou indirectement, par référence à un numéro d'identification ou à un ou plusieurs éléments, physique, propres physiologique, économique, culturelle et sociale; mentale, identité son à imiterere y'umuco we cyangwa y'imibereho ye; imiterere Idosiye y'amakuru bwite bivuga amakuru yahujwe mu buryo bw'umwihariko ashobora kuboneka hakurikijwe ibisabwa, hatitawe ko ayo makuru yaba abitswe ahantu hamwe cyangwa akwirakwijwe ahantu hatandukanye cyangwa akwirakwijwe mu kazi ahantu hatandukanye; cyangwa Personal data file means all structured package of data accessible in accordance with set criteria, regardless of whether or not such data are centralized, distributed functionally or geographically; decentralized or Fichier de données à caractère personnel signifie tout ensemble structuré de données accessibles selon des critères déterminés, que cet ensemble soit centralisé, décentralisé ou ou réparti géographique; de manière fonctionnelle Gutunganya amakuru bwite bivuga igikorwa icyo ari cyo cyose cyangwa urusobe rw'ibikorwa bikorwa ku makuru yerekeye umuntu ku giti cye, haba ku buryo bwikoresha nko gukusanya, kwandika, gutunganya, kubika, kuvugurura, guhindura, kubona, kwimurira amakuru mu bubiko, gukoporora, gusuzuma, gukoresha, kugaragaza gutambutsa, gukwirakwiza cyangwa kugaragaza mu bundi buryo, guhuza cyangwa gufatanya no gufunga, guhisha, gusiba cyangwa kwangiza amakuru yerekeye umuntu ku giti cye; binyuze mu the collection, Processing of Personal Data means any operation or set of operations which is performed upon personal data, whether or not by automatic recording, means such as organization, storage, adaptation, alteration, retrieval, backup, copy, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination and locking, encryption, erasure or destruction of personal data; signifie l’exploitation, Traitement des données à caractère personnel toute opération ou ensemble d’opérations effectuées ou non à l’aide de procédés automatisés ou non, et appliquées à des données, telles que la collecte, l'enregistrement, l'organisation, la conservation, l’adaptation, la modification, l'extraction, la sauvegarde, la copie, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, ainsi que le verrouillage, le cryptage, l'effacement ou la destruction des données à caractère personnel; la consultation, l’utilisation, Ivangura ry'amoko no kwanga abo mudahuje igihugu mu ikoranabuhanga n’itumanaho mu isakazabumenyi bivuga ikintu icyo ari cyo cyose Racism and xenophobia in information and telecommunication technologies means any any other written material, picture or Raciste et xénophobe en matière des technologies de l’information et de la communication signifie tout matériel écrit, 20 cyanditse, ishusho cyangwa ikindi kintu icyo ari ibitekerezo cyangwa cyo cyose kigaragaza amahame gishyigikira cyangwa gishishikariza cyangwa gitera urwango, ivangura cyangwa ihohoterwa rikorerwa umuntu uwo ari we wese cyangwa itsinda ry'abantu ku mpamvu zishingiye ku bwoko, ibara ry'uruhu, inkomoko, igihugu cyangwa ubwoko bw'inkomoko cyangwa idini; representation of theories which ideas or advocates or encourages or incites hatred, discrimination or violence against any person or group of persons for reasons based on race, colour, ancestry, national or ethnic origin or religion; toute image ou toute autre représentation d’idées ou de théories qui préconise ou encourage la haine, la discrimination ou la violence contre une personne ou un groupe de personnes, en raison de la race, de la couleur, de l’ascendance ou de l’origine nationale ou ethnique ou de la religion; Uwakira amakuru bwite yatunganyijwe bivuga umuntu uwo ari we wese ufite uburenganzira bwo kwakira itumanaho ry'ayo makuru umugenzuzi w'amakuru, uhagarariye umugenzuzi w'amakuru n'abantu, ku mpamvu y'akazi kabo, bafite inshingano zo gutunganya amakuru; nyir'ubwite, atari bivuga y'ibanga imibare Amasezerano itaratangajwe ikenewe mu rwego rwo gushyira mu bikorwa igikoresho cyifashishwa mu guhisha cyangwa amakuru mu kuyasoma; buryo bw'ibanga Recipient of processed personal data means any person entitled to receive communication of such data other than the data subject, the data controller, the sub-contractor and persons who, for reasons of the responsibility to process the data; their functions, have Destinataire d'un traitement des données à caractère personnel signifie toute personne habilitée à recevoir communication de ces données autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, en raison de leurs fonctions, sont chargés de traiter les données; Secret conventions means unpublished codes required to implement a cryptology facility or service for the purpose of enciphering or deciphering operations; Conventions secrètes signifie les clés non publiées nécessaires à la mise en œuvre d'un moyen ou d'une prestation de cryptologie pour les opérations de chiffrement ou de déchiffrement; Amakuru y'ibanga bivuga amakuru yose bwite yerekeye ibitekerezo n'ibikorwa by'idini, ibya filozofiya, ibya politiki n'iby'ubucuruzi, hamwe n'ingamba z'ubuzima bushingiye ku mibonano mpuzabibitsina cyangwa z'ubwoko, z'ubuzima, z'imibereho myiza, imanza n'ibihano byo mu Sensitive data means all personal data relating to religious, philosophical, political and trade- union opinions and activities, as well as to sex life or race, health, social measures, legal proceedings and penal or administrative sanctions; Données sensibles signifie toutes les données à caractère personnel relatives aux opinions ou activités religieuses, philosophiques, politiques, syndicales, à la vie sexuelle ou raciale, à la santé, aux mesures d’ordre social, 21 rwego rw'inshinjabyaha cyangwa byo mu rwego rw'ubuyobozi; aux poursuites, aux sanctions pénales ou administratives; Igihugu kiri muri aya Masezerano cyangwa Ibihugu bihuriye kuri aya Masezerano bivuga Igihugu kiri muri aya Masezerano cyangwa aya Masezerano, ibihugu kuri cyangwa cyemeje/byemeje cyemeyee/byemeye kuba kimwe/bimwe mu bihugu bihuriye kuri aya Masezerano; bihuriye burundu itunganywa ushinzwe Uhagarariye ry'amakuru bivuga umuntu wese cyangwa Ikigo gifite ubuzimagatozi, cyaba icya Leta cyangwa ikigenga, umuryango uwo ari wo wose cyangwa ishyirahamwe iryo ari ryo ryose ritunganya amakuru mu izina ry'ushinzwe gutunganya amakuru; cyangwa Urundi ruhande rutari muri aya Masezerano gifite bivuga umuntu ikigo ubuzimagatozi, cyaba icya Leta cyangwa Ikigenga, utari nyir'ubwite, ushinzwe gutunganya amakuru, umuhagarariye n'abantu, bayoborwa ku buryo butaziguye n’ushinzwe gutunganaya amakuru cyangwa umuhagarariye, bemerewe gutunganya amakuru. State Party or State Parties means Member State(s), which has (have) ratified or acceded to the present Convention; État partie (ou États parties) signifie État membre (ou les États membres) qui a (ont) ratifié ou adhéré à la présente Convention; Sub-contractor means any natural or legal person, public or private, any other organization or association that processes data on behalf of the data controller; toute signifie personne Sous-traitant physique ou morale, publique ou privée, tout autre organisme ou association qui traite des données pour le compte du responsable du traitement; Third Party means a natural or legal person, public authority, agency or body, other than the data subject, the controller, the processor and the persons who, under the direct authority of the controller or the processor are authorized to process the data. Tiers signifie toute personne physique ou tout autre morale, publique ou privée, organisme ou association autre que la personne concernée, responsable du traitement, le sous-traitant et les personnes qui, placés sous l’autorité directe du responsable du traitement ou du sous-traitant, sont habilités à traiter les données. le 22 I: UMUTWE BY'IKORANABUHANGA WA IBIKORWA CHAPTER TRANSACTIONS I: ELECTRONIC CHAPITRE I: LES TRANSACTIONS ÉLECTRONIQUES Icyiciro ikoranabuhanga cya I: Ubucuruzi bukoresha Section I: Electronic Commerce Section I: Le Commerce électronique Article 1; a) une signature électronique qualifiée, telle que définie à l’article 1; amakuru guhanahana hifashishijwe b) ikoranabuhanga (EDI), bisobanurwa ko ari ukohereza mu bw'ikoranabuhanga buryo amakuru y'ubucuruzi n'ay'ubuyobozi, ava kuri mudasobwa imwe ajya ku yindi, mu buryo bwashyizweho bw'ubutumwa hakurikijwe gihe amasezerano yo guhanahana amakuru ateganya gukoresha uburyo butuma habaho kugenzura impamo n'ubuziranenge bw'amakuru. EDI ryemewe, mu bwa ihame y’umwimerere b) Electronic data interchange (EDI), understood as the electronic transfer, from computer to computer, of commercial and administrative data in the form of an EDI message structured according to an agreed standard, provided that the agreement to the exchange provides for the use of procedures guaranteeing the authenticity of the origin and data integrity. le comme compris b) un échange de données informatisées (EDI), transfert électronique, d'un ordinateur à un autre, de données commerciales et administratives sous la forme d'un message EDI structuré selon une norme agréée, pour autant que l'accord relatif l'utilisation de à cet échange prévoie l'authenticité de procédures garantissant l'origine et l'intégrité des données. mu Inyandiko yanditswe 5. buryo bw’ikoranabuhanga yemerwa mu buryo bumwe n’inyandiko yanditswe ku rupapuro, kandi ifite ububasha nk’ubw’itegeko, mu gihe umuntu wayikoze ashobora kumenyekana neza kandi ko yakozwe kandi ikabikwa mu buryo bwizeza ubuziranenge bwayo. 5. A written document in electronic form is admissible in evidence in the same way as a paper-based document, and shall have the same force of law, provided that the person from whom it originates can be duly identified and that it has been made out and retained in a manner that guarantees its integrity. 5. Un document écrit sous forme électronique est admis en preuve au même titre que l'écrit sur support papier et a la même force de loi, à condition que puisse être dûment identifiée la personne dont il émane et qu'il soit établi et conservé dans des conditions de nature à en garantir l'intégrité. Icyiciro cya III: Umutekano w'ibikorwa by'ikoranabuhanga Section Transactions III: Security of Electronic Section transactions électroniques III: La sécurisation des

Ingingo ya 2: Abashinzwe gushyira mu bikorwa iri teka Article 2: Authorities responsible for the implementation of this Order Article 2: Autorités l’exécution du présent arrêté chargées de Ingingo ya 2: Abashinzwe gushyira mu bikorwa iri teka Article 2: Authorities responsible for the implementation of this Order Article 2: Autorités l’exécution du présent arrêté chargées de w’Intebe, Minisitiri Minisitiri Itumanaho na w’Ikoranabuhanga mu Inovasiyo, w’Ububanyi Minisitiri n’Amahanga n’Ubutwererane na Minisitiri bashinzwe n’Igenamigambi w’Imari gushyira mu bikorwa iri teka. The Prime Minister, the Minister of Information, Communication, Technology and Innovation, the Minister of Foreign Affairs and International Cooperation and the Minister of Finance and Economic Planning the are implementation of this Order. entrusted with l’Information, de Le Premier Ministre, le Ministre des la Technologies de Communication et de l’Innovation, le Ministre des Affaires Étrangères et de la Coopération Internationale et le Ministre des Finances et de la Planification Économique sont chargés de l’exécution du présent arrêté. Ingingo ya 2 : Aho ubucuruzi bukoresha ikoranabuhanga bukoreshwa Article 2: Scope of application of electronic commerce Article 2: Champ d’application du commerce électronique 1. Ibihugu bihuriye kuri aya Masezerano by'ubucuruzi biharanira ibikorwa bw'ikoranabuhanga bikorwa mu bwisanzure ku butaka bwabyo uretse ingeri zikurikira: ko 1. States Parties shall ensure that e-commerce activities are exercised freely in their territories except: 1. Les États parties veillent à ce que l'activité de commerce électronique s'exerce librement sur leurs territoires à l'exclusion des domaines suivants: a) Gukina urusimbi, kabone nubwo rwaba rukorwa mu buryo bw'imikino y'amahirwe na tombola byemewe n'amategeko; a) Gambling, even in the form of legally authorized betting and lotteries; a) les jeux d'argent, mêmes sous forme de paris et de loteries, légalement autorisés; b) Ubwunganizi n'ubufasha mu by'amategeko; b) Legal representation and assistance activities; b) les activités de représentation et d'assistance en justice; c) Ibikorwa bikorwa na noteri cyangwa inzego banganya ububasha hakurikijwe amategeko asanzwe akurikizwa. c) Activities exercised by notaries or equivalent authorities in application of extant texts. c) les activités exercées par les notaires ou les autorités équivalentes en application des textes en vigueur. 2. Bitabangamiye izindi nshingano z'amakuru ziteganywa n'amategeko n'amabwiriza biriho mu bihugu bigize Umuryango wa Afurika Yunze information 2. Without prejudice obligations defined by extant legislative and regulatory texts in African Union Member to other 2. Sans préjudice des autres obligations d'information prévues par les textes législatifs et réglementaires en vigueur dans les États 23 Ubumwe bisanzwe bikurikizwa mu bihugu bigize Umuryango wa Afurika Yunze Ubumwe, Ibihugu bigize Umuryango biharanira ko umuntu uwo ari we wese ukora ibikorwa by'ubucuruzi bukoresha ikoranabuhanga agomba guha abo ibicuruzwa na serivisi bigenewe, uburyo bworoshye, butaziguye kandi buhoraho bwo kubona amakuru, bukurikije rusange ku bijyanye n'amakuru amahame akurikira: States, State Parties shall ensure that any person exercising e-commerce activities shall provide to those for whom the goods and services are meant, easy, direct and uninterrupted access using non-proprietary standards with regard to the following information: membres de l’Union africaine, les États parties veillent à ce que toute personne qui exerce le commerce électronique soit tenue d'assurer aux destinataires des biens ou des services un accès facile, direct et permanent utilisant des normes communes en ce qui concerne les informations suivantes: a) Iyo ari umuntu, utanga serivisi agomba kugaragaza izina rye, naho iyo ari ikigo gifite ubuzimagatozi, izina ryacyo, imari shingiro yacyo, nimero yacyo mu gitabo cyandikwamo amasosiyete cyangwa amashyirahamwe; a) Where a physical person is involved, the provider shall indicate his/her name and where it is a legal person, its corporate name; its capital, its registration number the register of companies or associations; in a) s'il s'agit d'une personne physique, le prestataire indique ses nom et prénom et, s'il s'agit d'une personne morale, sa raison sociale; son capital, son numéro d’inscription au registre des sociétés ou associations; b) Aderesi yuzuye y'aho ikigo giherereye, aderesi y'uburyo bw'ikoranabuhanga na nomero ya terefone; b) Full address of the place of establishment, electronic mail address and telephone number; b) l'adresse complète de l’endroit où elle est établie, son adresse de courrier électronique, ainsi que son numéro de téléphone; Iyo umuntu arebwa n'ibikorwa byo c) kwandikisha ubucuruzi cyangwa kwandikisha mu gitabo cy'ubucuruzi n'amashyirahamwe, nimero yo kwandikisha, imari shingiro n'icyicaro gikuru cy'isosiyete; cy'igihugu c) Where the person is subject to business registration formalities or registration in the national directory of businesses and associations, the registration number, the share capital and corporate headquarters; c) si elle est assujettie aux formalités d'inscription des entreprises ou au répertoire national des entreprises et associations, le numéro de son inscription, son capital social et l'adresse de son siège social; d) Iyo umuntu agomba kwishyura imisoro, nomero iranga usora ; d) Where the person is subject to taxes, the tax identification number; d) si elle est assujettie aux taxes, le numéro d’identification fiscal; 24 e) Iyo ibikorwa bye bigengwa n'amategeko ajyanye no gutanga impushya, izina na aderesi by'ikigo cyatanze uruhushya, n'ibishingirwaho mu gutanga uruhushya; e) Where his/her activity is subject to a licensing regime, the name and address of the issuing authority, and the reference of the authorization; e) si son activité est soumise à un régime de licence, le nom et l'adresse de l'autorité ayant délivré celle-ci ainsi que la référence de l’autorisation; f) Iyo umuntu ari ugize umwuga ugengwa n’amategeko, amategeko agenga umwuga, izina rye ry'umwuga, Igihugu kigize umuryango wa Afurika Yunze Ubumwe cyahawe ubwo burenganzira, n'izina ry'urwego cyangwa urwego rw'umwuga yanditswemo. f) Where the person is member of a regulated profession, the applicable professional rules, his/her professional title, the African Union State Party in which he/she was granted such authorization, as well as the name of the order or professional body with which he/she is registered. les f) si elle est membre d'une profession réglementée, règles professionnelles applicables, son titre professionnel, l’État membre de l’Union africaine dans lequel il a été octroyé ainsi que le nom de l'ordre ou de l'organisme professionnel auprès duquel elle est inscrite. 3. Umuntu uwo ari we wese cyangwa Ikigo gifite ubuzimagatozi bakora ibikorwa by’ubucuruzi bukoresha ikoranabuhanga, n'iyo nta masezerano y'ubucuruzi ahari, iyo avuga igiciro, agaragaza igiciro mu buryo busobanutse kandi budateye urujijoa, cyane cyane nk’igiciro gikubiyemo imisoro, amafaranga atangwa mu kohereza ibicuruzwa n’andi mafaranga asabwa.

Ingingo ya 3: Igihe iri teka ritangirira gukurikizwa Article3: Commencement Article 3: Entrée en vigueur Official Gazette no. Special of 26/09/2019194 ITEKA RYA PEREZIDA N° 104/01 RYO KU WA 18/09/2019 RYEMEZA BURUNDU AMASEZERANO Y’AFURIKA YUNZE UBUMWE GUCUNGA YEREKEYE UMUTEKANO W’IBIJYANYE N’IKORANABUHANGA N’AMAKURU Y’UMUNTU BWITE ABIKWA MURI MUDASOBWA, YEMEREJWE I MALABO, MURI GINEYA EKWATORIYALE, KU WA 27 KAMENA 2014 PRESIDENTIAL ORDER N° 104/01 OF 18/09/2019 RATIFYING THE AFRICAN UNION CONVENTION ON CYBER SECURITY AND PERSONAL DATA PROTECTION, ADOPTED IN MALABO, EQUATORIAL GUINEA ON 27 JUNE 2014 ARRÊTÉ PRÉSIDENTIEL N° 104/01 18/09/2019 RATIFIANT LA DU L’UNION DE CONVENTION AFRICAINE SUR LA CYBER SÉCURITÉ ET LA PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL, À MALABO, GUINÉE ÉQUATORIALE LE 27 JUIN 2014 ADOPTÉE Twebwe, KAGAME Paul, Perezida wa Repubulika; We, KAGAME Paul, President of the Republic; Nous, KAGAME Paul, Président de la République; Itegeko Nshinga Dushingiye ku rya Repubulika y’u Rwanda ryo mu 2003 ryavuguruwe mu 2015, cyane cyane mu ngingo zaryo, iya 112, iya 120, iya 122, iya 167, iya 168 n’iya 176; Dushingiye ku Itegeko nº 024/2019 ryo ku wa 04/09/2019 ryemera kwemeza burundu Amasezerano y’Afurika Yunze Ubumwe yerekeye gucunga umutekano w’ibijyanye n’ikoranabuhanga n’amakuru y’umuntu abikwa muri mudasobwa, bwite i Malabo, muri Gineya yemerejwe Ekwatoriyale ku wa 27 Kamena 2014; to the Constitution of Pursuant the Republic of Rwanda of 2003 revised in 2015, especially in Articles 112, 120, 122, 167, 168 and 176; Vu la Constitution de la République du révisée en 2015, Rwanda de 2003 spécialement en ses articles 112, 120, 122, 167, 168 et 176; Pursuant to Law nº 024/2019 of 04/09/2019 approving the ratification of the African Union Convention on Cyber Security and Personal Data Protection, adopted in Malabo, Equatorial Guinea on 27 June 2014; Vu la Loi nº 024/2019 du 04/09/2019 approuvant la ratification de la Convention de l’Union Africaine sur la cyber sécurité et la protection des données à caractère personnel adoptée à Malabo, en Guinée Équatoriale le 27 juin 2014; Official Gazette no. Special of 26/09/2019195 yerekeye Tumaze kubona Amasezerano y’Afurika Yunze Ubumwe gucunga umutekano w’ibijyanye n’ikoranabuhanga n’amakuru y’umuntu bwite abikwa muri mudasobwa, yemerejwe i Malabo, muri Gineya Ekwatoriyale ku wa 27 Kamena 2014; Considering the African Union Convention on Cyber Security and Personal Data Protection, adopted in Malabo, Equatorial Guinea on 27 June 2014; Considérant la Convention de l’Union Africaine sur la cyber sécurité et la protection des données à caractère personnel, adoptée à Malabo, en Guinée Équatoriale le 27 juin 2014; Bisabwe na Minisitiri w’Ikoranabuhanga mu Itumanaho na Inovasiyo; On proposal by the Minister of Information, Communication, Technology and Innovation; Sur proposition Technologies de Communication et de l’Innovation; du Ministre l’Information, de des la Inama y’Abaminisitiri imaze kubisuzuma no kubyemeza; After consideration and approval by the Cabinet; Après examen et adoption par le Conseil des Ministres; TWATEGETSE DUTEGETSE: KANDI HAVE ORDERED AND ORDER: AVONS ARRÊTÉ ET ARRÊTONS: Ingingo ya 3: Igihe iri teka ritangirira gukurikizwa Article3: Commencement Article 3: Entrée en vigueur Iri teka ritangira gukurikizwa ku munsi ritangarijweho mu Igazeti ya Leta ya Repubulika y’u Rwanda. This Order comes into force on the date of its publication in the Official Gazette of the Republic of Rwanda. Le présent arrêté entre en vigueur le jour de sa publication au Journal Officiel de la République du Rwanda. Kigali, ku wa 18/09/2019 . Kigali, on 18/09/2019 . Kigali, le 18/09/2019 Official Gazette no. Special of 26/09/2019197 (sé) KAGAME Paul Perezida wa Repubulika (sé) Dr NGIRENTE Edouard Minisitiri w’Intebe (sé) KAGAME Paul President of the Republic (sé) Dr NGIRENTE Edouard Prime Minister (sé) KAGAME Paul Président de la République (sé) Dr NGIRENTE Edouard Premier Ministre Bibonywe kandi bishyizweho Ikirango cya Repubulika: Seen and sealed with the Seal of the Republic: Vu et scellé du Sceau de la République: (sé) BUSINGYE Johnston Minisitiri w’Ubutabera/Intumwa Nkuru ya Leta (sé) BUSINGYE Johnston Minister of Justice/Attorney General (sé) BUSINGYE Johnston Ministre de la Justice/Garde des Sceaux Official Gazette no. Special of 26/09/2019198 AMASEZERANO MPUZAMAHANGA Y'UMURYANGO WA AFURIKA YUNZE UBUMWE YEREKEYE GUCUNGA UMUTEKANO W’IBIJYANYE N’IKORANABUHANGA N’AMAKURU Y’UMUNTU BWITE ABIKWA MURI MUDASOBWA AFRICAN UNION CONVENTION ON CYBER SECURITY AND PERSONAL DATA PROTECTION CONVENTION DE L’UNION AFRICAINE SUR LA CYBERSÉCURITÉ ET LA PROTECTION DES DONNÉES A CARACTÈRE PERSONNEL MPUZAMAHANGA AMASEZERANO Y'UMURYANGO WA AFURIKA YUNZE UBUMWE GUCUNGA YEREKEYE W’IBIJYANYE UMUTEKANO N’IKORANABUHANGA N’AMAKURU Y’UMUNTU BWITE ABIKWA MURI MUDASOBWA AFRICAN UNION CONVENTION ON CYBER SECURITY AND PERSONAL DATA PROTECTION DE L’UNION CONVENTION AFRICAINE SUR LA CYBERSÉCURITÉ ET LA PROTECTION DES DONNÉES A CARACTÈRE PERSONNEL Yahinduwe mu Kinyarwanda avanwe mu Gifaransa n’Icyongereza Translated into Kinyarwanda from French and English Traduit en Kinyarwanda du Français et de l’Anglais Yemerejwe i Malabo, Gineya Ekwatoriyale ku wa 27 Kamena 2014 Adopted in Malabo, Equatorial Guinea on 27th June 2014 Adopté à Malabo, Guiné Équatoriale le 27 juin 2014 Yemejwe burundu n’Iteka rya Perezida nº104/01 ryo ku wa 18/9/2019; Igazeti ya Leta ya Repubulika y’u Rwanda nº idasanzwe yo ku wa 26/9/2019 Ratified by Presidential Order nº 104/01 of 18/9/2019; Official Gazette of the Republic of Rwanda nº special of 26/9/2019 Ratifié par l’Arrêté Présidentiel nº 104/01 du 18/9/2019; Journal Officiel de la République du Rwanda nº spécial du 26/9/2019 1 IRANGASHINGIRO PREAMBLE PRÉAMBULE Ibihugu bigize Umuryango wa Afurika Yunze Ubumwe: ku Masezerano ashyiraho BIGENDEYE Umuryango wa Afurika Yunze Ubumwe yemejwe mu mwaka wa 2000; BIMAZE KUBONA ko aya Masezerano mpuzamahanga ashyiraho amategeko yerekeye uburyo bwo gucunga umutekano w’ibijyanye n’ikoranabuhanga n’amakuru y’umuntu bwite abikwa muri mudasobwa akubiyemo ibyo ibihugu bigize Umuryango wa Afurika Yunze rw'akarere, Ubumwe byiyemeje ku urw'agace k'akarere no ku rwego mpuzamahanga hagamijwe kubaka iterambere rishingiye ku itangazabumenyi ; rwego BYIBUTSA ko agamije gusobanura intego n'icyerekezo cyagutse by'iterambere rishingiye ku itangazabumenyi muri Afurika no gushimangira amategeko asanzweho agenga Ikoranabuhanga (ICTs) mu ry'ibihugu bigize Umuryango n'Imiryango y’ubukungu yo mu karere (RECs); Itangazabumenyi n’Itumanaho The Member States of the African Union: Les États membres de l’Union africaine: GUIDED by the Constitutive Act of the African Union adopted in 2000; GUIDES par l’Acte Constitutif de l’Union africaine adopté en 2000; CONSIDERING that this Convention on the Establishment of a Legal Framework for Cyber- security and Personal Data Protection embodies the existing commitments of African Union Member States at sub-regional, regional and international levels to build the Information Society; la que présente CONSIDERANT Convention portant création d’un Cadre juridique sur la cybersécurité et la protection des données à caractère personnel définit les engagements des États membres de l’Union africaine aux niveaux sous régional, régional et international en vue de l’édification de la Société de l’information; RECALLING that it aims at defining the the objectives and broad orientations of Information Society in Africa and strengthening existing Information and Communication Technologies (ICTs) of Member States and the Regional Economic Communities (RECs); legislations on RAPPELANT qu’elle vise à la fois à définir les objectifs et les grandes orientations de la Société de l’information en Afrique et à renforcer les législations actuelles des États membres et des Communautés économiques régionales (CER) en matière de Technologies de l’information et de la communication; 2 n'uburenganzira BYONGERA gushimangira uruhare rw'ibihugu bigize Umuryango mu guharanira ubwisanzure bw'ibanze bwa muntu bikubiye mu matangazo, n'ubw'abaturage amasezerano mpuzamahanga n'izindi nyandiko zemejwe mu rwego rw’Umuryango wa Afurika Yunze Ubumwe n'Umuryango w'Abibumbye; REAFFIRMING the commitment of Member States to fundamental freedoms and human and peoples’ rights contained in the declarations, conventions and other instruments adopted within the framework of the African Union and the United Nations; RÉAFFIRMANT l’attachement des États membres aux libertés fondamentales et aux droits de l'Homme et des peuples contenus dans les déclarations, conventions et autres instruments adoptés dans le cadre de l’Union africaine et de l'Organisation des Nations Unies; BIMAZE kubona ko ishyirwaho ry'amategeko yerekeye uburyo bwo gucunga umutekano n’amakuru n’ikoranabuhanga w’ibijyanye y’umuntu bwite abikwa muri mudasobwa bishingira ku bisabwa byerekeye uburenganzira bw'abaturage, byemejwe hakurikijwe amategeko shingiro yo mu gihugu kandi birengerwa yerekeye n'Amasezerano cyane uburenganzira bwa muntu, Amasezerano Nyafurika y’Uburenganzira bwa Muntu n’ubw’Abaturage; mpuzamahanga cyane CONSIDERING that the establishment of a regulatory framework on cyber-security and personal data protection takes into account the requirements of respect for the rights of citizens, guaranteed under the fundamental texts of domestic law and protected by international human rights Conventions and Treaties, particularly the African Charter on Human and Peoples' Rights; CONSIDÉRANT que la mise en place d’un cadre réglementaire sur la cybersécurité et la protection des données à caractère personnel tient compte des critères de respect des droits des citoyens, garantis en vertu des textes fondamentaux de droit interne et protégés par les Conventions et Traités internationaux relatifs l’Homme droits particulièrement la Charte africaine des droits de l'Homme et des Peuples; aux de BIZIRIKANA akamaro ko gukangurira abantu bose bakora mu nzego za Leta n'iz'abikorera (Leta, abaturage, ibigo byigenga, imiryango itegamiye kuri Leta, itangazamakuru, ibigo by'amahugurwa n'ubushakashatsi, n'ibindi) ku w’ibijyanye imbere guteza n’ikoranabuhanga itangazabumenyi n’itumanaho; umutekano mu MINDFUL of the need to mobilize all public and private actors (States, local communities, society enterprises, private organizations, the media, training and research institutions, etc.) for the promotion of cyber security; sector civil AYANT À L’ESPRIT de la nécessité de mobiliser l’ensemble des acteurs publics et privés (États, collectivités locales, entreprises du secteur privé, organisations de la société civile, médias, institutions de formation et de recherche etc.) en faveur de la cybersécurité; 3 BIMAZE KONGERA KUBONA amahame y'Umuryango Nyafurika ushinzwe Iterambere (AISI) na rishingiye ku rw’akarere Gahunda y'ibikorwa ku yerekeye ubukungu bushingiye ku bumenyi (ARAPKE); Itangazabumenyi rwego REITERATING the principles of the African Information Society Initiative (AISI) and the Regional Action Plan on the Knowledge Economy (ARAPKE); RÉITÉRANT les principes de l’initiative africaine de la Société de l’information (AISI) et du Plan d’action régional africain pour l’Économie du savoir (PARAES); BYIYUMVISHA ko bigamije kugenzura urwego rw'ikoranabuhanga rugenda rwiyongera, kandi hagamijwe kuzuza ibyifuzo bikomeye by'abantu benshi bakora ibikorwa bitandukanye bafite inyungu zitandukanye, aya Masezerano mpuzamahanga amategeko y'umutekano akenewe kugira ngo hashyirweho ahantu ibikorwa by'ikoranabuhanga, kurinda amakuru y’umuntu bwite no kurwanya ibyaha by'ikoranabuhanga; hakorerwa ashyiraho hizewe AWARE that it is meant to regulate a particularly evolving technological domain, and with a view to meeting the high expectations of many actors with often divergent interests, this convention the security rules essential for sets forth establishing a credible digital space for electronic transactions, personal data protection and combating cybercrime; technologique CONSCIENTS qu’elle est destinée à régir un domaine particulièrement évolutif en vue de répondre aux immenses attentes des nombreux acteurs aux intérêts souvent divergents, la présente Convention détermine les règles de sécurité essentielles à la mise en place d’un espace numérique crédible pour les transactions électroniques, la protection des données à caractère personnel et la lutte contre la cybercriminalité; ko BIZIRIKAMA inzitizi zikomeye ku iterambere ry'ubucuruzi bw'ikoranabuhanga muri Afurika zifitanye isano n'ibibazo by'umutekano, cyane cyane: BEARING IN MIND that the major obstacles to the development of electronic commerce in Africa are linked to security issues, particularly: AYANT A L’ESPRIT que les principaux défis au développement du commerce électronique en Afrique sont liés à des problèmes de sécurité dont notamment: a) Ibyuho bigira ingaruka ku mategeko y'ubuzima gatozi bw'itumanaho ry'amakuru n'umukono koranabuhanga; a) The gaps affecting the regulation of legal recognition of data communications and electronic signature; a) les lacunes qui affectent la réglementation en matière de reconnaissance juridique des communications de données et de la signature électronique; 4 b) Kutagira amategeko yihariye arengera abaguzi, bwite mu ku mutungo uburenganzira by'ubwenge, n'imicungire bwite y'amakuru; amakuru b) The absence of specific legal rules that protect consumers, intellectual property rights, personal data and information systems; b) l’absence de règles juridiques spécifiques protectrices des consommateurs, des droits de intellectuelle, des données à propriété caractère systèmes personnel d’information; des et c) Kutagira amategeko agenga serivisi zo kuri interineti no guhanahana amakuru hakoreshejwe ikoranabuhanga; c)The absence of e-services and telecommuting legislations; c) l’absence de législations relatives aux télé services et au télétravail; d) Gukoresha uburyo bw'ikoranabuhanga mu bikorwa by'ubucuruzi n'imiyoborere; d) The application of electronic techniques to commercial and administrative acts; d) l’application des techniques électroniques aux actes commerciaux et administratifs; yagaragajwe mu e) Amakuru buryo bw'ikoranabuhanga (kugaragaza igihe igikorwa cyabereye mu bw'ikoranabuhanga, kwemeza ukuri kw'inyandiko n'ibindi); buryo e) The probative elements introduced by digital techniques (time stamping, certification, etc.); e) les éléments probants introduits par les (horodatage, numériques techniques certification, etc.); (f) Amategeko agenga ibikoresho na serivisi zo kubika amakuru no kuyashyira mu ibanga; f) The rules applicable to cryptology devices and services; f) les règles applicables aux moyens et prestations de cryptologie; g) Kugenzura hakoreshejwe interineti ; ibyerekeye kwamamaza g) The oversight of on-line advertising; g) l’encadrement de la publicité en ligne; h) Kutagira amategeko akwiye agenga imisoro na gasutamo bwifashisha ikoranabuhanga; bucuruzi ku h) The absence of appropriate fiscal and customs legislations for electronic commerce; 5 l’absence de h) douanières électronique; législations fiscales et commerce au appropriées ko ibyavuzwe BYEMERA haruguru bishyigikira icyifuzo cyo gushyiraho amategeko akwiriye ahuje n'imiterere y'amategeko, umuco, ubukungu n'imibereho y'Abanyafurika; kandi ko intego y'aya Masezerano mpuzamahanga ari ugushyiraho umutekano n'amategeko bikenewe kugira ngo ubukungu bushingiye ku bumenyi bushinge imizi muri Afurika; CONVINCED that the afore-listed observations justify the call for the establishment of an appropriate normative framework consistent with the African legal, cultural, economic and social environment; and that the objective of this Convention is therefore to provide the necessary security and legal framework for the emergence of the knowledge economy in Africa; conforme approprié CONVAINCUS que le constat ci-dessus justifie l’appel à la mise en place d’un cadre à normatif l’environnement culturel, économique et social africain, et que l’objet de la présente Convention est donc d’assurer la sécurité et le cadre juridique nécessaires à l’émergence de l’économie du savoir en Afrique; juridique, BISHIMANGIRA ko ku rundi rwego, kurinda amakuru y’umuntu bwite n'ubuzima bwite ari ikibazo gikomeye ku iterambere rishingiye ku itangazabumenyi kuri za Leta ndetse n'abandi bafatanyabikorwa; kandi ko ubwo burinzi busaba gushyira mu gaciro hagati yo gukoresha ikoranabuhanga itangazabumenyi mu n’itumanaho no kurinda ubuzima bwite bw'abaturage mu buzima bwabo bwa buri munsi cyangwa mu kazi, byubahiriza ubwisanzure bw'ihanahana ry'amakuru; level, that at another STRESSING the protection of personal data and private life constitutes a major challenge to the Information Society for governments as well as other stakeholders; and that such protection requires a balance between the use of information and communication technologies and the protection of the privacy of citizens in their daily or professional lives, while guaranteeing the free flow of information; BIHANGAYIKISHIJWE no kuba byihutirwa cyane gushyiraho uburyo bwo guhangana n'akaga n'inzitizi zikomoka ku ikoreshwa ry'amakuru y'ikoranabuhanga n'amakuru y'umuntu ku giti cye, hagamijwe kubahiriza ubuzima bwite n'ubwisanzure mu gihe hashimangirwa guteza CONCERNED by the urgent need to establish a mechanism to address the dangers and risks deriving from the use of electronic data and individual records, with a view to respecting privacy and freedoms while enhancing the 6 SOULIGNANT que sur un autre plan, la protection des données à caractère personnel ainsi que de la vie privée se présente comme un enjeu majeur de la Société de l’information, tant pour les pouvoirs publics que pour les autres parties prenantes; et que cette protection nécessite un équilibre entre l’usage des technologies de l’information et de la communication et la protection de la vie privée des citoyens dans leur vie quotidienne ou professionnelle tout en garantissant la libre circulation des informations; PREOCCUPES par l’urgence de la mise en place d’un dispositif permettant de faire face aux dangers et risques nés de l’utilisation des données électroniques et des fichiers sur les individus dans le souci de respecter la vie privée et les libertés tout en favorisant la no kubaka imbere Ikoranabuhanga mu Itangazabumenyi n’Itumanaho mu bihugu bigize Umuryango wa Afurika Yunze Ubumwe; promotion and development of ICTs in Member States of the African Union; promotion et le développement des TIC dans les Etats membres de l’Union africaine; ko intego uburyo bushobora y'aya BIMAZE KUBONA Masezerano mpuzamahanga ari ukugaragaza akamaro ko gushyiraho amategeko ahuriweho yerekeye kurinda amakuru bwite mu bihugu bigize Umuryango wa Afurika Yunze Ubumwe, no gushyiraho muri buri gihugu kiri muri aya Masezerano kurwanya kuvogera ubuzima bwite bushobora guturuka ku gukusanya, gutunganya, kohereza, kubika no gukoresha amakuru y’umuntu bwite; ko aya binyuze mu Masezerano mpuzamahanga, gushyiraho uburyo bwo gushyiraho inzego, ateganya ko uburyo bwose bwo gutunganya amakuru bukoreshwa bwubahiriza uburenganzira n'ubwisanzure by'ibanze by'abantu ku giti cyabo, ariko na none bugashingira ku bubasha bw'ibihugu, uburenganzira bw'imiryango ituye inyungu z'ibigo by'ubucuruzi mu gihugu, n'imikorere myiza rwego mpuzamahanga; yemewe ku is that the goal of the need this CONSIDERING Convention for to address harmonized legislation in the area of cyber security in Member States of the African Union, and to establish in each State party a mechanism capable of combating violations of privacy that may be generated by personal data collection, processing, transmission, storage and use; that by proposing a type of institutional basis, the Convention guarantees that whatever form of processing is used shall respect the basic freedoms and rights of individuals while also taking into account the prerogatives of States, the rights of local communities and the interests of businesses; and take on board internationally recognized best practices; BIMAZE KUBONA ko kurinda gahunda rishingiye ku z'iterambere y'indangagaciro isakazabumenyi amategeko mpanabyaha ari ngombwa, bitewe ahanini hakoreshejwe CONSIDERING that the protection under criminal law of the system of values of the information society is a necessity prompted by reflected security considerations; that is 7 CONSIDÉRANT que le but de la présente Convention est de répondre aux besoins de législation harmonisée dans le domaine de la cybersécurité dans les États membres de l’Union africaine et de mettre en place, dans chaque État partie, un mécanisme permettant de lutter contre les atteintes à la vie privée susceptibles d’être engendrées par la collecte, le traitement, la transmission, le stockage et l’usage des données à caractère personnel; type qu’elle garantit, en proposant un d’ancrage institutionnel, que tout traitement, sous quelque forme que ce soit, respecte les libertés et droits fondamentaux des personnes physiques tout en prenant également en compte les prérogatives des États, les droits des collectivités locales, les intérêts des entreprises ainsi que les meilleures pratiques reconnues au niveau international; CONSIDERANT que la protection pénale du la Société de système de valeurs de l’information s’impose comme une nécessité dictée par des motifs de sécurité; qu’elle se n'impamvu z'umutekano; ibi bigaragazwa cyane cyane n'akamaro k'amategeko mpanabyaha akwiriye mu kurwanya ibyaha by'ikoranabuhanga muri by'umwihariko iyenzandonke; rusange, kandi BYIYUMVISHA ko, hashingiwe uko ibyaha by'ikoranabuhanga bihagaze ubu, byugarije mu by'ukuri umutekano w'imiyoboro y'amakuru hakoreshejwe mudasobwa no guteza imbere uburyo bukoresha ikoranabuhanga muri Afurika, ari ngombwa gushyiraho amabwiriza arambuye y'ingamba ibyaha by'ikoranabuhanga mu bihugu bigize Umuryango wa Afurika Yunze Ubumwe, hashingiwe ku byo bisanzwe byariyemeje byo ku rwego rw'agace k'akarere, urw'akarere na mpuzamahanga. guhashya zo BIMAZE KUBONA ko aya Masezerano mpuzamahanga agamije, mu bijyanye n'ireme ry'amategeko ahana, kunoza amategeko mu rwego rwo guhashya ibyaha by'ikoranabuhanga binyuze mu gushyiraho politiki yo kwemera cyane bijyanye bishya ibyaha n'ikoranabuhanga itangazabumenyi mu n’itumanaho, no guhuza amategeko agenga ibihano na ibyaha n’uburyozwacyaha akurikizwa mu bihugu bigize bimwe, bimwe cyane primarily by the need for appropriate criminal legislation in the fight against cybercrime in general, and money laundering in particular; manifeste essentiellement par le besoin d’une législation pénale appropriée à la lutte contre la cybercriminalité en général et au blanchiment de capitaux en particulier; AWARE of the need, given the current state of cybercrime which constitutes a real threat to the security of computer networks and the development of the Information Society in Africa, to define broad guidelines of the strategy for the repression of cybercrime in Member States of the African Union, taking into account their existing commitments at sub-regional, regional and international levels; CONSIDERING that this Convention seeks, in terms of substantive criminal law, to modernize instruments for the repression of cybercrime by formulating a policy for the adoption of new offences specific to ICTs, and aligning certain offences, sanctions and criminal liability systems in force in Member States with the ICT environment; 8 CONSCIENTS qu’il est nécessaire, face au niveau actuel de la cybercriminalité qui constitue une véritable menace pour la sécurité des réseaux informatiques et le développement de la Société de l’information en Afrique, de fixer les grandes orientations de la cybercriminalité, dans les Etats membres de l’Union africaine, en prenant en compte leurs engagements actuels aux niveaux sous régional, régional et international; répression de stratégie de la la que CONSIDERANT présente Convention vise, en droit pénal substantiel, à moderniser les instruments de répression de la cybercriminalité par l’élaboration d’une politique, pour adoption, d’incriminations nouvelles spécifiques aux TIC, et l’adaptation de certaines incriminations, des sanctions et du régime de responsabilité pénale en vigueur dans les États membres à l’environnement technologique; Umuryango mu bijyanye n'ikoranabuhanga mu itangazabumenyi n'itumanaho; BIMAZE KUBONA kandi ko hakurikijwe amategeko agenga imiburanishirize y’imanza nshinjabyaha, Amasezerano mpuzamahanga ashyiraho uburyo bwo gusuzuma imanza zisanzwe zirebana n'amakuru n'ikoranabuhanga uburyo mu bw’imiburanishirize byaha by'ikoranabuhanga; asobanura ku itumanaho yihariye kandi in that CONSIDERING further terms of criminal procedural law, the Convention defines the framework for the adaptation of standard proceedings and telecommunication technologies and spells out the conditions instituting proceedings specific to cybercrime; information concerning for CONSIDERANT qu’en outre, en droit de la procédure pénal, la Convention définit, le cadre de l’aménagement de la procédure classique concernant les technologies de l’information et de la communication et précise les conditions de l’institution de procédures spécifiques à la cybercriminalité; BYIBUTSA Umwanzuro w'Inteko/AU/DecL1(XIV) w'Inama isanzwe ya cumi na kane y'Inteko y'abakuru b'ibihugu na Guverinoma by'Umuryango wa Afurika Yunze Ubumwe mu itangazabumenyi n'itumanaho muri Afurika; Imbogamizi n'icyerekezo cy'iterambere, yabereye i Addis Abeba, muri Etiyopiya kuva ku wa 31 Mutarama kugeza ku wa 2 Gashyantare 2010; ikoranabuhanga ku RECALLING Decision Assembly/AU/DecL1(XIV) of the Fourteenth Ordinary Session of the Assembly of Heads of State and Government of the African Union on Information and Communication Technologies for in Africa; Challenges and Prospects Development, held in Addis Ababa, Ethiopia from 31 January to 2 February 2010; la de session décision ordinaire chefs d’État de RAPPELANT la l’Assemblee/AU/DecL.1(XIV) la de quatorzième Conférence des et de gouvernement de l’Union africaine sur les la technologies de communication et perspectives pour le développement, tenue à Addis-Abeba, Éthiopie du 31 janvier au 2 février 2010; l’information et de défis en Afrique; BYITAYE ku Itangazo rya Oliver Tambo ryemejwe n'Inama y'Abaminisitiri ba Afurika ibijyanye n'ikoranabuhanga mu bashinzwe i itangazabumenyi Johannesburg muri Afurika y'Epfo ku wa 5 Ugushyingo 2009; n'itumanaho yabereye TAKING INTO ACCOUNT the Oliver Tambo Declaration adopted by the Conference of African Ministers in charge of Information and in Communication Johannesburg, South Africa on 5 November 2009; Technologies held la Déclaration TENANT COMPTE de d’Oliver Tambo adoptée par la Conférence de l’Union africaine des ministres en charge de la Communication et des Technologies de l’information à Johannesburg, Afrique du Sud le 05 novembre 2009; 9 BYIBUTSA ibikubiye mu Itangazo rya Abidjan ryemejwe ku wa 22 Gashyantare 2012 n'Itangazo rya Addis Abeba ryemejwe ku wa 22 Kamena 2012 ku birebana no guhuza amategeko agenga ikoreshwa ry'ikoranabuhanga muri Afurika. RECALLING the provisions of the Abidjan Declaration adopted on 22 February 2012 and the Addis Ababa Declaration adopted on 22 June 2012 on the Harmonization of Cyber Legislation in Africa. les dispositions de la RAPPELANT Déclaration d’Abidjan adoptée le 22 Février 2012 et la Déclaration d’Addis-Abeba adoptée le 22 juin 2012 sur l’harmonisation des Cyber-législations en Afrique. BYEMERANYIJE IBI BIKURIKIRA: HAVE AGREED AS FOLLOWS: SONT CONVENUS DE CE QUI SUIT: Ingingo ya 3: Uburyozwe bushingiye ku ibicuruzwa na masezerano bw’uwatanze serivisi uburyo bw’ikoranabuhanga hakoreshejwe 3. Any natural or legal person involved in e- commerce activities, even in the absence of contractual offers, provided the person has posted a price for the said activities, shall clearly indicate such a price, and unambiguously particularly where it includes taxes, delivery and other charges. 3. Toute personne physique ou morale qui exerce l'activité de commerce électronique, même en l'absence d'offre de contrat, dès lors qu'elle mentionne un prix, indique celui-ci de manière claire et non ambiguë, et notamment si le prix inclut les taxes, les frais de livraison et autres charges. Article 3: Contractual liability of the provider of goods and services by electronic means Article 3: La responsabilité contractuelle du fournisseur de biens et services par voie électronique Ibikorwa byubucuruzi bukoresha ikoranabuhanga bigengwa n'itegeko ry'Igihugu kiri muri aya E-commerce activities are subject to the law of the State Party in whose territory the person L'activité de commerce électronique est soumise à la loi de l’État partie sur le territoire 25 Masezerano umuntu ukora ibyo bikorwa aherereyemo, hashingiwe ku ntego yagaragajwe muri rusange n’umuntu wavuzwe ndetse n’uwahawe ibicuruzwa cyangwa serivisi. exercising such activity is established, subject to the intention expressed in common by the said person and the recipient of the goods or services. duquel la personne qui l’exerce est établie, sous réserve de la commune intention de cette personne et du destinataire des biens ou des services.

Ingingo ya 4: Kwamamaza hakoreshejwe uburyo bw'ikoranabuhanga Article 4: Advertising by electronic means Article 4: Publicité par voie électronique 1. Bitabangamiye ibiteganywa n'ingingo ya 3, igikorwa icyo ari cyo cyose cyo kwamamaza, hatitawe ku mimerere yacyo, kiboneka binyuze muri serivisi y'itumanaho kuri murandasi, kigomba cyo kwamamaza. Kigomba kugaragaza neza umuntu cyangwa ikigo gikorerwa. kugaragazwa nk'igikorwa Itegeko 2. rigenga uburyo bwo gutanga amatangazo yo kwamamaza ndetse n'itegeko rigenga uburyo bwo kwitabira amarushanwa cyangwa imikino yo kwamamaza mu gihe ayo matangazo yamamaza, amarushanwa cyangwa imikino buryo bw'ikoranabuhanga, bigomba gusobanurwa neza kandi bikaboneka mu buryo bworoshye. byatambutse mu 1. Without prejudice to Article 3 any advertising action, irrespective of its form, accessible through an online communication service, shall be clearly identified as such. It shall clearly identify the individual or corporate body on behalf of whom it is undertaken. 2. The conditions governing the possibility of promotional offers as well as the conditions for participating in promotional competitions or games where such offers, competitions or games are electronically disseminated, shall be clearly spelt out and easily accessible. 1. Sans préjudice de l’article 3, toute publicité, sous quelque forme que ce soit, accessible par un service de communication en ligne, est telle. Elle identifiée comme clairement indique clairement la personne physique ou morale pour le compte de laquelle elle est réalisée. 2. Les conditions régissant la possibilité de bénéficier d'offres promotionnelles ainsi que celles de participer à des concours ou à des jeux promotionnels, lorsque ces offres, concours ou jeux sont proposés par voie électronique, sont clairement précisées et aisément accessibles. 3. Ibihugu bihuriye kuri aya Masezerano bibuza kwamamaza mu buryo butaziguye binyuze mu itumanaho iryo ari ryo ryose riziguye rikoresha, mu buryo ubwo ari bwo bwose, umwirondoro 3. State Parties shall prohibit direct marketing through any kind of indirect communication using, in any form, the particulars of an individual who has not given prior consent to 3. Les États la parties commercialisation directe par n’importe quelle forme de communication indirecte utilisant, sous quelque forme que ce soit, les interdisent 26 w’umuntu ku giti cye utabanje kugaragaza ukwemera kwe mbere yo kwakira iyamamaza ritaziguye hakoreshejwe ubwo buryo. receiving the said direct marketing through such means. coordonnées d'une personne physique qui n'a pas exprimé son consentement préalable à recevoir des prospections directes par ce moyen. 4. Hatitawe ku biteganywa mu ngingo ya 4.2 haruguru, kwamamaza mu buryo butaziguye hakoreshejwe ubutumwa bw'ikoranabuhanga byemewe iyo: 4. The provisions of Article 4.2 above notwithstanding, direct marketing by electronic mail shall be permissible where: 4. Nonobstant les dispositions de l'article 4.2 ci-dessus, le marketing direct par courrier électronique est autorisé lorsque: a) Umwirondoro w’umuntu wakira wabonetse mu buryo butaziguye awitangiye; a) The particulars of the addressee have been obtained directly from him/her; a) les coordonnées du destinataire ont été recueillies directement auprès de lui; b) Uwakira yemeye ubwe ko yavugishwa n'abafatanyabikorwa bamamaza; b) The recipient has given consent to be contacted by the marketing partners; b) le destinataire a donné son consentement pour être contacté par ses partenaires; c) Kwamamaza mu buryo butaziguye bireba ibicuruzwa cyangwa serivisi bimeze kimwe bitangwa n'umuntu umwe cyangwa ikigo. c) The direct marketing concerns similar products or services provided by the same individual or corporate body. c) la commercialisation directe concerne les produits ou services analogues fournis par la même personne physique ou morale. 5. Ibihugu bihuriye kuri aya Masezerano bibuza kohereza, hagamijwe kwamamaza mu buryo butaziguye, ubutumwa hakoreshejwe uburyo ubwo ari bwo bwose bw'itumanaho riziguye rikoresha hatagaragajwe umwirondoro ukoreshwa w’uwohererejwe ashobora koherezaho ubusabe bwo guhagarika ubwo butumwa nta yandi mafaranga asabwa atari aturuka ku kohereza ubwo busabe. ikoranabuhanga 5. State Parties shall prohibit the transmission, for the purposes of direct marketing, of messages by means of any form of indirect electronic valid communication without particulars to which the addressee may send a request to stop such communications without incurring charges other than those arising from the transmission of such a request. indicating interdisent la 5. Les États Parties transmission, à des fins de commercialisation directe, des messages par n’importe quelle électronique communication forme de indirecte, sans indiquer des coordonnées valables auxquelles le destinataire peut transmettre une demande pour arrêter ces communications sans frais autres que ceux liés à la transmission de celle-ci. 27 kubuza Ibihugu bihuriye kuri aya Masezerano 6. byiyemeza umwirondoro w'umuntu ugenewe gutanga amatangazo yo kwamamaza yatanzwe hakoreshejwe serivisi y'itumanaho ryo kuri murandasi. guhisha to prohibit 6. State Parties undertake concealment of the identity of the person on whose behalf the advertisement accessed by an online communication service is issued. 6. Les États parties s’engagent à interdire la dissimulation de l'identité de la personne pour le compte de laquelle la publicité accessible par un service de communication en ligne est émise. Icyiciro cya II: Inshingano zituruka ku masezerano mu buryo bw'ikoranabuhanga Section Electronic Form II: Contractual Obligations in Section II: Les obligations contractuelles sous forme électronique

Ingingo ya 5: Amasezerano yo mu buryo bw'ikoranabuhanga Article 5: Electronic contracts Article 5: Les contrats électroniques 1. Amakuru yasabwe hagamijwe gukora amasezerano cyangwa amakuru aboneka mu gihe cyo gushyira mu bikorwa amasezerano ashobora koherezwa hakoreshejwe ikoranabuhanga mu gihe abakira bemeye gukoresha ubwo buryo. Gukoresha itumanaho ry'ikoranabuhanga bifatwa nk'ibyemewe yabanje kugaragaza ko yifuza guhitamo ubundi buryo bwo gutumanaho. uwakira keretse 2. Utanga serivisi cyangwa ushinzwe kohereza ibintu, utanga ibicuruzwa cyangwa serivisi mu buryo bw'umwuga akoresheje ikoranabuhanga, ashyira ku mugaragaro cyangwa mu buryo imiterere buziguye buryo y'amasezerano akurikizwa, butaziguye cyangwa mu 1. The information requested for the purpose of concluding a contract or information available during contract execution may be transmitted by electronic means if the recipients have agreed to the use of that means. The use of electronic communications is presumed to be acceptable unless the recipient has previously expressly stated a preference for an alternative means of communication. 1. Les informations qui sont demandées en vue de la conclusion d'un contrat ou celles qui sont adressées au cours de son exécution peuvent être transmises par voie électronique si leurs destinataires ont accepté l'usage de ce moyen. L’utilisation des communications électroniques est présumée recevable sauf si le bénéficiaire a déjà exprimé sa préférence pour un autre moyen de communication. 2. A service provider or supplier, who offers goods and services in a professional capacity by electronic means, shall make available the applicable contractual conditions directly or the indirectly, in a way facilitates that titre 2. Le fournisseur qui propose, à professionnel, par voie électronique, la fourniture de biens ou la prestation de services, offre les conditions contractuelles applicables directement ou indirectement, afin de permettre leur conservation et leur 28 bworohereza kubungabunga no gusubiramo ibisabwa n’amasezerano hakurikijwe amategeko y'igihugu. 3. Kugira ngo amasezerano akorwe mu buryo bukwiriye, uhamagariwe gukora amasezerano agomba kuba yarabonye uburyo bwo kugenzura amakuru arambuye yerekeye ibyo yatumije, by’umwihariko igiciro cyabyo, mbere yo kwemeza ibyo yatumije no kwerekana ko abyemeye. 4. Umuntu utanga ibicuruzwa na serivisi bye agomba kugaragaza ko yakiriye ibyo yatumije mu buryo bw'ikoranabuhanga kandi bidatinze. Ibyatumijwe, iyemerwa ry'ihamagarira gukora amasezerano no kugaragaza ko byakiriwe bifatwa zigenewe nk'ibyakiriwe kohererezwa zishoboye kubibona. impande igihe conservation conditions according to national legislations. reproduction and of such reproduction conformément aux législations nationales. 3. For the contract to be validly concluded, the offeree shall have had the opportunity to verify details of his/her order, particularly the price thereof, prior to confirming the said order and signifying his/her acceptance. 3. Pour que le contrat soit valablement conclu, le destinataire de l'offre aura eu la possibilité de vérifier le détail de sa commande notamment du prix avant de confirmer celle- ci pour exprimer son acceptation. 4. The person offering his/her goods and services shall acknowledge receipt of the order so addressed to him/her without unjustified delay and by electronic means. The order, the confirmation of acceptance of an offer and the acknowledgment of receipt are deemed to be received when the parties to whom they are addressed are able to access to them. 4. La personne qui offre ses produits et services accuse réception, sans délai injustifié et par voie électronique, de la commande qui lui a été ainsi adressée. La commande, la confirmation de l'acceptation de l'offre et l'accusé de réception sont considérés comme reçus lorsque les parties destinataires peuvent y avoir accès. 5. Ibivugwa mu ngingo ya 5.3 na 5.4 y’aya Masezerano bishobora kudakurikizwa mu Masezerano yakozwe hagati y'ibigo by'ubucuruzi cyangwa abanyamwuga (B2B). 5. Exemptions may be made to the provisions of Articles 5.3 and 5.4 of this Convention for agreements concluded between businesses or professionals (B2B). 5. Des dérogations peuvent être apportées aux dispositions des articles 5.3 et 5.4 de la présente Convention pour les accords conclus entre entreprises ou professionnels (B2B). 6. (a) Umuntu uwo ari we wese cyangwa ikigo gifite ubuzimagatozi bikora ibikorwa bivugwa mu gika cya mbere cy'ingingo ya 2.1 y'aya 6. (a) Any natural or legal person engaged in the activity defined in the first paragraph of Article 2.1 of this Convention shall, ipso facto, be 6. (a) Toute personne physique ou morale exerçant l'activité définie au premier alinéa de l'Article 2.1 de la présente Convention est 29 n'uwo bagiranye Masezerano, bigomba, kubera iyo mpamvu, amasezerano kubazwa ibyerekeye gukora neza inshingano zishingiye ku masezerano, hatitawe ku kuba izo nshingano zigomba gukorwa na we ubwe cyangwa n'abandi batanga serivisi, hatitawe ku burenganzira bwe bwo kugaragariza abo batanga serivisi ibitagenze neza; b) Icyakora, umuntu cyangwa ikigo gifite ubuzimagatozi bishobora kwikuraho inshingano igice cyazo bigaragaza ko zose cyangwa cyangwa kutubahiriza neza amasezerano byaterwa n'uwo bifitanye amasezerano uwo ari we wese cyangwa byaterwa n'impamvu itigobotorwa. kudakora

Ingingo ya 6: Kwandika mu buryo bw'ikoranabuhanga ibiteganywa n'amategeko 1. Bitabangamiye asanzweho mu gihugu kigize Umuryango, nta muntu n'umwe ugomba guhatirwa gukora buryo igikorwa bw'ikoranabuhanga. cy’amategeko mu accountable to his/her contractual partner for the proper performance of the obligations arising from the contract, irrespective of whether such obligations carried out by to be himself/herself or by other service providers, without prejudice to his/her right to claim against the said service providers; are responsable de plein droit devant son cocontractant de la bonne exécution des obligations résultant du contrat, que ces obligations soient exécutées par elle-même ou par d'autres prestataires de services, sans préjudice de son droit de recours contre ceux- ci; b) However, the natural or legal person may be released from all or part of the liability by the non-fulfilment or poor proving performance of the contract is due either to the contractual partner or a case of force majeure. that b) Toutefois, la personne physique ou morale peut se dégager de tout ou partie de sa responsabilité en prouvant que l'inexécution ou la mauvaise exécution du contrat est imputable soit au cocontractant, soit à un cas de force majeure. Article 6: Writing in electronic form Article 6: L’écrit sous format électronique to existing domestic 1. Without prejudice legislative provisions in the State Party, no person shall be compelled to take legal action by electronic means. 1. Sans préjudice des dispositions légales en vigueur dans l’État partie, nul ne peut être contraint de poser un acte juridique par voie électronique. a) Iyo inyandiko yanditswe isabwa kugira ngo igikorwa cy’amategeko kigire agaciro, buri gihugu kiri muri aya Masezezerano gishyiraho a) Where a written document shall be required for the validity of a legal act each State Party shall establish the legal conditions for functional 30 a) lorsqu'un document écrit est exigé pour la validité d'un acte juridique, chaque État partie pour établit conditions légales les rikoresha amategeko agenga ukungana kw’imikoreshereze ikoranabuhanga y'itumanaho n'irikoresha impapuro, igihe amategeko y'imbere mu gihugu asaba inyandiko kugira ngo igikorwa cy’amategeko kigire agaciro. equivalence between electronic communications and paper-based documents, when the internal regulations require a written document for the validity of a legal act. inyandiko yo ku rupapuro isabwa b) Iyo ibisabwa byihariye bijyanye no gukurikiza gusomeka inyandiko cyangwa kugaragara, yanditse mu buryo bw'ikoranabuhanga igomba gukurikiza ibyo bisabwa. b) Where a paper document has been subject to specific legibility or as presentation, the written document in electronic form shall be subject to the same conditions. conditions to entre et fonctionnelle électroniques les l’équivalence les communications documents sur support papier, lorsque la réglementation interne en vigueur exige un document écrit pour la validité d'un acte juridique. b) lorsqu’un document papier est soumis à des conditions particulières de lisibilité ou de présentation, un document électronique est soumis aux mêmes conditions. c) Ibisabwa byo kohererezwa kopi nyinshi z'inyandiko bifatwa nk'ibyubahirijwe mu buryo bw'ikoranabuhanga, ashobora gukuramo inyandiko zikenewe zicapye ku mpapuro. iyo uwakira c) The requirement to transmit several copies of a written document shall be deemed to have been met in electronic form, where the said written document can be reproduced in material form by the addressee. c) l'exigence d'un envoi en plusieurs exemplaires d’un document écrit est réputée satisfaite sous forme électronique si ce document peut être reproduit sous une forme matérielle par le destinataire. Ibiteganywa mu ngingo ya 6.2 y'aya 2. Masezerano ntibikurikizwa kuri ibi bikurikira: 2. The provisions of Article 6.2 of Convention do not apply to the following: this 2. Il est fait exception aux dispositions de l'Article 6.2 de la présente Convention pour: a) Inyandiko zashyizweho umukono zerekeye itegeko ry'umuryango n'itegeko ry’izungura; na a) Signed private deeds relating to family law and law of succession; and a) les actes sous seing privé relatifs au droit de la famille et des successions; et b) Inyandiko zihariye zashyizweho umukono zerekeranye n’'ubwishingire bw'umuntu cyangwa ibiteganywa ingwate zakozwe n'amategeko hakurikijwe y'igihugu, z'ibintu zaba b) Acts under private signature relating to personal or real guarantees in accordance with domestic legislations, whether made under civil or commercial law, unless they are entered into b) les actes sous seing privé relatifs à des garanties personnelles ou réelles, de nature civile ou commerciale en conformité avec les législations nationales, sauf s'ils sont passés 31 amategeko hakurikijwe mbonezamubano cyangwa amategeko y'ubucuruzi, keretse iyo zakozwe n'umuntu mu rwego rw'umwuga we. by a person for profession. the purposes of his/her par une personne pour les besoins de sa profession. Kohereza buryo inyandiko 3. bw’ikoranabuhanga bigira agaciro iyo uwakira amaze kuyibona kandi akemeza ko yayakiriye. mu 3. The delivery of a written document in electronic form shall be effective when the addressee takes due note and acknowledges receipt thereof. remise d'un écrit sous forme 3. La électronique le destinataire, après en avoir pris connaissance, en accuse réception. effective lorsque est zigomba 4. Bitewe n'imikoreshereze yazo mu by’imisoro, inyemezabwishyu gukorwa mu nyandiko kugira ngo habeho gusoma neza, bw'ibikubiyemo. ubuziranenge Impamo igomba nayo kugaragazwa. n'uburambe y’umwimerere Bumwe mu buryo bushobora gushyirwa mu bikorwa hagamijwe kuzuza intego z'imisoro y’inyemezabwishyu no kureba ko inshingano zayo zubahirijwe harimo gushyiraho igenzura ry'imicungire rishyiraho inzira yizewe yo gukora ubugenzuzi y’inyemezabwishyu n'iyoherezwa ry'ibicuruzwa cyangwa rya serivisi. Usibye uburyo bw’igenzura bwavuzwe mu gika cya urugero rw'ikoranabuhanga bimpamo y’umwimerere mu bw'ibikubiye n'ubuziranenge nyemezabwishyu y’ikoranabuhanga: bukurikira uburyo hagati ni 1, 4. Given their tax functions, invoices must be in writing to ensure the readability, integrity and sustainability of the content. The authenticity of the origin must also be guaranteed. 4. Compte tenu de leurs fonctions fiscales, les factures doivent être rédigées par écrit afin de garantir la lisibilité, l'intégrité et la pérennité du contenu. L'authenticité de l'origine doit également être garantie. Among the methods that may be implemented to fulfil the tax purposes of the invoice and to ensure that its functions have been met is the establishment of management controls which create a reliable audit trail between an invoice and a supply of goods or services. In addition to the type of controls described in paragraph 1, the following methods are examples of technologies that ensure the authenticity of origin and integrity of content of an electronic invoice: Parmi les méthodes qui peuvent être mises en œuvre pour remplir les objectifs fiscaux de la facture et pour s'assurer que ses fonctions ont été remplies, on peut citer la mise en place de contrôles de gestion qui créent une piste d'audit fiable entre une facture et une fourniture de biens ou de services. Outre le type de contrôles décrits au paragraphe 1, les méthodes suivantes sont des exemples de technologies qui garantissent l'authenticité de l'origine et l'intégrité du contenu d'une facture électronique: 32 a) umukono w'ikoranabuhanga wujuje ibisabwa nk'uko biteganywa mu ngingo ya 1; a) a qualified electronic signature as defined in

Ingingo ya 7: Gucunga umutekano w'ibikorwa byo mu buryo bw’ikoranabuhanga Article 7: Ensuring the Security of Electronic Transactions Article 7: Assurer la transactions électroniques sécurité des 33 kwishyura 1. a) Uwohereza ibicuruzwa yemerera abakiriya uburyo be bw’ikoranabuhanga n’Igihugu hakurikijwe amategeko akurikizwa muri buri gihugu kiri muri aya Masezerano. hakoreshejwe bwemewe 1. a) The supplier of goods shall allow his/her clients to make payments using electronic payment methods approved by the State according to the regulations in force in each State Party. 1. a) le fournisseur de biens permet à ses clients d'effectuer des paiements en utilisant un moyen de paiement électronique approuvé par l'État selon la réglementation en vigueur de chaque État Partie. ibicuruzwa cyangwa utanga b) Uwohereza serivisi hakoreshejwe uburyo bw’ikoranabuhanga uvuga ko yubahirije agomba kugaragaza ko byakozwe cyangwa akagaragaza ko iyo nshingano yubahirijwe cyangwa itakiriho. inshingano b) The supplier of goods or provider of services by electronic means who claims the discharge of an obligation must prove its existence or otherwise prove the obligation was discharged or did not exist. that b) le fournisseur de biens ou prestataire de services par voie électronique qui réclame l’exécution d’une obligation doit en prouver l’existence et, lorsqu’il se prétend libéré, doit prouver que l’obligation est inexistante ou éteinte. 2. Iyo amategeko y'ibihugu bihuriye kuri aya Masezerano atashyizeho andi mahame, kandi nta masezerano yubahirizwa hagati y'impande zombi, umucamanza akemura amakimbirane ajyanye n'ibihamya, mu buryo bwose bushoboka, ashingira ku bimenyetso bifatika kurusha ibindi hatitawe ku butumwa bwakoreshejwe. 2. Where the legislative provisions of State Parties have not laid down other principles, and where there is no valid agreement between the parties, the judge shall resolve proof related conflicts by determining by all possible means the most plausible claim regardless of the message base employed. 2. Lorsque les dispositions légales des Etats parties membres n'ont pas fixé d'autres principes, et à défaut d’accord valable entre les parties, le juge règle les conflits de preuve littérale en déterminant par tous moyens possibles le titre le plus vraisemblable, quel qu'en soit le support. 3. a) Kopi cyangwa ubundi buryo ubwo ari bwo inyandiko nyinshi bwose bwo gukoramo z’amasezerano umukono hakoreshejwe uburyo bw’ikoranabuhanga ifite agaciro kangana n'ak'amasezerano ubwayo, iyo kopi ihuje n’umwimerere y'icyo gikorwa n'inzego zemewe nk’inyandukuro yashyizweho yemejwe 3. a) A copy or any other reproduction of contracts signed by electronic means shall have the same probative value as the contract itself, where the said copy has been certified as a true copy of the said act by bodies duly accredited by an authority of the State Party. 3. a) La copie ou toute autre reproduction d’actes passés par voie électronique à la même force probante que l’acte lui-même lorsqu’elle est certifiée conforme par des organismes dûment accrédités par une autorité de l’État partie. 34 n'urwego rw'Igihugu kiri muri aya Masezerano rubifitiye ububasha. b) Kwemeza ko ari ukuri bisaba, iyo ari ngombwa, itangwa ry’icyemezo cy’uko ibintu bihuye n’ukuri. 4. a) Umukono koranabuhanga wakozwe n'igikoresho cyizewe gishobora kugenzurwa gusa n’uwashyizeho umukono, wemerwa nk'umukono ku n’urw’umukono wakoreshejwe intoki iyo uherekejwe n'icyemezo cy'ikoranabuhanga cyo gushyiraho umukono. ruhwanye rwego ukundi, b) Ubu buryo bufatwa nk’ubwizewe, keretse iyo umukono bigaragajwe w’ikoranabuhanga n'igikoresho cyizewe cyo gukora umukono, ubuziranenge bw'igikorwa buremezwa kandi kugaragaza uwashyizeho umukono bikaba byizewe. wakozwe iyo b) Certification will result in the issuance, where necessary, of a certificate of conformity. b) La certification donne lieu, le cas échéant, à la délivrance d'un certificat de conformité. 4. a) An electronic signature created by a secure device which the signatory is able to keep under his exclusive control and is appended to a digital certificate shall be admissible as signature on the same terms as a handwritten signature. 4. a) Une signature électronique créée par un dispositif sécurisé que le signataire puisse garder sous son contrôle exclusif et qui repose sur un certificat numérique est admise comme signature au même titre que la signature manuscrite. la preuve contraire, b) La fiabilité de ce procédé est présumée, jusqu'à la signature électronique est créée par un dispositif sécurisé de création de signature, qu'elle garantit l'intégrité de l'acte et que l'identification du signataire en est assurée. lorsque b) The reliability of the procedure is presumed, unless otherwise proven, the electronic signature is generated by a secure signature creation device, the integrity of the act is guaranteed and the identification of the signatory is ensured. if 35 UMUTWE WA II: KURINDA AMAKURU BWITE CHAPTER PROTECTION II: PERSONAL DATA Icyiciro cya I: Kurinda amakuru bwite Section I: Personal data protection

Ingingo ya 8: Intego y’aya Masezerano ku birebana n'amakuru bwite Article 8: Objective of this Convention with respect to personal data amategeko gushyiraho uburenganzira 1. Buri gihugu kiri muri aya Masezerano agamije kiyemeza gushimangira bw'ibanze n'ubwisanzure bwa rubanda, cyane cyane kurinda amakuru abitswe ku bikoresho, no guhana ihungabanya iryo ari ryo ryose ryerekeye ku bitabangamiye bw'umuntu buzima amahame agenga ihanahana ry'amakuru bwite. bwite legal 1. Each State Party shall commit itself to establishing a framework aimed at strengthening fundamental rights and public freedoms, particularly the protection of physical data, and punish any violation of privacy without prejudice to the principle of free flow of personal data. CHAPITRE II: LA PROTECTION DES CARACTÈRE DONNÉES PERSONNEL À Section I: La protection des données à caractère personnel la présente Article 8: L’objet de Convention sur les données à caractère personnel 1. Chaque État partie s’engage à mettre en place un cadre juridique ayant pour objet de renforcer les droits fondamentaux et les libertés publiques, notamment la protection des données physiques et de réprimer toute infraction relative à toute atteinte à la vie privée sans préjudice du principe de la liberté de circulation des données à caractère personnel. bwubahiriza 2. Uburyo bwashyizweho bugomba kugaragaza ko uburyo ubwo ari bwo bwose bwo gutunganya uburenganzira amakuru n'ubwisanzure by'ibanze bw'abantu ku giti cyabo, kandi bw’igihugu, uburenganzira bw'abaturage n'intego zatumye ibikorwa by'ubucuruzi bishyirwaho. bwubahiriza ububasha 2. The mechanism so established shall ensure that any form of data processing respects the fundamental freedoms and rights of natural persons while recognizing the prerogatives of the State, the rights of local communities and the the businesses were purposes established. for which 2. Ce dispositif garantit que tout traitement, sous quelle que forme que ce soit, respecte les libertés et droits fondamentaux des personnes physiques tout en prenant en compte les prérogatives de les droits des l’État, collectivités locales et des buts pour lesquels les entreprises ont été créées. 36

Ingingo ya 9: Aho Amasezerano akoreshwa Article 9: Scope of application of the Convention Article 9: Le champ d’application de la Convention 1. Ibikorwa bikurikira bigomba kugengwa n'aya Masezerano: 1. The following actions shall be subject to this Convention: 1. Sont soumises à la présente Convention les actions suivantes: a) Gukusanya uko ari ko kose, gutunganya, kohereza, kubika cyangwa gukoresha amakuru bwite y'umuntu, Igihugu, abaturage n'ibigo bya Leta cyangwa iby'abikorera ku giti cyabo; a) Any collection, processing, transmission, storage or use of personal data by a natural person, the State, local communities, and public or private corporate bodies; tout stockage ou a) Toute collecte, tout traitement, toute toute transmission, utilisation des données à caractère personnel effectués par une personne physique, l’État, les collectivités locales, les personnes morales de droit public ou de droit privé; b) Gutunganya uko ari ko kose amakuru mu buryo bwikora cyangwa atari mu buryo bwikora amakuru ari muri dosiye cyangwa agenewe kuba muri dosiye, haseguriwe itunganywa risobanurwa mu ngingo ya 9.2 y'aya Masezerano; b) Any automated or non-automated processing of data contained in or meant to be part of a file, with the exception of the processing defined in Article 9.2 of this Convention; b) Tout traitement automatisé ou non de données contenues ou appelées à figurer dans un fichier, à l’exception des traitements mentionnés à l’Article 9.2 de la présente Convention; c) Ibikorwa ibyo ari byo byose byo gutunganya amakuru bikorerwa ku butaka bw'igihugu kiri muri aya Masezerano; c) Any processing of data undertaken in the territory of a State Party; c) Tout traitement de données mis en œuvre sur le territoire d’un État partie; d) Gutunganya amakuru ayo ari yo yose ajyanye n'umutekano igisirikare, w’abaturage, ubushakashatsi, gukurikirana ibyaha cyangwa umutekano w’Igihugu, hashingiwe ku bibujijwe bigenwa n'ingingo zihariye z’andi mategeko asanzweho. d) Any processing of data relating to public security, defence, research, criminal prosecution or State security, subject to the exceptions defined by specific provisions of other extant laws. d) Tout traitement des données concernant la sécurité publique, la défense, la recherche et la poursuite d'infractions pénales ou la sûreté l’État, sous réserve des dérogations de définies par des dispositions spécifiques fixées par d’autres textes de loi en vigueur. 37 2. Aya Masezerano ntagomba gukurikizwa ku: 2. This Convention shall not be applicable to: 2. La présente Convention ne s'applique pas: a) Gutunganya amakuru bikozwe n'umuntu ku giti cye mu rwego rwihariye rw'ibikorwa bye bwite cyangwa iby'urugo rwe gusa, mu gihe gusa ayo makuru atari ayo gutangarizwa izindi mpande zitari muri aya Masezerano cyangwa ayo gutangazwa; a) Data processing undertaken by a natural person within the exclusive context of his/her personal or household activities, provided however that such data are not for systematic for communication dissemination; third parties or to b) Inyandukuro z’igihe gito zakozwe mu rwego rw'ibikorwa bya tekiniki byo kohereza no kwinjira ku muyoboro w’ikoranabuhanga hagamijwe kubika amakuru mu buryo bwikora, no mu buryo bw'inzibacyuho kandi hagamijwe gusa guha abandi bahabwa serivisi uburyo bwiza bushoboka bwo kugera ku makuru yoherejwe. b) Temporary copies produced within the context of technical activities for transmission and access to a digital network with a view to automatic, intermediate and temporary storage of data and for the sole purpose of offering other beneficiaries of the service the best possible access to the information so transmitted. a) aux traitements de données mis en œuvre par une personne physique dans le cadre exclusif de ses activités personnelles ou domestiques, à condition toutefois que ces données ne soient pas destinées à une communication systématique à des tiers ou à la diffusion; b) aux copies temporaires faites dans le cadre des activités techniques de transmission et de fourniture d'accès à un réseau numérique, en vue du stockage automatique, intermédiaire et transitoire des données et à seule fin de permettre à d'autres destinataires du service le meilleur accès possible aux informations transmises.

Ingingo ya 10: Ibisabwa by'ibanze mu gutunganya amakuru yerekeye abantu ku giti cyabo Article 10: Preliminary personal data processing formalities Article 10: Les formalités préalables aux traitements des données à caractère personnel Ibikorwa bikurikira bisonerwa 1. by’ibanze: ibisabwa 1. The following actions shall be exempted from the preliminary formalities: 1. Les actions suivantes sont dispensées des formalités préalables: a) Gutunganya amakuru bivugwa mu ngingo ya 9.2 y'aya Masezerano; a) The processing mentioned in Article 9.2 of this Convention; a) les traitements mentionnés à l’Article 9.2 de la présente Convention; 38 b) Gutunganya amakuru hagamijwe gusa kubika inyandiko yagenewe ikoreshwa bwite gusa; b) Processing undertaken with the sole objective of maintaining a register meant exclusively for private use; b) les traitements ayant pour seul objet la tenue d’un registre destiné à un usage exclusivement privé; c) Gutunganya amakuru bikozwe n'ishyirahamwe cyangwa ikigo kidaharanira inyungu, ku mpamvu ihuriro z’idini, filozofiya, politiki cyangwa ry'abakozi, mu gihe ayo makuru ahuje n'intego y'iryo shyirahamwe cyangwa ikigo, kandi afitanye isano n'ababigizeayo makuru atagomba guhishurirwa undi muntu. a c) Processing undertaken by a non-profit making association or body, with religious, philosophical, and political or trade union aim, provided that the data are consistent with the objective of the said association or body structure, and relate solely to its members, and that the data are not disclosed to a third party. à et caractère c) les traitements mis en œuvre par une association ou tout organisme à but non religieux, lucratif philosophique, politique ou syndical dès lors que ces données correspondent à l’objet de cette association ou de cet organisme, qu’elles ne concernent que leurs membres et qu’elles ne doivent pas être communiquées à des tiers. 2. Uretse ibivugwa mu ngingo ya 10.1, iya 10.4 n'iya 10.5 zavuzwe haruguru z’aya Masezerano, bwite ry'amakuru itunganywa rigomba imbere y'inzego imenyekanisha gukorerwa zishinzwe kurinda amakuru. 2. With the exception of the cases defined in Article 10.1 above and in Article 10.4 and 10.5 of this Convention, personal data processing shall be subject to a declaration before the protection authority. 2. En dehors des cas prévus à l’Article 10.1 ci- dessus et aux Articles 10.4 et 10.5 de la présente Convention, traitements de données à caractère personnel font l’objet d’une déclaration auprès de l’autorité de protection. les ubuzima 3. Ku byerekeye ibyiciro bikunda gukoreshwa mu gutunganya amakuru bwite bidakunze kubamo cyangwa kubangamira ubwisanzure bw'umuntu ku giti cye, urwego rushobora rushinzwe ibigenderwaho gushyiraho hagamijwe gusonera inshingano yo gutangaza. kurinda no koroshya gutangaza cyangwa amakuru bwite 3. With regard to the most common categories of personal data processing which are not likely to constitute a breach of privacy or individual freedoms, the protection authority may establish and publish standards with a view to simplifying or introducing exemptions from the obligation to make a declaration. 3. Pour les catégories les plus courantes de traitement des données à caractère personnel dont la mise en œuvre n’est pas susceptible de porter atteinte à la vie privée ou aux libertés, l’autorité nationale de protection établit et publie des normes destinées à simplifier ou à exonérer l’obligation de déclaration. 39 4. Ibikorwa bikurikira bigomba gukorwa nyuma yo guhabwa uruhushya n'urwego rw’igihugu rushinzwe kurinda amakuru: 4. The following actions shall be undertaken after authorization by the national protection authority: 4. Les actions suivantes sont mises en œuvre après autorisation de l’autorité nationale de protection: a) Gutunganya amakuru bwite akubiyemo, amakuru n'imyororokere n’ubushakashatsi mu by’ubuzima; ajyanye a) Processing of personal data involving genetic information and health research; a) les traitements des données à caractère personnel portant sur des données génétiques et sur la recherche dans le domaine de la santé; (b) Gutunganya amakuru bwite harimo amakuru ajyanye n'ibyaha, guhamywa n’ibyaha cyangwa ingamba z'umutekano; b) Processing of personal data involving information on offenses, convictions or security measures; b) les traitements des données à caractère personnel portant sur des données relatives aux infractions, condamnations ou mesures de sûreté; c) Gutunganya amakuru bwite hagamijwe guhuza dosiye nk'uko bisobanurwa mu ngingo ya 15 y'aya Masezerano, amakuru akubiyemo nomero y’indangamuntu y'igihugu cyangwa ikindi cyangombwa kiranga umuntu cyose cy'ubwoko nk’ubwo; gutunganya c) Processing of personal data for the purpose of interconnection of files as defined in Article 15 of this Convention, data processing involving national identification number or any other identifier of the same type; d) Gutunganya amakuru bwite akubiyemo amakuru y’ibipimo ndangamiterere y’umuntu; d) Processing of personal data biometric data; involving pour objet ayant c) les traitements des données à caractère personnel une interconnexion de fichiers, tel que défini à l’Article 15 de la présente Convention, les traitements portant sur un numéro national d’identification ou tout autre identifiant de la même nature; d) les traitements des données à caractère données personnel biométriques; comportant des c) Gutunganya amakuru bwite agamije inyungu rusange, cyane cyane impamvu z'amateka, z'ibarurishamibare cyangwa z'ubumenyi. e) Processing of personal data of public interest, particularly for historical, statistical or scientific purposes. e) les traitements des données à caractère personnel d’intérêt public notamment à des fins historiques, statistiques ou scientifiques. 40 5. Gutunganya amakuru bwite bikozwe mu izina rya Guverinoma, ikigo cya Leta, abaturage, ikigo cyigenga gikora imirimo ya Leta, bigomba cyangwa gukorwa hakurikijwe amabwiriza yashyizweho nyuma yo kugirwa inama n'urwego rushinzwe kurinda amakuru. amategeko 5. Personal data processing undertaken on behalf of the Government, a public institution, a local community, a private corporate body operating a public service, shall be in accordance with a legislative or regulatory act enacted after an informed advice of the protection authority. public établissement 5. Les traitements des données à caractère personnel opérés pour le compte de l’État, d’un d’une collectivité locale ou d’une personne morale de droit privé exploitant un service public sont conformes ou réglementaire mis en oeuvre après avis motivé de l’autorité nationale de protection. législatif acte ou un à Ubwo buryo bwo gutunganya amakuru bufitanye isano n'ibi bikurikira: Such data processing is related to: Ce traitement de données est lié à: (a) Umutekano w'igihugu, kurinda cyangwa umutekano wa rubanda; a) State security, defence or public security; a) la sûreté de l’État, la défense ou la sécurité publique; b) Gukumira, gukora iperereza, gutahura cyangwa gukurikirana ibyaha cyangwa gushyira mu bikorwa ry’ibihano nshinjabyaha cyangwa ingamba z'umutekano; b) Prevention, investigation, detection or prosecution of criminal offences, or execution of criminal convictions or security measures; b) la prévention, l’ivestigation, la constatation ou la poursuite des infractions pénales ou l’exécution des condamnations pénales ou des mesures de sûreté; c) Ibarura ry'abaturage; c) Population survey; c) le recensement de la population; d) Amakuru bwite agaragaza mu buryo butaziguye cyangwa buziguye ibara ry’uruhu, ubwoko cyangwa akarere k’inkomoko, politiki, imyizerere, ya filozofiya cyangwa imyemerere y’idini umunyamuryango kuba w'ishyirahamwe ry'abakozi, cyangwa amakuru cyangwa d) Personal data directly or indirectly revealing racial, ethnic or regional origin, affiliation, political, philosophical or religious beliefs or trade union membership of persons, or data concerning health or sex life. 41 d) les données à caractère personnel faisant apparaître, directement ou indirectement, les origines raciales, ethniques ou régionales, la politiques, les filiation, philosophiques ou l’appartenance syndicale des personnes, ou religieuses opinions ou yerekeye mpuzabitsina. ubuzima cyangwa imibonano qui sont relatives à la santé ou à la vie sexuelle. bwo 6. Ubusabe ibitekerezo, imenyekanisha no gusaba uruhushya bugomba kugaragaza: gutanga 6. Requests for opinion, declarations and applications for authorization shall indicate: 6. Les demandes d’avis, les déclarations et les demandes d’autorisations précisent: a) Umwirondoro cyangwa aderesi y'ugenzura amakuru cyangwa, iyo atari ku butaka bw'igihugu kigize umuryango wa Afurika Yunze Ubumwe, umwirondoro cyangwa aderesi y'umuhagarariye ubifitiye uburenganzira; a) The identity and address of the data controller or, where he/she is not established in the territory of a State Party of the African Union, the identity and address of his/her duly mandated representative; a) l'identité et l'adresse du responsable du traitement ou, si celui-ci n'est pas établi sur le territoire d’un Etat parti de l’Union africaine, celles de son représentant dûment mandaté; b) Intego yo gutunganya amakuru n’ibisobanuro rusange by’imikoreshereze yayo; b) The purpose(s) of the processing and a general description of its functions; b) le ou les objectifs du traitement ainsi que la description générale de ses fonctions; c) Ihuza riteganyijwe cyangwa ubundi buryo bwose bwo guhuza n'ibindi bikorwa byo gutunganya amakuru; c) The interconnections envisaged or all other forms of harmonization with other processing activities; c) les interconnexions envisagées ou toutes autres formes d’harmonisation avec d'autres traitements; d) Imitunganyirize y'amakuru bwite yakozwe, inkomoko yayo n'icyiciro cy'abantu bagize uruhare mu kuyatunganya; d) The personal data processed, their origin and the category of persons the processing; involved in e) Igihe cyo kubika amakuru yatunganyijwe; e) Period of conservation of the processed data; d) les données à caractère personnel traitées, leur origine et les catégories de personnes concernées par le traitement; e) la durée de conservation des données traitées; f) Serivisi imwe cyangwa serivisi nyinshi zishinzwe gutunganya amakuru, kimwe n'icyiciro f) The service or services responsible for carrying out the processing as well as the f) le ou les services chargés de mettre en oeuvre le traitement ainsi que les catégories 42 cy'abantu, bitewe n'inshingano zabo cyangwa bitewe n’ibisabwa mu rwego rw’umurimo, bafite uburenganzira butaziguye bwo kugera ku makuru yanditswe; category of persons who, due to their functions or service requirements, have direct access to registered data; de personnes qui, en raison de leurs fonctions les besoins du service, ont ou pour directement accès aux données enregistrées; g) Abemerewe kwakira amakuru yoherejwe; g) The recipients authorized to receive data communication; g) les destinataires habilités à recevoir la communication des données; Inshingano y'umuntu cyangwa h) serivisi uburenganzira bwo kwinjira ku makuru bukoreshwaho; h) The function of the person or the service before which the right of access is to be exercised; h) la fonction de la personne ou le service auprès duquel s'exerce le droit d'accès; i) Ingamba zafashwe kugira ngo umutekano w'ibikorwa amakuru n'uw'amakuru byubahirizwe; gutunganya byo i) Measures taken to ensure the security of processing actions and of data; i) les dispositions prises pour assurer la sécurité des traitements et des données; j) Kugaragaza utunganya amakuru; kwifashisha uhagarariye j) Indication regarding use of a sub-contractor; j) l'indication du recours à un sous-traitant; k) Kwimura guteganyijwe ku makuru bwite mu kindi gihugu kitari ikigize umuryango wa Afurika Yunze Ubumwe, hasegurikwe ku kuba ari magirirane. k) Envisaged transfer of personal data to a third country that is not a member of the African Union, subject to reciprocity. k) les transferts de données à caractère personnel envisagés à destination d'un pays tiers non membre de l’Union africaine, sous réserve de réciprocité. rw'Igihugu 7. Urwego rushinzwe kurinda amakuru rufata icyemezo mu gihe cyagenwe gitangira ku itariki rwakiriyeho ubusabe bwo gutanga igitekerezo cyangwa uburenganzira. Icyakora, icyo gihe gishobora kongerwa cyangwa 7. The national protection authority shall take a decision within a set timeframe starting from the date of receipt of the request for opinion or authorization. Such timeframe may however be 7. L’autorité nationale de protection se prononce dans un délai fixe à compter de la date de réception de la demande d’avis ou d’autorisation. Toutefois, ce délai peut être 43 nticyongerwe hashingiwe ku cyemezo cyafashwe kurinda n'Urwego amakuru. rw'Igihugu rushinzwe extended or not on the basis of an informed decision of the national protection authority. prorongé ou non sur décision motivée de l’autorité nationale de protection. 8. Kumenyesha, gutangaza cyangwa gusaba uruhushya bishobora gushyikirizwa urwego rw'igihugu rushinzwe kurinda amakuru binyuze mu buryo bw'ikoranabuhanga cyangwa mu iposita. 9. Umuntu uwo ari we wese ku giti cye, ashobora kwegera urwego rushinzwe kurinda amakuru cyangwa abinyujije ku munyamategeko cyangwa undi muntu uwo ari we wese cyangwa ikigo icyo ari cyo cyose gifite ubuzimagatozi byabiherewe ububasha. 8. The notification, the declaration or request for authorization may be addressed to the national protection authority by electronic means or by post. 8. L’avis, la déclaration ou la demande d’autorisation peut être adressé à l’autorité nationale de protection par voie électronique ou par voie postale. 9. The national protection authority may be approached by any person acting on his/her own, or through a lawyer or any other duly mandated natural or legal person. 9. L’autorité nationale de protection peut être saisie par toute personne, agissant par elle- même, ou par l’entremise de son avocat ou par toute autre personne physique ou morale dûment mandatée. Icyiciro cya II: Urwego rushinzwe kurinda amakuru bwite Section II: Institutional framework for the protection of personal data Section II: Le cadre institutionnel de la protection des données à caractère personnel ya 11: Ingingo n’imitunganyirize zishinzwe kurinda amakuru bwite Imimerere, by'inzego imiterere z'igihugu 11: Status, Article and organization of National Personal Data Protection Authorities composition composition 11: Statut, Article et organisation des autorités nationales de caractère protection des données à personnel 1. a) Buri gihugu kiri muri aya Masezerano gishyiraho urwego rushinzwe kurinda amakuru bwite. 1. a) Each State Party shall establish an authority in charge of protecting personal data. 1.a) Chaque État Partie met en place une autorité chargée de la protection des données à caractère personnel. 44 rw'Igihugu rushinzwe kurinda b) Urwego amakuru ni urwego rwigenga rufite inshingano zo kugenzura ko itunganywa ry’amakuru bwite n'aya rikorwa Masezerano. ibiteganywa hakurikijwe b) The national protection authority shall be an independent administrative authority with the task of ensuring that the processing of personal data is conducted in accordance with the provisions of this Convention. b) L’autorité nationale de protection est une autorité administrative indépendante chargée de veiller à ce que les traitements des données à caractère personnel soient mis en oeuvre conformément aux dispositions de la présente Convention. rw’igihugu 2. Urwego rushinzwe kurinda amakuru rumenyesha abantu bireba n'abashinzwe gutunganya amakuru uburenganzira n'inshingano byabo. 2. The national protection authority shall inform the concerned persons and the processing officials of their rights and obligations. 2. L’autorité nationale de protection informe les personnes concernées et les responsables de traitement de leurs droits et obligations. 3. Bitabangamiye ibiteganywa n’ingingo ya 11.6, buri gihugu kiri muri aya Masezerano kigena ibigize urwego rw'igihugu rushinzwe kurinda amakuru bwite. 3. Without prejudice to Article 11.6, each State Party shall determine the composition of the national personal data protection authority. 3. Sans préjudice aux dispositions de l'Article la 11.6, chaque État partie détermine composition de l’autorité nationale chargée de la protection des données à caractère personnel. 4. Abakozi barahiye bashobora gutumirirwa kwitabira ubutumwa bw'ubugenzuzi hakurikijwe ibiteganywa n'amategeko asanzweho y'ibihugu biri muri aya Masezerano. 4. Sworn officials may be invited to participate in audit missions in accordance with extant provisions in States Parties. 4. Des agents assermentés, conformément aux dispositions en vigueur dans les États parties, peuvent être appelés à participer à la mise en oeuvre des missions de vérification. 5. a) Abagize Urwego rw'Igihugu rushinzwe kurinda amakuru bagomba kubahiriza ibanga ry'umwuga hakurikijwe amategeko asanzweho ya buri gihugu kiri muri aya Masezerano. 5. a) Members of the national protection authority shall be subject to the obligation of professional secrecy in accordance with the extant texts of each State Party. 5. a) Les membres de l’autorité nationale de protection sont soumis au secret professionnel conformément aux textes en vigueur dans chaque Etat partie. 45 b) Buri rwego rushinzwe kurinda amakuru rugomba gushyiraho amategeko ngengamikorere akubiyemo, nk’ amategeko agenga imikirize y'imanza, uburyo bwo kuzikurikirana no gutanga ikirego. b) Each national protection authority shall formulate rules of procedure containing, inter alia, rules governing deliberations, processing and presentation of cases. b) Chaque autorité nationale de protection établit un règlement intérieur qui précise, notamment, les délibérations, l’instruction et la présentation des dossiers. régissant règles les 6. Kuba umunyamuryango w'urwego rushinzwe kurinda amakuru ntibishobora kubangikanywa no kuba mu bagize Guverinoma, gukora imirimo y'ubuyobozi bw'ubucuruzi no kugira imigabane mu ry'amakuru by'ikoranabuhanga n'itumanaho. bigo 6. Membership of the national protection authority shall be incompatible with membership of Government, carrying out the functions of business executive and ownership of shares in businesses and communication technologies sector. information the in 7. a) Bitabangamiye amategeko y'igihugu, abagize urwego rushinzwe kurinda amakuru bagira ubudahangarwa busesuye ku bitekerezo byatanzwe mu gihe bakoraga cyangwa mu gihe bakora inshingano zabo. 7. a) Without prejudice to national legislations, members of the national protection authority shall enjoy full immunity for opinions expressed in the pursuit, or in connection with the pursuit of their duties. 6. La qualité de membre d’une autorité nationale de protection est incompatible avec la qualité de membre du Gouvernement, l’exercice des fonctions de dirigeants d’entreprise, la détention de participation dans les entreprises du secteur des technologies de l’information et de la communication. législations 7. a) Sans préjudice des les membres des autorités nationales, nationales de protection jouissent d’une immunité totale pour les opinions émises dans l’exercice ou à l’occasion de l’exercice de leur fonction. b) Abakozi b'Urwego rw'Igihugu rushinzwe kurinda guhabwa amabwiriza n'urundi rwego urwo ari rwo rwose mu gihe bakora imirimo bashinzwe. ntibemerewe amakuru b) Members of the national protection authority shall not receive instructions from any other authority in the performance of their duties. b) Les membres de l’autorité nationale de protection ne peuvent recevoir d’instructions d’aucune autre autorité dans l’exercice de leurs fonctions. 8. Ibihugu bihuriye kuri aya Masezerano byiyemeza guha Urwego rw'Igihugu rushinzwe 8. State Parties shall undertake to provide the national protection authority with the human, 8. Les États parties s’engagent à doter les autorités nationales de protection les moyens 46 kurinda amakuru abakozi mu bya tekiniki n'imari bakenewe kugira ngo byuzuze inshingano zabyo. technical and financial resources necessary to accomplish their mission. humains, techniques et financiers nécessaires à l’accomplissement de leur mission.

Ingingo ya 12: by'Inzego amakuru z'Igihugu Inshingano n'ububasha zishinzwe kurinda Article 12: Duties and Powers of National Protection Authorities Article 12: Attributions et pouvoirs des autorités nationales de protection rw'Igihugu rushinzwe kurinda 1. Urwego amakuru ruharanira ko amakuru y’umuntu bwite atunganywa hakurikijwe ibiteganywa n'aya Masezerano mu bihugu bigize umuryango wa Afurika Yunze Ubumwe. 1. The national protection authority shall ensure that the processing of personal data is consistent with the provisions of this Convention within State Parties of the African Union. 1. Les autorités nationales de protection sont chargées de veiller à ce que les traitements des données à caractère personnel soient mis en œuvre conformément aux dispositions de la présente Convention dans les États parties de l’Union africaine. Ikoranabuhanga 2. Inzego z’igihugu zishinzwe kurinda amakuru ziharanira mu ko Itangazabumenyi n’Itumanaho ritabangamira rubanda n'ubuzima bwite umudendezo wa bw'abaturage. Kugira ngo zibigereho, zifite inshingano zikurikira: 2. The national protection authorities shall ensure that Information and Communication Technologies do not constitute a threat to public freedoms and the private life of citizens. To this end, they are responsible for: que technologies 2. Les autorités nationales de protection s’assurent de les l’information et de la communication ne constituent pas de menace pour les libertés publiques et la vie privée des citoyens. A ce titre, elles sont chargées de: a) Gusubiza ubusabe bwose bwo kugira icyo zivuga ku bijyanye no gutunganya amakuru y’umuntu bwite; a) Responding to every request for an opinion regarding personal data processing; a) répondre à toute demande d’avis portant sur un traitement de données à caractère personnel; b) Kumenyesha abantu bireba n'abashinzwe kugenzura amakuru ibijyanye n’uburenganzira n'inshingano byabo; b) Informing the persons concerned and data controllers of their rights and obligations; b) informer les personnes concernées et les responsables de traitement de leurs droits et obligations; 47 d) Mu bibazo bimwe, gutanga uburenganzira bwo gutunganya amakuru ya dosiye, cyane cyane nka dosiye z'ibanga; c) In a number of cases, authorize the processing of data files, particularly sensitive files; c) autoriser les traitements de fichiers dans un certain nombre de cas, notamment les fichiers sensibles; d) Guhabwa amakuru y'ibanze ajyanye n’uburyo bwo gutunganya amakuru y’umuntu bwite; d) Receiving the preliminary formalities for personal data processing; d) recevoir les formalités préalables aux traitements des données à caractère personnel; ibirego, inyandiko z'ubujurire e) kwakira n'ibirego bijyanye no gutunganya amakuru y’umuntu bwite no kumenyesha ababitanze ibisubizo byahawe; e) Entertaining claims, petitions and complaints regarding the processing of personal data and informing the authors of the results thereof; e) recevoir les réclamations, les pétitions et les plaintes relatives à la mise en oeuvre des traitements des données à caractère personnel et informer leurs auteurs des suites données à celles-ci; f) Kumenyesha byihuse ibyaha bimwe na bimwe zamenye; inzego z'ubutabera f) Speedily informing the judicial authority of certain types of offences that have come to their attention; f) informer sans délai l’autorité judiciaire de certains types d’infractions dont elles ont connaissance; g) Gukora igenzura ry'amakuru yose y’umuntu bwite, binyuze ku bakozi bayo cyangwa ku bayobozi babirahiriye; g) Undertaking the audit of all processed personal data, through its officials or sworn officials; g) procéder, par le biais de son personnel ou autre expert assermenté à des vérifications portant sur tout traitement des données à caractère personnel; h) Gushyiriraho abashinzwe kugenzura amakuru rw’imiyoborere ibihano n’iby’amafaranga; byo mu rwego Imposing administrative and monetary h) sanctions on data controllers; h) prendre des sanctions administratives et responsables de les pécuniaires contre traitement; i) Guhuza n’igihe ububiko bw’itunganya ry’amakuru y’umuntu bwite agerwaho na rubanda; i) Updating a processed personal data directory that is accessible to the public; i) mettre à jour un répertoire des traitements des données à caractère personnel accessible au public; 48 j) Gutanga inama ku bantu n'inzego zishinzwe gutunganya amakuru y’umuntu bwite cyangwa gukora ibizamini n'ubushakashatsi bishobora gutuma hakorwa amakuru; j) Advising persons and bodies engaged in personal data processing or in carrying out tests and experiments in data likely processing; to result j) conseiller les personnes et organismes chargés des traitements des données à caractère personnel ou qui procèdent à des essais ou expériences de nature à aboutir à de tels traitements; k) Gutanga uruhushya rwo kohereza amakuru y’umuntu bwite; k) Authorizing trans-border transfer of personal data; k) autoriser les transferts transfrontaliers de données à caractère personnel; l) Gutanga ibitekerezo bishobora koroshya no kunoza amategeko n'amabwiriza yo gutunganya amakuru; l) Making suggestions that could simplify and improve legislative and regulatory frameworks for data processing; m) gushyiraho uburyo bwo gukorana n'inzego z’ibindi bihugu zishinzwe kurinda amakuru y’umuntu bwite; m) Establishing mechanisms for cooperation with the personal data protection authorities of third countries; n) kugira uruhare mu biganiro mpuzamahanga bijyanye no kurinda amakuru y’umuntu bwite; n) Participating in international negotiations on personal data protection; l) faire des suggestions susceptibles de simplifier et d’améliorer les cadres législatifs et réglementaires pour le traitement des données; m) mettre en place des mécanismes de coopération avec les autorités de protection des données à caractère personnel de pays tiers; n) participer aux négociations internationales en matière de protection de données à caractère personnel; o) Gutegura raporo y'ibikorwa hakurikijwe igihe cyateganyijwe neza, kugira ngo ishyikirizwe inzego zibishinzwe z'Igihugu kiri muri aya Masezerano. o) Preparing an activity report in accordance with a well-defined periodicity, for submission to the appropriate authorities of the State Party. o) établir, selon une périodicité bien définie, un rapport d’activité pour soumission aux autorités compétentes de l’État partie. 49 3. Inzego z'igihugu zishinzwe kurinda amakuru zishobora gufata ibyemezo bikurikira: 3. The national protection authorities may decide on the following measures: 3. Les autorités nationales de protection les mesures peuvent se prononcer sur suivantes: a) Gutanga umuburo ku muntu uwo ari we wese ushinzwe utubahiriza inshingano ziteganywa n’aya Masezerano; kugenzura amakuru a) Issuance of warning to any data controller that fails to comply with the obligations resulting from this Convention; a) un avertissement à tout responsable du traitement ne respectant pas les obligations découlant de la présente Convention; b) Ibaruwa y'umuburo yemewe isaba guhagarika ibyo kutubahiriza mu gihe cyashyizweho n'urwego. inshingano b) An official warning letter to stop such breaches within a timeframe set by the authority. b) Une lettre d’avertissement officielle pour mettre fin à de telles violations dans un délai fixé par l’autorité. ibaruwa yemewe 4. Iyo umugenzuzi w'amakuru atubahirije ibyo yandikiwe mu imuburira, urwego rushinzwe kurinda amakuru rushobora gufata ibihano bikurikira nyuma yo kumva impande zombi: 4. Where the data controller fails to comply with the official warning letter addressed to him/her, the national protection authority may impose the following sanctions after adversary proceedings: 4. Si le responsable du traitement ne se conforme pas à la lettre d’avertissement qui lui a été adressée, les autorités nationales de protection peuvent prendre à son encontre, après procédure contradictoire, les sanctions suivantes: a) Gukuraho rwatanzwe; by’agateganyo uruhushya a) Temporary withdrawal of the authorization granted; a) un retrait provisoire de l’autorisation accordée; b) Gukuraho burundu uruhushya rwatanzwe; b) Permanent withdrawal of the authorization; b) le retrait définitif de l’autorisation; c) Ibihano by’amafaranga. c) Monetary fine. c) une amende pécuniaire. igihe gutunganya 5. Mu bihe byihutirwa, cyangwa gukoresha amakuru bwite bituma habaho kuvogera uburenganzira bw’ibanze 5. In cases of emergency, where the processing or use of personal data results in violation of fundamental rights and freedoms, the national 5. En cas d’urgence, lorsque la mise en œuvre d’un traitement ou l’exploitation de données à caractère personnel entraîne une violation des 50 n'ubwisanzure, urwego rw'igihugu rushinzwe kurinda amakuru rushobora, nyuma yo kumva impande zombi, gufata icyemezo gikurikira: protection authority may, after adversary proceedings, decide as follows: droits et des libertés fondamentaux, les autorités nationales de protection, après procédure contradictoire, peuvent décider: a) Guhagarika itunganywa ry'amakuru; a) Discontinuation of data processing; a) l’interruption de la mise en œuvre du traitement; b) Gufunga amwe mu makuru y’umuntu bwite yatunganyijwe; b) Blocking of some of the personal data processed; b) le verrouillage de certaines données à caractère personnel traitées; c) kubuza burundu cyangwa by'igihe gito icyo ari cyo cyose kinyuranyije igikorwa n'ibiteganywa n'aya Masezerano c) Temporary or permanent prohibition of any processing at variance with the provisions of this Convention. c) l’interdiction temporaire ou définitive d’un traitement contraire aux dispositions de la présente Convention. Ibihano n'ibyemezo byafashwe n'inzego amakuru zishinzwe kurinda 6. z'igihugu birajuririrwa. cya III: Icyiciro zijyanye n'amabwiriza agenga itunganywa ry'amakuru y’umuntu bwite Inshingano 6. The sanctions imposed and decisions taken by national protection authorities are subject to appeal. 6. Les sanctions et décisions prises par les autorités nationales de protection peuvent faire l’objet d’un recours. Section III: Obligations relating to conditions governing personal data processing Section III: Les obligations relatives aux conditions de traitements de données à caractère personnel

Ingingo ya 13: Amahame shingiro agenga itunganywa ry'amakuru y’umuntu bwite Article 13: Basic principles governing the processing of personal data Article 13: Les principes fondamentaux régissant le traitement des données à caractère personnel Ihame rya 1: Ihame ryo kwemera ko amakuru bwite atunganywa mu buryo bwemewe n'amategeko Principle 1: Principle of consent and legitimacy of personal data processing Principe 1: Le principe de consentement et de légitimité du traitement des données à caractère personnel 51 Gutunganya amakuru y’umuntu bwite bifatwa nk'ibyemewe n'amategeko mu gihe nyir’ubwite yabyemeye. Icyakora, icyo cyifuzo gishobora gukurwaho iyo itunganywa rikenewe kugira ngo: Processing of personal data shall be deemed to be legitimate where the data subject has given his/her consent. This requirement of consent may however be waived where the processing is necessary for: traitement des données à caractère Le personnel est considéré comme légitime si la personne concernée donne son consentement. Toutefois, il peut être dérogé à cette exigence du consentement lorsque le traitement est nécessaire: a) hubahirizwe inshingano zemewe n'amategeko umukozi ushinzwe kugenzura amakuru agomba; a) Compliance with a legal obligation to which the controller is subject; a) au respect d'une obligation légale à laquelle le responsable du traitement est soumis; b) hakorwe inshingano yakozwe mu rwego rw’inyungu rusange cyangwa mu rwego rwo gukoresha ububasha bw'inzego bwashyizwe mu maboko y'umugenzuzi w’amakuru cyangwa mu rwego rw'urundi ruhande rwahishuriwe ayo makuru; b) Performance of a task carried out in the public interest or in the exercise of official authority vested in the controller or in a third party to whom the data are disclosed; relevant de b) à l'exécution d’une mission d’intérêt public ou l’autorité publique, dont est investi le responsable du traitement ou le tiers auquel les données sont communiquées; l'exercice de c) Hashyirwe mu bikorwa amasezerano nyir’ubwite arimo cyangwa mu rwego rwo gufata ingamba ku busabe bwa nyir’ubwite, mbere yo gukora amasezerano; c) Performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract; c) à l’exécution d’un contrat auquel la personne concernée est partie, ou pour prendre des mesures, à la demande de la personne concernée, avant la conclusion du contrat; inyungu d) Harindwe cyangwa uburenganzira n'ubwisanzure by'ibanze bya nyir’ubwite. z'ingenzi d) Protect the vital interests or fundamental rights and freedoms of the data subject. d) à la sauvegarde des intérêts vitaux ou des droits et libertés fondamentaux de la personne concernée. 52 Ihame rya 2: Ihame ryo kuba amakuru y’umuntu bwite atunganywa mu buryo bwemewe n'amategeko kandi budakemangwa Principle 2: Principle of lawfulness and fairness of personal data processing Principe 2: Le principe de la légitimité et de l’équité du traitement des données à caractère personnel Gukusanya, kwandika, gutunganya, kubika no guhererekanya amakuru y’umuntu bwite bikorwa mu n'amategeko, bwemewe budakemangwa kandi butarimo uburiganya. buryo The collection, recording, processing, storage and transmission of personal data shall be undertaken lawfully, fairly and non-fraudulently. La collecte, l’enregistrement, le traitement, le stockage et la transmission des données à caractère personnel doivent se faire de manière licite, loyale et non frauduleuse. Ihame rya 3: Ihame ry'intego, akamaro n'ububiko by'amakuru y’umuntu bwite Principle 3: Principle of purpose, relevance and storage of processed personal data Principe 3: Le principe de finalité, de pertinence et de conservation des données à caractère personnel traitées a) Gukusanya amakuru bikorwa ku mpamvu zihariye, zitaziguye kandi zemewe, kandi ntiyongere gutunganywa mu buryo bunyuranyije n'izo ntego; a) Data collection shall be undertaken for specific, explicit and legitimate purposes, and not further processed in a way incompatible with those purposes; a) la collecte des données s’effectue pour des objectifs spécifiques, explicites et légitimes et ne sont pas traitées de manière incompatible avec ces objectifs; b) Gukusanya amakuru bigomba kuba binoze, bifite akamaro kandi bidakabije ku bijyanye kandi n'intego agatunganywa; akusanywa yatumye b) Data collection shall be adequate, relevant and not excessive in relation to the purposes for which they are collected and further processed; b) la collecte des données est adéquate, pertinente et non excessive en ce qui concerne les objectifs pour lesquels les données sont collectées et ensuite traitées; c) Amakuru ntagomba kubikwa igihe kirenze igikenewe kijyanye n’impamvu yakusanyijwe cyangwa yatunganyirijwe; c) Data shall be kept for no longer than is necessary for the purposes for which the data were collected or further processed; c) les données sont conservées pendant une durée qui n’excède pas la période nécessaire des objectifs pour lesquels elles ont été collectées ou traitées; 53 d) Nyuma y'igihe gikenewe, amakuru ashobora kubikwa gusa ku mpamvu y’ibisabwa byihariye byo gutunganya amakuru byakozwe ku mpamvu z'amateka, cyangwa ibarurishamibare ubushakashatsi hakurikijwe amategeko. d) Beyond the required period, data may be stored only for the specific needs of data processing undertaken for historical, statistical or research purposes under the law. d) au-delà de cette période requise, les données ne peuvent être conservées que pour les besoins spécifiques du traitement des données effectué pour des fins historiques, statistiques ou de recherche en vertu des dispositions légales. Ihame rya 4: Ihame ry'ukuri kw'amakuru y’umuntu bwite Principle 4: Principle of accuracy of personal data Principe 4: Le principe d’exactitude des données à caractère personnel Amakuru yakusanyijwe agomba kuba ari ukuri kandi, iyo bibaye ngombwa, akomeza guhuzwa n’igihe. Buri cyemezo cyumvikana kigomba gufatwa kugira ngo amakuru atari ukuri cyangwa atuzuye, hashingiwe ku mpamvu zatumye akusanywa cyangwa yatunganyijwe mu bundi buryo, asibwe cyangwa ahindurwe. Data collected shall be accurate and, where necessary, kept up to date. Every reasonable step must be taken to ensure that data which are inaccurate or incomplete, having regard to the purposes for which they were collected or for which they are further processed, are erased or rectified Les données collectées sont exactes et, si actualisées. Toute mesure nécessaire, raisonnable doit être prise pour que les données inexactes ou incomplètes, au regard des objectifs pour lesquels elles ont été collectées et traitées ultérieurement, soient supprimées ou rectifiées. Ihame rya 5: Ihame ry'umucyo w'amakuru y’umuntu bwite Principle 5: Principle of transparency of personal data processing Principe 5: Le principe de transparence des données à caractère personnel Ihame ry’umucyo risaba ko umukozi ushinzwe kugenzura amakuru ashyira ahagaragara amakuru bwite. of principle The requires mandatory disclosure of information on personal data by the data controller. transparency Ihame rya 6: Ihame ry'ibanga n'umutekano by'ikorwa ry'amakuru y’umuntu bwite Principle 6: Principle of confidentiality and security of personal data processing 54 Le principe de transparence implique la diffusion obligatoire de l’information par le responsable du traitement portant sur les données à caractère personnel. Principe 6: Le principe de confidentialité et de sécurité des traitements de données à caractère personnel a) Amakuru y’umuntu bwite agomba gukorwa mu ibanga kandi akarindwa, by'umwihariko mu gihe gikubiyemo igikorwa hakoreshejwe kohererezanya ikoranabuhanga; kuyatunganya amakuru cyo a) Personal data shall be processed confidentially and protected, in particular where the processing involves transmission of the data over a network; a) les données à caractère personnel sont traitées de manière et protégées, notamment lorsque le traitement comporte des transmissions de données dans un réseau; confidentielle b) Iyo gutunganya amakuru bikorwa mu izina ry’umugenzuzi uwo mugenzuzi ahitamo umukozi ushinzwe gutunganya amakuru utanga icyizere gihagije. Ni inshingano y'umugenzuzi n'ushinzwe gutunganya amakuru ko hakurikizwa ingamba z'umutekano zisobanuwe muri aya Masezerano. b) Where processing is undertaken on behalf of a controller, the latter shall choose a processor providing sufficient guarantees. It is incumbent on the controller and processor to ensure compliance with the security measures defined in this Convention. b) lorsque le traitement est mis en œuvre au nom du responsable du traitement, celui-ci choisit un sous-traitant qui apporte des garanties au responsable du traitement ainsi qu'au sous- traitant d’assurer la conformité avec les mesures de sécurité définies dans la présente Convention. suffisantes. incombe Il

Ingingo ya 14: Amahame yihariye yo gutunganya amakuru y'ibanga Article 14: Specific principles processing of sensitive data for the Article 14: Les principes spécifiques relatifs au traitement des données sensibles 1. Ibihugu bihuriye kuri aya Masezerano byiyemeza kubuza gukusanya no gutunganya amakuru ayo ari yo yose agaragaza inkomoko y’ibara ry’uruhu, y’amoko cyangwa akarere, inkomoko y’umuntu, ibitekerezo bya politiki, imyizerere y'idini cyangwa ya filozofiya, kuba umunyamuryango w'ishyirahamwe ry'abakozi, ubuzima bushingiye ku mibonano mpuzabitsina n'amakuru ajyanye n'imyororokere cyangwa, 1. State Parties shall undertake to prohibit any data collection and processing revealing racial, ethnic and regional origin, parental filiation, political opinions, religious or philosophical beliefs, trade union membership, sex life and genetic information or, more generally, data on the state of health of the data subject. 55 tout les opinions politiques, 1. Les États parties s’engagent à interdire la traitement qui révèlent collecte et l’origine raciale, ethnique ou régionale, la filiation, les convictions religieuses ou philosophiques, l’appartenance syndicale, la vie sexuelle, les données génétiques ou plus généralement celles relatives à l’état de santé de la personne concernée. muri rusange, amakuru ajyanye n'ubuzima bwa nyir’ubwite. 2. Ibibujijwe mu ngingo ya 14.1 ntibikurikizwa ku byiciro bikurikira: 2. The prohibitions set forth in Article 14.1 shall not apply to the following categories where: 2. L’interdiction visée à l'Article 14.1 ne s’applique pas aux catégories de traitement suivantes: a) Gutunganya birebana n’amakuru ashyirwa ahagaragara na nyir’ubwite; a) Processing relates to data which are manifestly made public by the data subject; a) le traitement des données à caractère données personnel manifestement rendues publiques par la personne concernée; porte des sur b) Nyir’ubwite yemeye mu nyandiko, mu buryo ubwo ari bwo bwose, gutunganya amakuru kandi hukurikizwa amategeko ariho; b) The data subject has given his/her written consent, by any means, to the processing and in conformity with extant texts; b) la personne concernée a donné son consentement par écrit, quel que soit le support, à un tel traitement et en conformité avec les textes en vigueur; c) Gutunganya amakuru ni ngombwa mu rwego rwo kurengera inyungu z'ingenzi za nyir’ubwite cyangwa aho nyir’ubwite adashobora gutanga uruhushya rwe ku giti cye cyangwa mu buryo bwemewe n'amategeko; iz'undi muntu c) Processing is necessary to protect the vital interests of the data subject or of another person where the data subject is physically or legally incapable of giving his/her consent; c) le traitement des données à caractère personnel est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne dans le cas où la personne dans l’incapacité physique ou juridique de donner son consentement; concernée trouve se d) Gutunganya amakuru, cyane cyane amakuru ajyanye n’ingirabuzima fatizo, ni ngombwa kugira ngo hagaragare, hakoreshwe cyangwa habeho kwiregura ku burenganzira mu rukiko; d) Processing, particularly of genetic data, is required for the establishment, exercise or defence of legal claims; d) le traitement, notamment des données génétiques, est nécessaire à la constatation, à l'exercice ou à la défense d'un droit en justice; 56 e) Gutangira kw’imiburanishirize y'imanza cyangwa iperereza ku byaha; e) A judicial procedure or criminal investigation has been instituted; e) une procédure judiciaire ou une enquête pénale est ouverte; f) Gutunganya amakuru y’umuntu bwite ari ngombwa mu rwego rw’inyungu rusange, cyane cyane ku mpamvu z'amateka, iz’ibarurishamibare cyangwa mu rwego rw’ubumenyi; f) Processing is necessary in the public interest, especially for historical, statistical or scientific purposes; f) le traitement des données à caractère personnel s’avère nécessaire pour un motif d’intérêt public notamment à des fins historiques, statistiques ou scientifiques; amasezerano g) Gutunganya amakuru bikenewe kugira ngo hakorwe nyir’ubwite cyangwa kugira ngo hafatwe ingamba ku busabe bwa nyir’ubwite mbere yo kwinjira mu masezerano; areba g) Processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract; g) le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à la prise de mesures à la demande de la personne concernée avant la conclusion du contrat; h) Gutunganya amakuru ari ngombwa mu rwego rwo kubahiriza inshingano zemewe n'amategeko agomba amabwiriza umugenzuzi cyangwa gukurikiza; h) Processing is necessary for compliance with a legal or regulatory obligation to which the controller is subject; h) le traitement est nécessaire au respect d’une obligation légale ou réglementaire à laquelle le responsable du traitement est soumis; i) Gutunganya amakuru ari ngombwa mu rwego rwo gukora inshingano zakozwe mu nyungu rusange cyangwa mu gukoresha ububasha bw'ubuyobozi cyangwa zatanzwe n'urwego rwa Leta rwashyiriweho umugenzuzi cyangwa mu kindi gihugu cyahishuriwe amakuru; i) Processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority or assigned by a public authority vested in the controller or in a third party to whom data are disclosed; i) Le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique ou confiée par une autorité publique dont est investi le responsable du traitement ou un tiers auquel les données sont communiquées; j) Gutunganya amakuru bikorwa mu gihe cy'ibikorwa byemewe n'amategeko by'ikigo, j) Processing is carried out in the course of the legitimate activities of a foundation, association j) le traitement est effectué dans le cadre des activités légitimes d'une fondation, d’une 57 inyungu bigamije ishyirahamwe cyangwa urundi rwego rwose politiki, rudaharanira filozofiya, amadini, amakoperative cyangwa ishyirahamwe itunganywa ry'abakozi, kandi ry’amakuru rigakorwa gusa ku banyamuryango b'urwo rwego cyangwa ku bantu bahora bavugana na rwo bijyanye n'intego zarwo kandi ko amakuru abandi bantu bene ubwite adahishurirwa batabyemeye. or any other non-profit making body with a political, philosophical, religious, cooperative or trade union aim, and on condition that the processing relates solely to the members of the body or to persons who have regular contact with it in connection with its purposes and that the data are not disclosed to a third party without the consent of the data subjects. et lucratif association ou de tout autre organisme à but finalité politique, à non philosophique, religieuse, coopérative ou syndicale et à condition que le traitement ne concerne que les membres de cet organisme ou les personnes entretenant avec lui des contacts réguliers liés aux objectifs et que les données ne soient pas communiquées à des tiers sans le consentement des personnes concernées. cyangwa mu 3. Gutunganya amakuru y’umuntu bwite mu rwego rw'itangazamakuru cyangwa mu rwego rw'ubushakashatsi buryo bw'ubugeni cyangwa mu buryo bw'ubuvanganzo byemerwa igihe itunganywa ry’amakuru rikorwa gusa mu buvanganzo n'ubuhanzi cyangwa mu ikorwa ry'umwuga w'itangazamakuru cyangwa mu bikorwa by'ubushakashatsi, hakurikijwe amategeko ngengamyitwarire y'iyo myuga. 3. Personal data processing for journalistic purposes or for the purpose of research or artistic or literary expression shall be acceptable where the processing is solely for literary and artistic expression or for professional exercise of journalistic or research activity, in accordance with the code of conduct of these professions. 3. Le traitement des données à caractère personnel réalisé aux fins de recherche ou d’expression artistique ou littéraire est admis lorsqu’il est mis en œuvre aux seules fins d’expression littéraire et artistique ou d’exercice, à titre professionnel, de l’activité journalistique ou de recherche conformément aux règles déontologiques de ces professions. 4. Ibiteganywa n'aya Masezerano ntibibangamira ishyirwa mu bikorwa ry’amategeko y'igihugu yerekeye itangazamakuru ryandika cyangwa iryo mu kiciro cy'amajwi n'amashusho, kimwe n'ibiteganywa mpanabyaha n'amategeko ateganya uburyo bwo gukoresha uburenganzira bwo gusubiza, kandi bugamije gukumira, kubuza, kwishyura indishyi, kandi aho bibaye ngombwa, 4. The provisions of this Convention shall not preclude the application of national legislations with regard to the print media or the audio-visual sector, as well as the provisions of the criminal code which provide for the conditions for exercise of the right of reply, and which prevent, limit, compensate for and, where necessary, 4. Les dispositions de la présente Convention ne font pas obstacle à l’application des législations nationales dispositions des relatives à la presse écrite ou au secteur de l’audiovisuel ainsi qu’aux dispositions du code pénal qui prévoient les conditions d’exercice du droit de réponse et qui préviennent, limitent, réparent et, le cas 58 kubuza ukuvogera kwangiza izina ry'umuntu. amakuru y’ibanga no repress breaches of privacy and damage to personal reputation. échéant, répriment les atteintes à la vie privée et à la réputation des personnes physiques. 5. Umuntu ntagomba gukurikiza icyemezo kigira ingaruka mu buryo bwemewe n'amategeko kuri we cyangwa kimugiraho ingaruka zikomeye, kandi gishingiye gusa ku buryo bwikora bwo gutunganya amakuru agamije gusuzuma ibintu bimwe na bimwe bimwerekeyeho. 5. A person shall not be subject to a decision which produces legal effects concerning him/her or significantly affects him/her to a substantial degree, and which is based solely on automated processing of data intended to evaluate certain personal aspects relating to him/her. 5. Aucune personne ne peut être concernée ni être soumise aux effets néfastes d’une décision qui a des effets juridiques et qui est basée traitement automatisé des données à caractère personnel pour évaluer sa personnalité. aspects de uniquement certains sur un a) Umugenzuzi w'amakuru ntagomba 6. koherereza amakuru y’umuntu bwite ku gihugu kitari mu bigize Umuryango wa Afurika Yunze icyo gihugu cyemeje Ubumwe keretse urwego rukwiye rwo kurinda ubuzima bwite, ubwisanzure bw’ibanze n'uburenganzira bw'abantu amakuru yabo arimo gutunganywa cyangwa ashobora gutunganywa. iyo 6. a) The data controller shall not transfer personal data to a non-Member State of the African Union unless such a State ensures an adequate level of protection of the privacy, freedoms and fundamental rights of persons whose data are being or are likely to be processed. 6. a) le responsable d'un traitement ne peut transférer des données à caractère personnel vers un État membre non-partie de l’Union Africaine que si cet État assure un niveau de protection suffisant de la vie privée, des libertés et droits fondamentaux des personnes dont les données font ou peuvent faire l'objet d’un traitement; iri Ibuzwa ryabanjirije ntirishobora b) gukurikizwa mu gihe, mbere yo kohereza amakuru y’umuntu bwite mu kindi gihugu, umugenzuzi w'amakuru agomba gusaba urwego rw'igihugu amakuru kurinda rushinzwe uruhushya rwo kohereza ayo makuru. b) The previous prohibition is not applicable where, before any personal data is transferred to the third country, the data controller shall request authorization for such transfer from the national protection authority. b) la précédente interdiction ne s’applique pas lorsqu’avant tout transfert des données à caractère personnel vers ce pays tiers, le sollicite du responsable l’autorisation de l’autorité nationale de protection. traitement

Ingingo ya 15: Guhuza dosiye z'amakuru y’umuntu bwite Article 15: Interconnection of personal data files Article 15: L’interconnexion des fichiers des données à caractère personnel 59 bukurikije amategeko, Guhuza dosiye bivugwa mu ngingo ya 10.4 y'aya Masezerano bigomba gufasha kugera ku ntego zemewe n'amategeko cyangwa zashyizweho hakurikijwe amategeko zifitiye akamaro mu buryo abagenzuzi Ibi ntibigomba gutuma habaho b'amakuru. igabanyirizwa ivangura cyangwa ry'uburenganzira, ubwishingizi bigomba kugengwa n'ingamba z'umutekano zikwiye, kandi bigomba no gushingira ku ihame ry'akamaro k'amakuru agomba guhuzwa. ubwisanzure nyir’ubwite, cyangwa bya The interconnection of files laid down in Article 10.4 of this Convention should help to achieve the legal or statutory objectives which are of legitimate interest to data controllers. This should not lead to discrimination or limit data subjects’ rights, freedoms and guarantees, should be subject to appropriate security measures, and also take into account the principle of relevance of the data which are to be interconnected. intérêt légitime pour L’interconnexion des fichiers visée à l’Article 10.4 de la présente Convention doit permettre d’atteindre les objectifs légaux ou statutaires les présentant un responsables des traitements. Elle ne devrait pas entraîner de discrimination ou de réduction des droits, libertés et garanties des personnes être soumises aux mesures de sécurité appropriées et tenir compte du principe de pertinence des données faisant l’objet de l’interconnexion. et doivent concernées Icyiciro cya IV: Ibirebana n’uburenganzira bwa nyir’ubwite Section IV: The Data Subjects’ Rights Section IV: Les droits de la personne concernée

Ingingo ya 16: Uburenganzira ku makuru Article 16: Right to information Article 16: Droit à l’information Umugenzuzi w'amakuru agomba guha amakuru akurikira umuntu ugomba gutunganyirizwa amakuru amakuru bitarenze yakusanyirijwe, kandi hatitawe ku buryo n'ibikoresho byakoreshejwe: igihe ye, The data controller shall provide the natural person whose data are to be processed with the following information, no later than the time when the data are collected, and regardless of the means and facilities used, with the following information: Le responsable du traitement doit fournir à la personne physique dont les données doivent faire l’objet d’un traitement, au plus tard, lors de la collecte et quels que soient les moyens informations et supports employés, suivantes: les a) Umwirondoro we n'uw’umuhagarariye, iyo bikwiye; a) His/her identity and of his/her representative, if any; a) son identité et, le cas échéant, celle de son représentant; 60 b) Intego zo gutunganya amakuru yateganyirijwe ibiyagize; b) The purposes of the processing for which the data are intended; b) les objectifs du traitement pour lesquels les données sont prévues; c) Ibyiciro by’amakuru birebwa; c) Categories of data involved; c) les catégories de données concernées; d) Uwakira gutangazwa; (abakira) amakuru ashobora d) Recipient (s) to which the data might be disclosed; d) les destinataires auxquels les données pourraient être communiquées; e) Ubushobozi bwo gusaba ko basiba dosiye; e) The capacity to request to be removed from the file; e) la capacité à pouvoir demander leur suppression du fichier; f) Kuba afite uburenganzira bwo kubona no gukosora amakuru amwerekeyeho; f) Existence of the right of access to and the right to rectify the data concerning him/her; f) l’existence d’un droit d’accès aux données et du droit de les rectifier; g) igihe amakuru abikwamo g) Period for which data are stored; g) la durée de conservation des données; h) Iyoherezwa ry‘amakuru ryasabwe mu bindi bihugu. h) Proposed transfers of data to third countries. h) les transferts de données proposés aux pays tiers.

Ingingo ya 17: Uburenganzira bwo kubona amakuru Article 17: Right of access Article 17: Droit d’accès Umuntu uwo ari we wese ufite amakuru ye bwite gusaba agomba umugenzuzi, mu buryo bw'ibibazo, ibi bikurikira: gutunganywa ashobora Any natural person whose personal data are to be processed may request from the controller, in the form of questions, the following: Toute personne physique dont les données à l’objet d’un caractère personnel traitement peut demander au responsable de ce traitement: font a) Amakuru ashobora kumufasha gusuzuma no kwanga itunganywa; a) Such information as would enable him/her to evaluate and object to the processing; a) les informations permettant de connaître et de contester le traitement; 61 b) Kwemeza niba amakuru amwerekeyeho aratunganywa cyangwa atarimo gutunganywa ; b) Confirmation as to whether or not data relating to him/her are being processed; c) Kumumenyesha amakuru bwite arimo gutunganywa n'amakuru ayo ari yo yose ashobora kuboneka arebana n'aho ayo makuru yaturutse; c) Communication to him/her of the personal data undergoing processing and any available information as to their source; d) Amakuru ajyanye n'intego yo gutunganya, ibyiciro by'amakuru bwite bireba, n'abahawe amakuru cyangwa ibyiciro by'abahawe ayo makuru. the purpose of d) Information as the to processing, the categories of personal data concerned, and the recipients or categories of recipients to whom the data are disclosed. b) la confirmation que des données à caractère personnel la concernant font ou ne font pas l'objet de traitement; c) la communication des données à caractère personnel qui la concernent ainsi que de toute information disponible quant à l'origine de celles-ci; d) des informations relatives à l’objectif du traitement, aux catégories de données à aux caractère et catégories destinataires de les données sont destinataires auxquels communiquées. personnel ou traitées aux

Ingingo ya 18: Uburenganzira bwo guhakana Article 18: Right to object Article 18: Droit d’opposition Umuntu uwo ari we wese afite uburenganzira bwo kwanga, ku mpamvu zemewe n’amategeko, itunganywa ry'amakuru amwerekeyeho. Afite uburenganzira bwo kubimenyeshwa mbere y'uko amakuru ye bwite atangarizwa ku ncuro ya mbere izindi mpande cyangwa akoreshwa mu izina ryabo hagamijwe kwamamaza, kandi agahabwa mu buryo bweruye uburenganzira bwo kwanga, Any natural person has the right to object, on legitimate grounds, to the processing of the data relating to him/her. He/she shall have the right to be informed before personal data relating to him/her are disclosed for the first time to third parties or used on their behalf for the purposes of marketing, and to be expressly offered the right to object, free of charge, to such disclosures or uses. Toute personne physique a le droit de s'opposer, pour des motifs légitimes, au traitement des données à caractère personnel la concernant. Elle a le droit, d’une part, d’être informée avant que des données la concernant ne soient pour la première fois communiquées à des tiers ou utilisées à leur nom à des fins de prospection et, d’autre part, de se voir expressément offrir le droit de s’opposer, 62 ku buntu, uko guhishura amakuru cyangwa ikoreshwa ryayo. gratuitement, à ladite communication ou utilisation.

Ingingo ya 19: Uburenganzira bwo gukosora cyangwa gusiba Article 19: Right of rectification or erasure Article 19: Droit de rectification et de suppression Umuntu uwo ari we wese ashobora gusaba ko umugenzuzi w'amakuru akosora, yuzuza, ahuza n’igihe, ahagarika cyangwa asiba, iyo bikwiye, amakuru ye bwite igihe ayo makuru atari ukuri, atuzuye, abeshya cyangwa atajyanye n'igihe, ihishurwa cyangwa cyangwa kubikwa bibujijwe. ikusanywa, ikoreshwa, Any natural person may demand that the data controller rectify, complete, update, block or erase, as the case may be, the personal data concerning him/her where such data are inaccurate, incomplete, equivocal or out of date, or whose collection, use, disclosure or storage are prohibited. Icyiciro cya V: Inshingano z'Umugenzuzi w’amakuru y’umuntu bwite Section V: Obligations of the Personal Data Controller

Ingingo ya 20: Inshingano z'ibanga Article 20: Confidentiality obligations Toute personne physique peut exiger du responsable d'un traitement que soient, selon les cas, rectifiées, complétées, mises à jour, verrouillées ou supprimées les données à caractère personnel la concernant, qui sont équivoques, incomplètes, inexactes, périmées, ou dont la collecte, l'utilisation, la communication ou la conservation sont interdites. Section V: Les obligations du responsable de traitement de données à caractère personnel 20: Article confidentialité Les obligations de Gutunganya amakuru y’umuntu bwite bikorwa mu ibanga. Ubu buryo bwo gutunganya amakuru bukorwa gusa n‘abantu bahawe ububasha n’umugenzuzi w‘amakuru no ku mabwiriza gusa yatanzwe n‘umugenzuzi. Processing of personal data shall be confidential. Such processing shall be undertaken solely by persons operating under the authority of a data controller and only on instructions from the controller. traitement des données à caractère Le personnel est confidentiel. Il est effectué exclusivement par des personnes qui agissent sous l’autorité du responsable du traitement et seulement sur ses instructions. 63

Ingingo ya 21: Inshingano z'umutekano Article 21: Security obligations Article 21: Les obligations de sécurité Umugenzuzi w’amakuru agomba gufata ingamba zose zikwiye, akurikije imiterere y’amakuru, cyane cyane, no kugirango ayo makuru adahindurwa cyangwa ngo asenywe, cyangwa ngo abonwe n’izindi mpande zitabifitiye uburenganzira. The data controller must take all appropriate precautions, according to the nature of the data, and in particular, to prevent such data from being altered by destroyed, unauthorized third parties. accessed or or Le responsable du traitement est tenu de prendre toute précaution utile au regard de la nature des données et, notamment, pour empêcher déformées, endommagées, ou que des tiers non autorisés y aient accès. qu’elles soient

Ingingo ya 22: Inshingano zo kubika Article 22: Storage obligations Article 22: Les obligations de conservation Amakuru y’umuntu bwite ntagomba kubikwa igihe kirenze ikigenwe ku bw'impamvu zatumye amakuru akusanywa cyangwa atunganywa. Personal data shall be kept for no longer than is necessary for the purposes for which the data were collected or processed. Les données à caractère personnel ne doivent pas être conservées au-delà de la période requise aux fins desquelles elles ont été recueillies et traitées.

Ingingo ya 23: inshingano y’ubusagambe Article 23: Sustainability obligations Article 23: Les obligations de pérennité a) Umugenzuzi w'amakuru agomba gufata ingamba zose zikwiye kugira ngo amakuru ashobore y’umuntu gukoreshwa hatitawe ku gikoresho cya tekiniki cyakoreshejwe mu kuyatunganya. yatunganyijwe bwite a) The data controller shall take all appropriate measures to ensure that processed personal data can be utilized regardless of the technical device employed in the process. a) Le responsable du traitement est tenu de prendre toute mesure utile pour assurer que les données à caractère personnel traitées peuvent être exploitées quel que soit le support technique utilisé. b) Umukozi ushinzwe gutunganya amakuru, by’umwihariko, akora ku buryo impinduka z'ikoranabuhanga zitabangamira iryo koreshwa. b) The processing official shall, in particular, ensure technological changes do not constitute an obstacle to the said utilization. that b) Il particulièrement s’assure que l’évolution de la technologie ne constitue pas un obstacle à cette exploitation. 64 UMUTWE WA III: GUTEZA IMBERE W’IBIJYANYE UMUTEKANO N’IKORANABUHANGA NO KURWANYA IBYAHA BIKORESHEJWE IKORANABUHANGA CHAPTER III: PROMOTING CYBER COMBATING SECURITY CYBERCRIME AND CHAPITRE III: PROMOTION DE LA CYBERSÉCURITÉ ET DE LA LUTTE CONTRE LA CYBERCRIMINALITÉ I: cya Icyiciro w’ibijyanye gufatwa ku rwego rw’igihugu Ingamba n’ikoranabuhanga z’umutekano zigomba Ingingo rw’igihugu rw’umutekano w’ibijyanye n’ikoranabuhanga 24: Urwego ya Section I: Cyber Security Measures to be taken at National Level Section I: Mesures de Cybersécurité à prendre au niveau national Article framework 24: National cyber security

Article 24: Cadre national de cybersécurité la 1. Politiki y'Igihugu 1. National policy 1. Politique nationale politiki y'igihugu n’ikoranabuhanga Buri gihugu kiri muri aya Masezerano cyiyemeza gushyiraho, ku bufatanye n'abafatanyabikorwa y'umutekano bacyo, w’ibijyanye igaragaza akamaro k'ibikorwa remezo by’ingenzi ku makuru (CH) ku gihugu, ikagaragaza ibyago igihugu gihura na byo mu gukoresha uburyo bwose bwo guhangana n'akaga kandi ikagaragaza uburyo intego z'iyo politiki zigomba kugerwaho. Each State Party shall undertake to develop, in collaboration with stakeholders, a national cyber security policy which recognizes the importance of Critical Information Infrastructure (CH) for the nation identifies the risks facing the nation in using the all-hazards approach and outlines how the objectives of such policy are to be achieved. Chaque État partie s’engage en collaboration avec les parties prenantes, à mettre en oeuvre une politique nationale de cybersécurité qui reconnaisse l'importance de l'infrastructure essentielle de l'information (IEI) pour la nation, qui identifie les risques auxquels elle est confrontée en utilisant une approche tous risques et qui définit les modalités de réalisation des objectifs de cette politique. 2. Ingamba ku rwego rw’igihugu 2. National strategy 2. Stratégie nationale Ibihugu bihuriye kuri aya Masezerano byemeza ingamba bibona ko zikwiye kandi zihagije mu State Parties shall adopt the strategies they deem appropriate and adequate to implement the Les États parties adoptent les stratégies qu'ils jugent appropriées et suffisantes pour mettre 65 politiki bikorwa gushyira mu y'igihugu y'umutekano w’ibijyanye n’ikoranabuhanga, cyane cyane mu bijyanye no kuvugurura no guteza imbere amategeko, kuzamura imyumvire no kubaka ubushobozi, ubufatanye bwa Leta n'abikorera, n'ubufatanye mpuzamahanga, n'ibindi. Izo ngamba zigena imikorere y’ikigo, zigashyiraho intego n'igihe kugira ngo politiki y'umutekano w’ibijyanye n’ikoranabuhanga ishyirwe mu bikorwa kandi zishyireho ishingiro ryo gucunga neza ibibazo byo mu rwego rw'umutekano w’ikoranabuhanga n'ubufatanye mpuzamahanga. and partnership, national cyber security policy, particularly in the area of legislative reform and development, sensitization and capacity-building, public- private international cooperation, among other things. Such strategies shall define organizational structures, set objectives and for successful timeframes implementation of the cyber security policy and lay the foundation for effective management of cyber security international cooperation. incidents and et la dans spécifiquement la politique nationale de en oeuvre le cybersécurité, domaine de la réforme législative et du développement, de la sensibilisation et du renforcement des capacités, du partenariat public-privé coopération de internationale, entre autres. Ces stratégies structures devront organisationnelles, fixer des objectifs et les délais pour la mise en œuvre effective de la politique de cybersécurité, tout en jetant les bases d’une gestion efficace des incidents de cyber-sécurité coopération de internationale. définir les la et

Ingingo ya 25: Ingamba z'amategeko Article 25: Legal measures Article 25: Mesures légales 1. Amategeko ahana ibyaha bikoreshejwe ikoranabuhanga 1. Legislation against cybercrime 1. Législations contre la cybercriminalité ingamba nk’ibyaha z’amategeko Buri gihugu kiri muri aya Masezerano kigomba gufata na/cyangwa z'amabwiriza kibona ko zikwiye, mu rwego rwo ibikorwa gufata bibangamira ibanga, ubusugire, kuboneka no gahunda gukomeza itumanaho z’ikoranabuhanga n’itangazabumenyi, bitunganya n'ibikorwa remezo by’ingenzi byo mu rwego mu amakuru bikomeye gukora kwa Each State Party shall adopt such legislative and/or regulatory measures as it deems effective by considering as substantive criminal offences acts which affect the confidentiality, integrity, availability and survival of information and communication technology systems, the data the underlying network they process and infrastructure, as well as effective procedural measures to pursue and prosecute offenders. 66 les mesures Chaque État partie adopte législatives et/ou réglementaires qu'il jugera efficaces en considérant comme des actes qui d’infractions affectent la disponibilité et la survie des systèmes de la technologies de communication et les données qu’ils traitent et les infrastructures de réseau essentielles, pénales la confidentialité, l’information et de importantes l'intégrité, rw’ikoranabuhanga, ndetse n'ingamba zikiwiye z’imikorere zo gushakisha no gukurikirana abakoze aya Masezerano bigomba kwita ku mahitamo mikorere y'ururimi mpuzamahanga myiza. Ibihugu biri muri rukoreshwa ibyaha. mu State Parties shall take into consideration the choice of language that is used in international best practices. ainsi que les mesures procédurales qu'il juge efficaces pour rechercher et poursuivre les contrevenants. Les États parties prennent en considération le choix de la langue utilisée dans les meilleures pratiques internationales. 2. Inzego z'Igihugu z'Ubugenzuzi 2. National Regulatory Authorities 2. Les autorités réglementaires nationales Buri gihugu kiri muri aya Masezerano gifata izo ngamba z'amategeko na/cyangwa z'ubugenzuzi kibona ari ngombwa mu rwego rwo guha inshingano zihariye inzego, zaba izashyizweho vuba cyangwa izari zisanzweho, n'abayobozi bashyizweho b'izo nzego, hagamijwe kubaha ububasha n'ubushobozi bwemewe n'amategeko bwo gukora mu nzego zose z'ikoreshwa ry'umutekano w’ibijyanye n’ikoranabuhanga, harimo ariko bitagarukira gusa ku guhangana n’ibibazo by’umutekano w’ikoranabuhanga, no guhuza no gufatanya mu rwego rw'ubutabera busubiza iperereza ry'ibimenyetso bya gihanga, ikurikiranacyaha n'ibindi. ibintu mu buryo, Each State Party shall adopt such legislative and/or regulatory measures as it deems necessary to confer specific responsibility on institutions, either newly established or pre-existing, as well as on the designated officials of the said institutions, with a view to conferring on them a statutory authority and legal capacity to act in all aspects of cyber security application, including but not limited to response to cyber security incidents, and coordination and cooperation in the forensic investigations, prosecution, etc. restorative field of justice, responsables désignés de Chaque État partie adopte les mesures législatives et/ou réglementaires qu'il juge nécessaires pour conférer la responsabilité spécifique aux institutions qu'elles soient nouvellement créées ou déjà en place ainsi ces qu’aux institutions, afin de leur confier l'autorité statutaire et la capacité légale à agir dans tous les aspects de l'application de la cybersécurité, y compris entre autres, la réponse aux incidents et la coordination et la coopération réparatrice en matière d’investigations scientifiques, poursuite, etc. justice de 3. Uburenganzira bw'abaturage 3. Rights of citizens 3. Droits des citoyens Mu gushyiraho ingamba z'amategeko mu rwego rw'umutekano w'ikoranabuhanga no gushyiraho In adopting legal measures in the area of cyber security and establishing the framework for En adoptant des mesures législatives en matière de cybersécurité ou en mettant en 67 ko uburyo bwo kuzishyira mu bikorwa, buri gihugu kiri muri aya Masezerano gikora ku buryo izo ngamba zafashwe zitazabangamira uburenganzira bw'abaturage buteganywa n'Itegeko Nshinga ry'igihugu n'amategeko y'imbere mu gihugu, kandi n'amasezerano burindwa mpuzamahanga, cyane cyane Amasezerano Nyafurika yerekeye Uburenganzira bwa Muntu n'ubw'Abaturage, burenganzira bw'ibanze nk'ubwisanzure bwo kuvuga icyo umuntu atekereza, uburenganzira bwo kugira ubuzima bwite n'uburenganzira bwo kuburana mu buryo buboneye, n'ibindi. n'ubundi implementation thereof, each State Party shall ensure that the measures so adopted will not infringe on the rights of citizens guaranteed under the national constitution and internal laws, and protected by international conventions, particularly the African Charter on Human and Peoples’ Rights, and other basic rights such as freedom of expression, the right to privacy and the right to a fair hearing, among others. lois internes et protégés par place le cadre de mise en œuvre de celles-ci, chaque État partie veille à ce que les mesures adoptées ne violent pas les droits des citoyens garantis en vertu de la constitution nationale, les des conventions internationales, particulièrement la Charte africaine des droits de l'Homme et droits des Peuples, fondamentaux tels que le droit à la liberté d'expression, le droit au respect de la vie privée et le droit à une instruction équitable, entre autres. ainsi que les 4. Kurinda ibikorwa remezo byakwibasirwa 4. Protection of critical infrastructure 4. Protection des infrastructures critiques gahunda Buri gihugu kiri muri aya Masezerano gifata ingamba z'amategeko na/cyangwa z'amabwiriza kibona ko ari ngombwa kugira ngo cyerekane inzego zifatwa nk'iz’ingenzi ku mutekano w'igihugu n'imibereho myiza y'ubukungu, hamwe na mu itangazabumenyi n’itumanaho zigenewe gukora muri izo nzego nk'ibice by’ibikorwa remezo by'amakuru by'ingenzi; kandi ku bw’ibyo, ibihano biremereye ku byaha bigateganya bikorerwa kuri gahunda z'ikoranabuhanga mu itangazabumenyi n’itumanaho muri izo nzego, z’ikoranabuhanga communication Each State Party shall adopt such legislative and/or regulatory measures as they deem necessary to identify the sectors regarded as sensitive for their national security and well- being of the economy, as well as the information and systems designed to function in these sectors as elements of critical information infrastructure; and, in this regard, proposing more severe sanctions for criminal activities on ICT systems in these sectors, as well as measures improve vigilance, security and management. technologies to 68 les identifier Chaque État partie adopte des mesures législatives et/ou réglementaires qu'il jugera nécessaires pour les secteurs considérés comme sensibles pour sa sécurité nationale et le bien-être de l'économie ainsi que de l’information et de la communication conçus pour fonctionner dans ces secteurs comme des infrastructures critiques de l'information, en proposant à cet égard des sanctions plus sévères pour les activités criminelles sur les systèmes de TIC dans ces secteurs ainsi que technologies systèmes ndetse n'ingamba zo kunoza ubugenzuzi, umutekano n'imiyoborere. des mesures pour améliorer la vigilance, la sécurité et la gestion. Ingingo y’umutekano w’ibijyanye n’ikoranabuhanga 26: Gahunda y’igihugu ya

Article 26: National cyber security system Article 26: cybersécurité Système national de 1. Umuco n’ikoranabuhanga w'umutekano w’ibijyanye 1. Culture of Cyber Security 1. Culture de la cybersécurité a) Buri gihugu kiri muri aya Masezerano cyiyemeza guteza imbere umuco w'umutekano mu by’ikoranabuhanga mu mpande zose bireba, cyane cyane, Leta, ibigo by’ubucuruzi na sosiyete sivile, bikora, bifite, biyobora, bituma hakorwa kandi bikoresha gahunda z'amakuru n'imiyoboro. Umuco bijyanye n’ikoranabuhanga ugomba gushyira imbaraga ku ry'imikorere mutekano mu n'imiyoboro y'amakuru, no ku kwemera uburyo bushya bwo gutekereza no kwitwararika mu gihe bakoresha gahunda y'amakuru no mu gihe cy’itumanaho cyangwa ibikorwa by'ubucuruzi mu miyoboro. w'umutekano iterambere mu a) Each State Party undertakes to promote the culture of cyber security among all stakeholders, namely, governments, enterprises and the civil society, which own, manage, develop, operationalize and use information systems and networks. The culture of cyber security should lay emphasis on security in the development of information systems and networks, and on the adoption of new ways of thinking and behaving when using information systems as well as during communication or transactions across networks. les a) Chaque État partie s’engage à promouvoir la culture de sécurité chez toutes les parties prenantes notamment les gouvernements, les entreprises et la société civile qui mettent au point, possèdent, gèrent, mettent en service et réseaux systèmes et utilisent d'information. La culture de cybersécurité devra mettre l'accent sur la sécurité dans le développement des systèmes et des réseaux d'information et sur l'adoption de nouvelles façons de penser et de se comporter lors de l'utilisation des systèmes d'information et des communications ou des transactions à travers les réseaux. les b) Mu rwego rwo guteza imbere umuco w'umutekano w’ibijyanye n’ikoranabuhanga, Ibihugu bihuriye kuri aya Masezerano bishobora gushyiraho gufata w’ibijyanye igenamigambi zikurikira: ry'umutekano ingamba b) As part of the promotion of the culture of cyber security, State Parties may adopt the following measures: establish a cyber security plan for the systems run by their governments; implement programmes and elaborate and b) Dans le cadre de la promotion de la culture de sécurité, les États parties peuvent adopter les mesures suivantes: mettre en place un plan de cybersécurité pour les systèmes gérés par leurs gouvernements; élaborer et mettre en 69 n’ikoranabuhanga kuri gahunda icungwa na Leta zabyo; gushyiraho no gushyira mu bikorwa gahunda n'ingamba zo gukangurira ibijyanye n’umutekano wa za gahunda n'abakoresha imiyoboro; gushishikariza iterambere ry'umuco w'umutekano w’ibijyanye n’ikoranabuhanga mu bigo by'ubucuruzi; guteza imbere uruhare rwa sosiyete sivile; gutangiza gahunda yumvikana kandi ku bakoresha interineti, ibigo bito by’ubucuruzi, amashuri n'abana. y’ubukangurambaga irambuye initiatives for sensitization on security for systems and networks users; encourage the development of a cyber security culture in enterprises; foster the involvement of the civil society; launch a comprehensive and detailed national sensitization programme for Internet users, small business, schools and children. sécurité pour œuvre des programmes et des initiatives de les la sensibilisation à utilisateurs des systèmes et des réseaux; inciter au développement d'une culture de sécurité dans les entreprises; favoriser la participation de la société civile; lancer un programme de sensibilisation nationale détaillé et global pour les internautes, les petites entreprises, les écoles et les enfants. 2. Uruhare rwa za guverinoma 2. Role of Governments 2. Rôle des gouvernements Buri gihugu kiri muri aya Masezerano cyihatira gushyiraho ubuyobozi mu iterambere ry'umuco w'umutekano w’ibijyanye n’ikoranabuhanga ku butaka bwacyo. Ibihugu bihuriye kuri aya Masezerano byihatira gukangurira abaturage, gutanga no inyigisho gukwirakwiza amakuru mu baturage. n'amahugurwa Each State Party shall undertake to provide leadership for the development of the cyber security culture within its borders. Member States undertake to sensitize, provide education and training, and disseminate information to the public. Chaque État partie s’engage à assurer le leadership pour le développement de la culture de cybersécurité à l'intérieur de ses frontières. Les États membres s’engagent à sensibiliser, assurer l'éducation et la formation ainsi que la diffusion des informations au public. 3. Ubufatanye hagati ya Leta n'abikorera 3. Public-Private Partnership 3. Partenariat Public-Privé Buri gihugu kiri muri aya Masezerano kigira ubufatanye hagati ya Leta n'abikorera nk'uburyo Each State Party shall develop public-private partnership as a model to engage industry, the Chaque État partie établit un partenariat public-privé en tant que modèle pour engager 70 bwo gushishikariza inganda, sosiyete sivile n'amashuri guteza imbere no kunoza umuco w'umutekano w’ibijyanye n’ikoranabuhanga. civil society, and academia in the promotion and enhancement of a culture of cyber security. l'industrie, la société civile et le monde le universitaire dans renforcement d'une culture de cyber-sécurité. la promotion et 4. Uburezi n’amahugurwa 4. Education and training 4. Éducation et Formation hagamijwe ubushobozi Buri gihugu kiri muri aya Masezerano kigomba gushyiraho ingamba zigamije guteza imbere kubaka gutanga amahugurwa ku nzego zose z'umutekano w'ikoranabuhanga bagenerwabikorwa ku batandukanye, no gushyiraho amahame agenga abikorera. Ibihugu bihuriye kuri aya Masezerano guteza imbere uburezi mu by'ikoranabuhanga ku banyamwuga mu ikoranabuhanga n’itumanaho mu itangazabumenyi, mu nzego za Leta no hanze yazo, binyuze mu gutanga impamyabumenyi no gushyiraho amahame agenga umwuga; gushyira mu byiciro impamyabumenyi z'umwuga, ndetse no guteza imbere no gukwirakwiza ibikoresho by'uburezi hashingiwe ku bikenewe. Each State Party shall adopt measures to develop capacity building with a view to offering training which covers all areas of cyber security to different stakeholders, and setting standards for the private sector. States Parties undertake to promote technical education for information and communication technology professionals, within and outside government bodies, through certification and standardization of training; categorization of professional qualifications as well needs-based distribution of educational material. development and as Chaque État partie adopte des mesures de renforcement des capacités afin de proposer des formations couvrant tous les domaines de la cybersécurité aux différentes parties prenantes et fixe des normes pour le secteur privé. Les États parties s’engagent à promouvoir l’enseignement technique pour les professionnels de technologie de l’information et de la communication à instances l'intérieur et à gouvernementales par la le biais de la normalisation des certification et de des formations; catégorisation qualifications le développement et la distribution de matériel en fonction des besoins. la professionnelles l'extérieur des la et

Ingingo ya 27: Inzego z'igihugu zishinzwe kugenzura w’ibijyanye umutekano n’ikoranabuhanga Article 27: National cybersecurity monitoring structures Article 27: Structures nationales de suivi de la cybersécurité 1. Ubuyobozi n‘ikoranabuhanga bw'umutekano w’ibijyanye 1. Cyber security governance 1. Gouvernance de la cybersécurité 71 a) Buri gihugu kiri muri aya Masezerano gishyiraho ingamba zikenewe zo gushyiraho zishinzwe uburyo w’ibijyanye imiyoborere n’ikoranabuhanga; y’umutekano bw'inzego bukwiye b) Ingamba zafashwe hakurikijwe ibivugwa mu gika cya 1 cy'iyi ngingo zigena imiyoborere myiza n'ubwitange mu nzego zitandukanye z'umutekano w’ibijyanye n’ikoranabuhanga abifitiye ububasha n'amatsinda by'Igihugu kiri muri aya Masezerano. Ku bw’ibyo, ibihugu bihuriye kuri aya Masezerano bigomba gufata ingamba zikurikira: y'umwuga a) Each State Party shall adopt the necessary measures to establish an appropriate institutional mechanism for cyber security governance; responsible b) The measures adopted as per paragraph 1 of this Article shall establish strong leadership and commitment in the different aspects of cyber security institutions and relevant professional bodies of the State Party. To this end, State Parties shall take the necessary measures to: a) Chaque État partie adopte les mesures nécessaires pour mettre en place un dispositif institutionnel la gouvernance de la cybersécurité; chargé de approprié titre du b) Les mesures adoptées au paragraphe 1 du présent article assure un leadership efficace et un engagement dans les divers aspects de la cybersécurité des institutions et des groupes professionnels compétents de l'État partie. À cet égard, les États parties prennent les mesures nécessaires pour: i) Gushyiraho inshingano zisobanutse mu bijyanye n’umutekano w’ikoranabuhanga ku nzego zose za Leta binyuze mu kugaragaza akamaro n’inshingano mu buryo bwuzuye; i) Establish clear accountability in matters of cyber security at all levels of Government by defining the roles and responsibilities in precise terms; i) établir une responsabilité claire en matière de cybersécurité à tous les niveaux du gouvernement en définissant les rôles et les responsabilités; ii) Kugaragaza neza, ku mugaragaro no mu mucyo ko byiyemeje kubungabunga umutekano w’ibijyanye n’ikoranabuhanga; ii) Express a clear, public and transparent commitment to cyber security; ii) exprimer un engagement manifeste et engagement transparent en matière de cybersécurité; iii) Gushishikariza abikorera no kubasaba kugira uruhare mu bikorwa bya Leta bigamije guteza imbere umutekano w'ikoranabuhanga. iii) Encourage the private sector and solicit its commitment and participation in government- led initiatives to promote cyber security. iii) encourager le secteur privé, et solliciter son engagement et sa participation aux initiatives entreprises par le gouvernement aux fins de promouvoir la cybersécurité. 72 rw'igihugu y'umutekano w’ibijyanye Imiyoborere c) igomba gushyirwaho mu n’ikoranabuhanga rwego guhangana n'imbogamizi ziboneka no ku bibazo byose bijyanye n'umutekano w'amakuru ku rwego rw'igihugu mu zishoboka ngeri z'umutekano w’ibijyanye n’ikoranabuhanga. rushobora nyinshi c) Cyber security governance should be established within a national framework that can respond to the perceived challenges and to all issues relating to information security at national level in as many areas of cyber security as possible. c) La gouvernance de la cybersécurité devra être établie dans un cadre national pouvant répondre aux défis rencontrés et à toute question relative à la sécurité de l'information au niveau national dans le plus grand nombre possible de domaines de la cybersécurité. 2. Ibirebana n’Inzego 2. Institutional framework 2. Le cadre institutionnel Buri gihugu kiri muri aya Masezerano gifata ingamba zikwiye mu rwego rwo gushyiraho inzego zikwiye zo kurwanya ibyaha bikoreshejwe ikoranabuhanga, kugenzura no guhangana n'ibibazo n'amakuru y’ibishobora kuba, guhuza ku rwego rw'igihugu no hanze yacyo ibibazo ndetse by'umutekano n'ubufatanye ku rwego rw'isi. w'ikoranabuhanga, Each State Party shall adopt such measures as it deems necessary in order to establish appropriate institutions to combat cyber-crime, ensure monitoring and a response to incidents and alerts, national and cross-border coordination of cyber security problems, as well as global cooperation. Chaque État Partie adopte des mesures qu'il jugera nécessaires afin de créer des institutions compétentes pour lutter contre la cybercriminalité; assurer le suivi et répondre aux incidents et aux alertes; d'assurer la coordination nationale et transfrontalière des problèmes de cybersécurité et également la coopération mondiale.

Ingingo ya 28: Ubufatanye mpuzamahanga Article 28: International cooperation Article 28: Coopération internationale 1. Guhuza 1. Harmonization 1. Harmonisation ingamba Ibihugu bihuriye kuri aya Masezerano biharanira ko na/cyangwa z’amabwiriza zashyizweho mu kurwanya ibyaha by'ikoranabuhanga byongera ubushobozi bwo guhuza mu rwego rw’akarere izo ngamba kandi z'amategeko State Parties shall ensure that the legislative measures and/or regulations adopted to fight the against cyber crime will strengthen possibility of regional harmonization of these Les États parties s’assurent que les mesures législatives et/ou réglementaires adoptées la cybercriminalité pour la possibilité d’harmonisation renforcent lutter contre 73 bikubahiriza ihame ryo kuryozwa ibyaha mu bihugu bibiri. measures and respect the principle of double criminal liability. régionale de ces mesures et respectent le principe de la double responsabilité. 2. Ubufatanye mu by'amategeko 2. Mutual legal assistance 2. Entraide judiciaire ikoranabuhanga Ibihugu bihuriye kuri aya Masezerano bidafite amasezerano y’ubufatanye mu bijyanye n’ibyaha bigomba bikoreshejwe kwiyemeza gushishikariza gushyira umukono ku masezerano y’ubufatanye mu by'amategeko mu buryo bushingira ku ihame ry'ibyaha bihanwa mu bihugu bibiri, mu gihe byimakaza guhanahana amakuru ndetse no gusangira amakuru mu buryo bunoze hagati y'imiryango y'ibihugu bihuriye kuri aya Masezerano ku mpamvu z’umubano w’ibihugu 2 n’uw’ibihugu byinshi. State Parties that do not have agreements on mutual assistance in cyber crime shall undertake to encourage the signing of agreements on mutual legal assistance in conformity with the principle of double criminal liability, while promoting the exchange of information as well as the efficient sharing of data between the organizations of State Parties on a bilateral and multilateral basis. en matière Les États parties qui n’ont pas de conventions d’assistance mutuelle de cybercriminalité s’engagent à encourager la signature des accords d’entraide judiciaire en conformité avec le principe de la double responsabilité tout en favorisant les échanges d'informations ainsi que le partage efficient des données entre les organisations des États parties sur une base bilatérale et multilatérale. 3. Guhanahana amakuru 3. Exchange of information 3. Échange d’informations bihuriye Ibihugu aya Masezerano kuri bishishikariza ishyirwaho ry'inzego zihanahana amakuru ku bikangisho by’ikoranabuhanga no gusuzuma ibyago byateza, nk'itsinda rishinzwe guhangana n'ibibazo by'ikoranabuhanga (CERT) cyangwa itsinda rishinzwe guhangana n'ibibazo by'umutekano w’ikoranabuhanga (CSIRT). State Parties shall encourage the establishment of institutions that exchange information on cyber threats and vulnerability assessment such as the Computer Emergency Response Team (CERT) or the Computer Security Incident Response Teams (CSIRTs). Les États parties encouragent la mise en place d’institutions qui échangent des informations sur les cybermenaces et sur l'évaluation de la vulnérabilité telles que les équipes de réaction d'urgence électronique (CERT) ou les équipes de incidents de sécurité réaction aux informatique (CSIRTS). 4. Uburyo bw'ubufatanye 4. Means of cooperation 4. Moyens de coopération 74 mu hagamijwe busanzweho Ibihugu bihuriye kuri aya Masezerano bikoresha bufatanye uburyo mpuzamahanga guhangana n'ibikangisho by'ikoranabuhanga, guteza imbere umutekano w'ikoranabuhanga no gushishikariza ibiganiro hagati y’abo bireba. Ubu buryo bushobora kuba ubwo ku rwego mpuzamahanga cyangwa rw'akarere, cyangwa bushingiye ku bufatanye bwa Leta n'ubw’abikorera State Parties shall make use of existing means for to international cooperation with a view responding to cyber threats, improving cyber security and stimulating dialogue between stakeholders. These means may be international, intergovernmental or regional, or based on private and public partnerships. Les États parties utilisent les moyens existants pour la coopération internationale aux fins de répondre aux cybermenaces, d’améliorer la cybersécurité et de stimuler le dialogue entre les parties prenantes. Ces moyens pourraient être internationaux, intergouvemementaux ou régionaux, ou basés sur des partenariats privés et publics. Icyiciro cya II: Ingingo zihana Section II: Criminal Provisions Section II: Dispositions pénales 29: ya Ingingo by’ikoranabuhanga n'itangazabumenyi Ibyaha mu byihariye itumanaho

Article 29: Offences specific to Information and Communication Technologies Article 29: Les infractions spécifiques aux Technologies de l’information et de la communication 1. Ibitero ku miyoboro ya mudasobwa 1. Attacks on computer systems 1. Atteintes aux systèmes informatiques Ibihugu bihuriye kuri aya Masezerano bifata ingamba zikenewe z’amategeko no/cyangwa z’amabwiriza kugira ngo cyibe icyaha: State Parties shall take the necessary legislative and/or regulatory measures to make it a criminal offence to: Les États parties prennent les mesures législatives et/ou réglementaires nécessaires en vue d’ériger en infraction pénale le fait: a) Kubona cyangwa kugerageza kugera mu buryo butemewe ku gice cyangwa ku miyoboro ya a) Gain or attempt to gain unauthorized access to part or all of a computer system or exceed authorized access; tenter d’accéder a) d’accéder ou de frauduleusement à tout ou partie d’un système 75 mudasobwa uburenganzira bwo kubona; yose, cyangwa kurenza informatique ou de dépasser un accès autorisé; b) kubona cyangwa kugerageza kugera ku buryo butemewe mu gice cyangwa muri sisiteme ya mudasobwa kurenza uburenganzira bwo kubona hagamijwe gukora ikorwa ikindi cyaha cyangwa korohereza ry'icyaha nk'icyo; cyangwa yose b) Gain or attempt to gain unauthorized access to part or all of a computer system or exceed authorized access with intent to commit another offence or facilitate the commission of such an offence; b) d’accéder ou de tenter d’accéder frauduleusement à tout ou partie d’un système informatique ou de dépasser un accès autorisé avec l’intention de commettre une nouvelle infraction ou de faciliter une telle infraction; c) Kugumana cyangwa kugerageza kugumana mu buryo bw’uburiganya igice cyangwa sisiteme ya mudasobwa yose; c) Remain or attempt to remain fraudulently in part or all of a computer system; c) de se maintenir ou de tenter de se maintenir frauduleusement dans tout ou partie d’un système informatique; d) Kubuza, kugoreka cyangwa kugerageza kubuza cyangwa kugoreka imikorere ya sisiteme ya mudasobwa; d) Hinder, distort or attempt to hinder or distort the functioning of a computer system; d) d’entraver, fausser ou tenter d’entraver ou de fausser le fonctionnement d’un système informatique; e) Kwinjiza cyangwa kugerageza kwinjiza amakuru mu buryo bunyuranyije n'amategeko muri sisiteme ya mudasobwa; e) Enter or attempt to enter data fraudulently in a computer system; e) d’introduire ou tenter d’introduire frauduleusement des données dans un système informatique; f) Kwangiza cyangwa kugerageza kwangiza, gusiba cyangwa kugerageza gusiba, kwangiza cyangwa kugerageza kwangiza, gusubiramo cyangwa kugerageza gusubiramo, guhindura cyangwa kugerageza guhindura amakuru ya mudasobwa hakoreshejwe uburiganya. Ibihugu f) Damage or attempt to damage, delete or attempt to delete, deteriorate or attempt to deteriorate, alter or attempt to alter, change or attempt to change computer data fraudulently. State Parties further undertake to: f) d’endommager ou de tenter d’endommager, d’effacer ou tenter d’effacer, de détériorer ou tenter de détériorer, d’altérer ou tenter d’altérer, de modifier ou tenter de modifier frauduleusement des données informatiques. Les États parties s’engagent par ailleurs à: 76 bihuriye kuri aya Masezerano byiyemeza kandi gukomeza: g) Gushyiraho amategeko ategeka abacuruza itumanaho ibikoresho by'ikoranabuhanga mu n’itangazabumenyi kugira igenzura ku bicuruzwa ry’ibipimo by’inenge n'ubuziranenge byabo rikorwa n'impuguke bw’umutekano kandi n'abashakashatsi bigenga, no kugaragariza abakiriya inenge izo ari zo zose zabonetse n'ibisubizo byatanzwe kugira ngo zikosorwe; g) Adopt regulations compelling vendors of technology information and communication products to have vulnerability and safety guarantee assessments carried out on their products by independent experts and researchers, and disclose any vulnerabilities detected and the solutions recommended to correct them to consumers; h) Gufata ingamba z'amategeko na/cyangwa z’amabwiriza kugira ngo byitwe icyaha gukora, nta burenganzira, bwo gukora, kugurisha, gutumiza, gutunganya, gukwirakwiza, gutanga, kureka cyangwa gushyira ibikoresho bya mudasobwa ahagaragara, porogaramu, cyangwa igikoresho icyo ari cyo cyose cyangwa amakuru byagenewe cyangwa byakoreshejwe mu gukora ibyaha, cyangwa kubona cyangwa gukora ijambo ikoreshwa mu kubona ry'ibanga, cyangwa andi makuru nk’ayo ya mudasobwa atuma umuntu ashobora kugera kuri sisitemu ya mudasobwa igice cyangwa yose. imibare the necessary legislative and/or h) Take regulatory measures to make it a criminal offence to unlawfully produce, sell, import, possess, disseminate, offer, cede or make available computer equipment, program, or any device or data designed or specially adapted to commit offences, or unlawfully generate or produce a password, an access code or similar computerized data allowing access to part or all of a computer system. g) adopter des règles qui imposent aux vendeurs de produits des technologies de l’information et de la communication de faire réaliser, par des experts et des chercheurs en sécurité informatique indépendants, un essai de vulnérabilité et une évaluation de la garantie de sécurité, et de divulguer aux consommateurs les vulnérabilités décelées dans les produits ainsi que les solutions recommandées pour y remédier; toutes h) prendre des mesures législatives et/ou réglementaires nécessaires en vue d’ériger en infraction pénale le fait, sans droit, de produire, vendre, importer, détenir, diffuser, offrir, céder ou mettre à disposition un équipement, un programme informatique, tout dispositif ou donnée conçue ou spécialement adaptée pour commettre des infractions ou créer et produire un mot de passe, un code d’accès ou des données informatisées similaires permettant d’accéder à tout ou partie d’un système informatique. 77 2. Igitero ku makuru y’ikoranabuhanga 2. Computerized Data Breaches 2. Atteintes aux données informatisées Ibihugu bihuriye kuri aya Masezerano bifata ingamba zikenewe z'amategeko na/cyangwa z’amabwiriza kugira ngo bibe icyaha: State Parties shall take the necessary legislative and/or regulatory measures to make it a criminal offence to: Les États parties prennent les mesures législatives et/ou réglementaires nécessaires en vue d’ériger en infraction pénale le fai: butemewe n’amategeko, a) Guhagarika cyangwa kugerageza gufata, mu amakuru buryo y’ikoranabuhanga hakoreshejwe uburyo bwa tekiniki mu gihe cyo kohereza amakuru mu buryo butari ubwa rusange, avuye cyangwa ari muri sisiteme ya mudasobwa; a) Intercept or attempt to intercept computerized data fraudulently by technical means during non- public to, from or within a computer system; transmission intercepter ou a) tenter d’intercepter frauduleusement par des moyens techniques des données leur informatisées transmission non publique à destination, en provenance ou à l’intérieur d’un système informatique; lors de b) Kwinjiza, guhindura, gusiba cyangwa gusenya amakuru ya mudasobwa ku bushake, bigatuma amakuru atari yo afatwa cyangwa akoreshwa mu rwego rw'amategeko nk'aho ari ay'ukuri, hatitawe ku kuba ayo makuru asomwa cyangwa adasomwa mu buryo butaziguye kandi bwumvikana. Igihugu kiri muri `aya Masezerano gishobora gusaba ko hagaragazwa umugambi wo kuriganya, cyangwa umugambi nk'uwo w'ubuhemu, mbere yo kuryozwa icyaha; b) Intentionally input, alter, delete, or suppress computer data, resulting in inauthentic data with the intent that it be considered or acted upon for legal purposes as if it were authentic, regardless of whether or not the data is directly readable and intelligible. A Party may require an intent to defraud, or similar dishonest intent, before criminal liability attaches; des b) introduire, altérer, effacer ou supprimer données intentionnellement informatiques, engendrant des données non authentiques, dans l'intention qu’elles soient prises en compte ou utilisées à des fins légales comme si elles étaient authentiques, qu’elles soient ou non directement lisibles et intelligibles. Une Partie peut exiger une intention intention frauduleuse ou une délictueuse la que responsabilité pénale soit engagée; similaire pour c) Gukoresha nkana amakuru yakuwe mu buryo bw'uburiganya muri sisiteme ya mudasobwa; c) Knowingly use data obtained fraudulently from a computer system; c) en connaissance de cause, faire usage des données obtenues de manière frauduleuse; 78 d) Gukoresha uburiganya mu gushaka inyungu kuri we cyangwa ku wundi muntu binyuze mu kwinjiza, guhindura, gusiba cyangwa guhagarika amakuru ya mudasobwa cyangwa ubundi buryo ubwo ari bwo bwose bwo kubangamira imikorere ya sisiteme ya mudasobwa; d)Fraudulently procure, for oneself or for inputting, another person, any benefit by altering, deleting or suppressing computerized data or any other form of interference with the functioning of a computer system; d) obtenir frauduleusement, pour soi-même ou pour autrui, un avantage quelconque, par l’introduction, l’altération, l’effacement ou la suppression de données informatisées ou par toute forme d’atteinte au fonctionnement d’un système informatique; c) Ndetse no kubera uburangare, gutunganya cyangwa gutunganya amakuru y’umuntu bwite hadakurikijwe yo amabwiriza gutunganya amakuru; y'ibanze e) Even through negligence, process or have personal data processed without complying with the preliminary formalities for the processing; e) même par négligence, traiter ou faire traiter des données à caractère personnel sans avoir respecté les formalités préalables à leur traitement; f) Kugira uruhare mu ishyirahamwe ryashinzwe cyangwa mu masezerano yashyizweho hagamijwe gutegura cyangwa gukora kimwe cyangwa byinshi mu byaha biteganywa n'aya Masezerano. 3. Ibyaha bifitanye isano n’ibikubiye mu makuru ingamba 1. Ibihugu bihuriye kuri aya Masezerano bigomba rwego gufata rwego no/cyangwa rw'amategeko rw'amabwiriza kugira ngo bibe icyaha gihanwa n'amategeko: zikenewe mu mu f) Participate in an association formed or in an agreement established with a view to preparing or committing one or several of the offences provided for under this Convention. f) participer à une association formée ou à un accord conclu en vue de préparer ou de commettre une ou plusieurs des infractions prévues dans la présente convention. 3. Content related offences 3. Infractions liées au contenu 1. State Parties shall the necessary legislative and/or regulatory measures to make it a criminal offence to: take 1. Les États parties prennent les mesures législatives et/ou réglementaires nécessaires en vue d’ériger en infraction pénale le fait de: a) Gukora, kwandika, gutanga, kugaragaza gukwirakwiza no kohereza amashusho cyangwa a) Produce, register, offer, manufacture, make available, disseminate and transmit an image or a) produire, enregistrer, offrir, fabriquer, mettre à disposition, diffuser, transmettre une 79 igishushanyo cy’urukozasoni cy’abana binyuze muri sisiteme ya mudasobwa; a representation of child pornography through a computer system; image ou une représentation de pornographie système infantile par informatique; le biais d’un b) Kwigurira ubwe cyangwa kugurira undi muntu, gutumiza cyangwa gutumiriza, gutumiza, cyangwa igishushanyo koherereza mu mahanga cy’urukozasoni cy’abana binyuze muri sisiteme ya mudasobwa; gutumiriza, kohereza cyangwa b) Procure for oneself or for another person, import or have imported, and export or have exported an image or representation of child pornography through a computer system; b) se procurer ou de procurer à autrui, importer ou faire importer, exporter ou faire exporter une image ou une représentation de pornographie infantile par le biais d’un système informatique; c) Gutunga amashusho cyangwa ibishushanyo by'urukozasoni by’abana muri sisiteme ya mudasobwa cyangwa mu bubiko bw'amakuru ya mudasobwa; c) Possess an image or representation of child pornography in a computer system or on a computer data storage medium; c) posséder une image ou une représentation de pornographie infantile dans un système informatique ou dans un moyen quelconque de stockage de données informatisées; d) Korohereza uburenganzira inyandiko, y'urukozasoni; cyangwa guha bwo amajwi kubona cyangwa umwana amashusho, amashusho d) Facilitate or provide access to images, representation of a documents, sound or pornographic nature to a minor; d) faciliter et donner l’accès à des images, documents, son ou une représentation de nature pornographie à un mineur; e) Kurema, gukurura muri mudasobwa, gukwirakwiza cyangwa kugaragaza mu buryo ubwo ari bwo bwose bw’inyandiko, ubutumwa, amafoto, ibishushanyo cyangwa ubundi buryo ubwo ari bwo bwose bwo kwerekana ibitekerezo ingengabitekerezo y'ivanguramoko cyangwa cyangwa kwanga abanyamahanga binyuze muri sisiteme ya mudasobwa; e) Create, download, disseminate or make available in any form writings, messages, photographs, drawings or any other presentation of ideas or theories of racist or xenophobic nature through a computer system; e) créer, télécharger, diffuser ou de mettre à disposition sous quelque forme que ce soit des écrits, messages, photos, dessins ou toute autre représentation d’idées ou de théories, de nature raciste ou xénophobe, par le biais d’un système informatique; 80 f) Gukangisha, binyuze muri sisiteme ya mudasobwa, gukorera icyaha umuntu kubera ko ari uwo mu itsinda ryihariye ku bwoko, ibara y’igihugu ry'uruhu, cyangwa y’ubwoko cyangwa y’idini iyo ubwo bunyamuryango ari urwitwazo kuri kimwe muri ibi bintu, cyangwa ku itsinda ry'abantu bihariye kuri kimwe muri ibyo bibaranga; inkomoko, inkomoko that they belong f) Threaten, through a computer system, to commit a criminal offence against a person for the reason to a group distinguished by race, colour, descent, national or ethnic origin or religion where such membership serves as a pretext for any of these factors, or against a group of persons which is distinguished by any of these characteristics; g) Gutuka, binyuze muri sisiteme ya mudasobwa, itsinda abantu ku mpamvu z'uko bari mu ry'abantu ryihariye ku bwoko, ibara ry'uruhu, cyangwa inkomoko, by’idini y’ubwoko, cyangwa bya politiki, iyo bikoreshejwe nk'urwitwazo kuri kimwe muri ibi bintu, cyangwa ku itsinda ry'abantu bihariye kuri kimwe muri ibyo bibaranga; y’igihugu ibitekerezo inkomoko cyangwa that they belong g) Insult, through a computer system, persons for to a group the reason distinguished by race, colour, descent, national or ethnic origin, or religion or political opinion, if used as a pretext for any of these factors, or against a group of persons distinguished by any of these characteristics; le biais d’un système f) menacer par informatique, de commettre une infraction pénale contre une personne en raison de son appartenance à un groupe qui se caractérise par la race, la couleur, l’ascendance ou l’origine nationale ou ethnique, ou la religion ou l’opinion politique si cette appartenance sert de prétexte à l’un ou l’autre de ces éléments, ou contre un groupe de personnes qui ces se distingue par une de caractéristiques; g) insulte commise par le biais d’un système informatique une personne en raison de son appartenance à un groupe qui se caractérise par la race, la couleur, l’ascendance ou l’origine nationale ou ethnique, ou l’opinion politique si cette appartenance sert de prétexte à l’un ou l’autre de ces éléments, ou un groupe de personnes qui se distingue par une de ces caractéristiques; h) Guhakana nkana, kwemeza cyangwa guha ishingiro ibikorwa bya jenoside cyangwa ibyaha byibasira inyokomuntu hifashishijwe sisiteme ya mudasobwa. h) Deliberately deny, approve or justify acts constituting genocide or against crimes humanity through a computer system. h) nier, approuver ou justifier délibérément des actes constitutifs de génocide ou de crimes contre l'humanité par le biais d’un système informatique. 81 zikwiye ingamba 2. Ibihugu bihuriye kuri aya Masezerano bigomba z’amategeko gufata na/cyangwa z'amabwiriza kugira ngo zishyire ibyaha biteganywa n'aya Masezerano mu byaha bihanwa n’amategeko. Iyo ibyo byaha bikozwe hifashishijwe umutwe w’abagizi ba nabi, bihanishwa igihano gihanitse cyagenwe kuri icyo cyaha. take 2. State Parties shall the necessary legislative and/or regulatory measures to make the offences provided these Convention criminal offences. When such offences are committed under the aegis of a criminal organization, they will be punishable by the maximum penalty prescribed for the offense. for under ingamba z'amategeko 3. Ibihugu bihuriye kuri aya Masezerano bigomba gufata na/cyangwa z'amabwiriza zikenewe kugira ngo, mu gihe inkiko z'igihugu umuntu ahamwe n'icyaha, zitange ibikoresho, porogaramu ya mudasobwa, n'ibindi bikoresho byose cyangwa amakuru by'umuntu wahamwe n'icyaha kandi byakoreshejwe mu gukora kimwe mu byaha bivugwa muri aya Masezerano. icyemezo cyo gufatira take 3. State Parties shall the necessary legislative and/or regulatory measures to ensure that, in case of conviction, national courts will give a ruling for confiscation of the materials, equipment, instruments, computer program, and all other devices or data belonging to the convicted person and used to commit any of the offences mentioned in this Convention. Ibyaha bijyanye n'ingamba z'umutekano 4. w'ubutumwa ibihugu bw’ikoranabuhanga, bihuriye kuri aya Masezerano bigomba gufata ingamba zikenewe z’amategeko na/cyangwa z’amabwiriza ibimenyetso kugira koranbuhanga mu manza mpanabyaha byemerwe mu ibyaha hakurikijwe amategeko mpanabyaha y'igihugu, mu gihe ibyo bimenyetso byatanzwe kugaragaza rwego rwo ngo 4. Offences relating to electronic message security measures State Parties shall take the necessary legislative and/or regulatory measures to ensure that digital evidence in criminal cases is admissible to establish offenses under national criminal law, provided such evidence has been presented during proceedings and discussed before the judge, that the person from whom it originates can be duly identified, and that it has vuba 82 2. Les États parties prennent les mesures législatives et/ou réglementaires nécessaires en vue d’ériger en infraction pénale les infractions présente Convention. Lorsqu’elles sont commises sous l’égide d’une organisation criminelle, elles seront punies du maximum de la peine prévue pour l’infraction concernée. prévues par la 3. Les États parties prennent les mesures législatives et/ou réglementaires nécessaires les pour qu’en cas de condamnation, tribunaux nationaux puissent prononcer la confiscation des matériels, équipements, instruments, programmes informatiques ou tous dispositifs ou données appartenant au condamné et ayant servi à commettre les cette infractions mentionnées Convention. dans les mesures 4. Infractions liées aux mesures de sécurité des messages électroniques les États parties prennent législatives et/ou réglementaires nécessaires pour que la preuve numérique en matière pénale soit admise pour établir les infractions aux lois pénales internes sous réserve qu’elle ait été apportée au cours des débats et discutée devant le juge et que puisse être dûment identifiée la personne dont mu gihe cy'imanza kandi bikagaragazwa imbere y'umucamanza, ko uwo bikomokaho ashobora kumenyekana uko bikwiye, kandi ko byakozwe kandi bigakomeza kubikwa mu buryo bushobora gusigasira ubuziranenge bwabyo. been made out and retained in a manner capable of assuring its integrity. elle émane et qu'elle ait été établie et conservée dans des conditions de nature à en garantir l’intégrité.

Ingingo ya 30: Gushyira ibyaha bimwe na ikoranabuhanga ry'itumanaho bimwe mu n’itangazabumenyi Article 30: Adapting certain offences to Communication Information Technologies and Article 30: L’adaptation de certaines de infractions l’information et de la communication technologies aux 1. Ibyaha byibasira umutungo 1. Property Offences 1. Atteintes aux biens a) Ibihugu bihuriye kuri aya Masezerano bifata ingamba z'amategeko na/cyangwa z’amabwiriza kugira ngo bihane icyaha cyo kuvogera umutungo nk'ubujura, cy’undi hakoreshejwe uburiganya, gukoresha umutungo wibwe, gukoresha nabi ububasha, gukangisha kwambura umutungo no gukangisha kugaragaza amakuru ya mudasobwa; kwihesha ikintu take regulatory measures the necessary a) State Parties shall legislative and/or to criminalize the violation of property such as theft, fraud, handling of stolen property, abuse of trust, extortion of funds and blackmail involving computer data; a) Les États parties prennent les mesures législatives et/ou réglementaires nécessaires en vue d’ériger en infraction la violation des biens, à savoir le vol, l’escroquerie, le recel, l’abus de confiance, l’extorsion de fonds, le données chantage informatiques; portant sur les b) Ibihugu bihuriye kuri aya Masezerano bigomba gufata ingamba zikenewe z'amategeko na/cyangwa z'amabwiriza zikenewe kugira ngo bifate nk’impamvu nkomezacyaha nko gukoresha ikoranabuhanga itumanaho n’itangazabumenyi mu gukora ibyaha by'ubujura, kwihesha hakoreshejwe umutungo wibwe, uburiganya, gukoresha cy’undi ikintu mu take regulatory measures the necessary b) State Parties shall legislative and/or to consider as aggravating circumstances the use of information and communication technologies to commit offences such as theft, fraud, handling of stolen property, abuse of trust, extortion of funds, terrorism and money laundering; b) Les États parties prennent les mesures législatives et/ou réglementaires nécessaires en vue de considérer comme circonstance aggravante l’utilisation des technologies de l’information et de la communication pour commettre des infractions comme le vol, l’escroquerie, le recel, l’abus de confiance, 83 gukoresha nabi ububasha, gukangisha kwambura umutungo, iterabwoba n’iyezandonke; l’extorsion de fonds, blanchiment de d’argent; le terrorisme, le ingamba z'amategeko c) Ibihugu bihuriye kuri aya Masezerano bigomba na/cyangwa gufata z'amabwiriza zikenewe kugira ngo "binyuze mu itumanaho ry’ikoranabuhanga" nka interineti mu kwerekana uburyo bwo gukwirakwiza mu ruhame buteganywa n'amategeko ahana y'ibihugu bihuriye kuri aya Masezerano; take regulatory measures the necessary c) State Parties shall to legislative and/or specifically include "by means of digital electronic communication" such as the Internet in listing the means of public dissemination provided for under the criminal law of State Parties; c) Les États parties prennent les mesures législatives et/ou réglementaires nécessaires pour inclure expressément "les moyens de voie communication dans électronique" l’énumération des moyens de diffusion publique prévus dans le droit pénal des Etats parties. par qu’internet numérique tels bibuze uburyo d) Ibihugu bihuriye kuri aya Masezerano bifata ingamba za ngombwa z’amategeko ahana kugira ku ngo ikoranabuhanga ririnzwe ryashyizwe mu byiciro by'ibikorwa remezo bishobora kwibasirwa mu rwego rw'umutekano w’igihugu kubera amakuru yakwibasirwa y'umutekano w'igihugu abirimo. kugera bwo d) State Parties shall take the necessary criminal legislative measures to to protected systems which have been classified as critical national defence infrastructure due to the critical national security data they contain. restrict access d) Les États parties prennent les mesures législatives pénales nécessaires en vue de protéger les systèmes qui ont été considérés comme infrastructure critique de la défense nationale en raison des données critiques de sécurité nationale qu’ils contiennent. Uburyozwacyaha 2. ubuzimagatozi bw’ibigo bifite 2. Criminal liability for legal persons 2. Responsabilité pénale des personnes morales ingamba zikenewe Ibihugu bihuriye kuri aya Masezerano bigomba gufata z'amategeko hagamijwe ko ibigo bifite ubuzimagatozi bitari ibya Leta, imiryango y’abaturage n'inzego za Leta bishobora kuryozwa ibyaha biteganywa n'aya Masezerano, byakozwe mu izina ryabyo n'inzego State Parties shall take the necessary legislative measures to ensure that legal persons other than the State, local communities and public institutions can be held responsible for the offences provided for by this Convention, committed on their behalf by their organs or les mesures Les États parties prennent législatives nécessaires pour faire veiller à ce que les personnes morales autres que l’État, les collectivités locales et les établissements publics puissent être tenues pour responsables la présente des infractions prévues par 84 zabyo cyangwa ababihagarariye. Uburyozwe bw'ibigo bifite ubuzimagatozi ntibukuraho ubw'abantu ku giti cyabo bakoze cyangwa babaye ibyitso mu byaha nk'ibyo. representatives. The liability of legal persons does not exclude that of the natural persons who are the perpetrators of or accomplices in the same offences. Convention, commises en leur nom par leurs organes ou représentants. La responsabilité des personnes morales n’exclut pas celle des personnes physiques auteurs ou complices des mêmes faits.

Ingingo ya 31: Gushyiraho ibihano bimwe na bimwe mu bijyanye n’ikoranabuhanga mu itumanaho n’isakazabumenyi Article 31: Adapting certain sanctions to Communication Information Technologies and Article 31: L’adaptation de certaines sanctions aux technologies de l’information et de la communication 1. Ibihano biteganywa n'amategeko ahana 1. Criminal Sanctions 1. Sanctions pénales a) Ibihugu bihuriye kuri aya Masezerano bifata ingamba za ngombwa z’amategeko zigamije kureba ko ibyaha biteganywa n'aya Masezerano bihanishwa ibihano bikwiye, bijyanye n’icyaha cyakozwe kandi bigatuma habaho kwikosora; take a) State Parties shall the necessary legislative measures to ensure that the offences this Convention are provided punishable by effective, proportionate and dissuasive criminal penalties; for under b) Ibihugu bihuriye kuri aya Masezerano bifata ingamba zikenewe mu rwego rw'amategeko kugira ngo ibyaha biteganywa n'aya Masezerano bihanishwe hakurikijwe amategeko yabyo; bikwiye ibihano take b) State Parties shall the necessary legislative measures to ensure that the offences provided this Convention are punishable by appropriate penalties under their national legislations; for under a) Les États parties prennent les mesures nécessaires pour veiller à ce que les présente infractions Convention soient passibles de sanctions pénales et dissuasives; proportionnées effectives, prévues par la b) Les États parties prennent les mesures les nécessaires pour veiller à ce que infractions présente Convention soient passibles de peines appropriées selon sa législation nationale; prévues par la c) Ibihugu bihuriye kuri aya Masezerano bigomba gufata ingamba z'amategeko hagamijwe ko ikigo kiryozwa n’aya bikwiye, Masezerano ibiteganywa ibihano hakurikijwe gihanishwa take c) State Parties shall the necessary legislative measures to ensure that a legal person held liable pursuant to the terms of this effective, is punishable by Convention c) Les États parties prennent les mesures nécessaires pour s’assurer qu’une personne morale tenue responsable conformément aux dispositions de la présente Convention, est 85 bijyanye n’icyaha cyakozwe kandi bigatuma habaho kwikosora harimo n’ihazabu. proportionate including criminal fines. and dissuasive sanctions, passible de peines effectives, proportionnées et dissuasives, y compris des amendes pénales. 2. Ibindi bihano bijyanye n’ibyaha 2. Other criminal sanctions 2. Autres sanctions pénales cy’ihamwa a) Ibihugu bihuriye kuri aya Masezerano bifata ingamba z'amategeko kugira ngo hizerwe ko mu gihe cyakozwe hifashishijwe igikoresho cy’ikoranabuhanga mu itumanaho, ububasha rushobora gutanga ibihano by’inyongera; ry’icyaha rubifitiye urukiko b) Ibihugu bihuriye kuri aya Masezerano bigomba gufata ingamba z'amategeko zikenewe kugira ngo habeho gukurikirana icyaha cyakozwe binyuze mu buryo bw'ikoranabuhanga mu kandi itumanaho, gutegeka ko ingingo z’ingenzi z’icyemezo cy’urukiko, gitangazwa ku kiguzi cy'uwahamwe n'icyaha, hakoreshejwe ubwo uburyo busobanurwa mu mategeko y'ibihugu bigize Umuryango; umucamanza inyandiko hakurikijwe igaragaza ashobora buryo kandi take a) State Parties shall the necessary legislative measures to ensure that in the case of conviction for an offense committed through a digital communication medium, the competent court may hand down additional sanctions; a) Les États parties prennent les mesures nécessaires pour veiller à ce qu’en cas de condamnation pour une infraction commise par un moyen de communication numérique, la cour compétente puisse prononcer des peines supplémentaires; take b) State Parties shall the necessary legislative measures to ensure that in the case of conviction for an offence committed through a digital communication medium, the judge may in addition order the mandatory dissemination, at the expense of the convicted person, of an extract of the decision, through the same medium, and according to modalities prescribed by the law of Member States; b) Les États parties prennent les mesures nécessaires pour s’assurer qu’en cas de condamnation pour une infraction commise par le biais d’un moyen de communication numérique, le juge peut ordonner la diffusion obligatoire au frais du condamné, par extrait de la décision par le même moyen et selon des modalités précisées dans les législations des États Membres. c) Ibihugu bihuriye kuri aya Masezerano bifata ingamba z’amategeko zikenewe mu rwego rwo gukora ku buryo kumena ibanga ry'amakuru abitswe muri sisiteme ya mudasobwa bihanishwa take c) State Parties shall the necessary legislative measures to ensure that a breach of the confidentiality of data stored in a computer system is punishable by the same penalties as c) Les États parties prennent les mesures législatives nécessaires pour veiller à ce que la violation du secret de données stockées dans un système d’information soit punie des 86 ibihano bimwe n'ibikurikizwa mu kumena ibanga ry'akazi. those applicable for breaches of professional secrecy. mêmes peines applicables au délit de violation du secret professionnel. 3. Amategeko agenga imiburanishirize 3. Procedural law 3. Droit procédural a) Ibihugu bihuriye kuri aya Masezerano bifata ingamba z'amategeko zikwiye kugira ngo hizerwe ko aho amakuru abitswe muri sisiteme ya mudasobwa cyangwa mu gikoresho gituma habaho kubika amakuru ku butaka bw’ igihugu kiri muri aya Masezerano, afite akamaro mu kugaragaza ukuri, urukiko rushobora gukora ubushakashatsi kugira ngo rubashe kugera kuri sisiteme ya mudasobwa yose cyangwa igice cyayo binyuze mu yindi sisiteme ya mudasobwa, aho ayo makuru ashobora kuboneka cyangwa aboneka kuri sisiteme ya mbere; b) Ibihugu bihuriye kuri aya Masezerano bigomba gufata ingamba z'amategeko kugira ngo hizerwe ko iyo inzego z'ubutabera zishinzwe iperereza zibonye amakuru abitswe muri sisiteme ya mudasobwa afite akamaro mu kugaragaza igikoresho ariho bisa ukuri, ariko gufatira n'ibidakwiye, ayo makuru yose kimwe n'akenewe kugira ngo yumvikane, agomba kwandukurwa mu gikoresho gikoreshwa nk’ubibiko bwa mudasobwa bushobora gufatirwa no gushyirwaho ikimenyetso kibuza gufungura, hakurikijwe take a) State Parties shall the necessary legislative measures to ensure that where the data stored in a computer system or in medium where computerized data can be stored in the territory of a State Party, are useful in establishing the truth, the court applied to may carry out a search to access all or part of a computer system through another computer system, where the said data are accessible from or available to the initial system; un dans stockées a) Les États parties prennent les mesures nécessaires pour s’assurer que lorsque des système données informatique ou dans un support permettant de conserver des données informatisées sur le territoire d’un État partie, sont utiles à la manifestation de la vérité, la cour peut procéder à une perquisition pour accéder à tout ou partie d’un système informatique, dès lors que ces données sont accessibles à partir du système initial ou existent dans ce système. take b) State Parties shall the necessary legislative measures to ensure that where the judicial authority in charge of investigation discovers data stored in a computer system that are useful for establishing the truth, but the seizure of the support does not seem to be appropriate, the data as well as all such data as are required to understand them, shall be copied into a computer storage medium that can be seized and sealed, in accordance with the b) Les États parties prennent les mesures nécessaires pour faire en sorte que lorsque l’autorité judiciaire en charge de l’instruction découvre dans un système informatique des données stockées qui sont utiles pour la manifestation de la vérité, mais que la saisie du support ne paraît pas appropriée, ces données, de même que celles qui sont les comprendre, soient nécessaires pour copiées sur des supports de stockage informatique pouvant être saisis et placés sous 87 uburyo buteganywa mu mategeko y’ibihugu bihuriye kuri aya Masezerano; modalities provided for under the legislations of State Parties; scellés, conformément aux modalités prévues dans les législations des États parties. c) Ibihugu bihuriye kuri aya Masezerano bifata ingamba z'amategeko kugira ngo hizerwe ko inzego z’ubutabera zishobora, mu rwego rwo gukora iperereza cyangwa gushyira mu bikorwa zikora z’ubutabera, ibyategetswe n’inzego ibikorwa biteganywa n'aya Masezerano; take c) State Parties shall the necessary legislative measures to ensure that judicial authorities can, for the purposes of investigation or execution of a judicial delegation, carry out this the operations provided Convention; for under c) Les États parties prennent les mesures nécessaires pour veiller à ce que les autorités judiciaires puissent, pour les nécessités de l’enquête ou de l'exécution d’une délégation judiciaire, procéder aux opérations prévues par la présente Convention. d) Ibihugu bihuriye kuri aya Masezerano bifata ingamba zikenewe z’amategeko kugira ngo mu gihe amakuru akenewe, cyane cyane iyo hari impamvu zituma hatekerezwa ko amakuru abitswe muri sisiteme ya mudasobwa ashobora kubura cyangwa agahindurwa, umucamanza w'iperereza ashobora gutegeka umuntu uwo ari we wese kubika no kurinda ubuziranenge bw'amakuru afite cyangwa ashobora kugenzura, mu gihe kitarenze imyaka ibiri, kugira ngo iperereza rikorwe nta nkomyi. Ubitse amakuru cyangwa undi muntu uwo ari we wese ufite inshingano zo kubika amakuru agomba kubika ibanga ry'amakuru; take d) State Parties shall the necessary legislative measures to ensure that if information needs so require, particularly where there are reasons to believe that the information stored in a computer system are particularly likely to be lost or modified, the investigating judge may impose an injunction on any person to preserve and protect the integrity of the data in his/her possession or under his/her control, for a maximum period of two years, in order to ensure the smooth conduct of the investigation. The custodian of the data or any other person responsible for preserving the data shall be expected to maintain secrecy with regard to the data; 88 de système informatique l’information d) Les États parties prennent les mesures nécessaires pour faire en sorte que si les besoins l’exigent, notamment lorsqu'il y a des raisons de penser que les données informatisées archivées dans un sont particulièrement susceptibles de perte ou de modification, le juge d’instruction puisse faire injonction à toute personne de conserver et de protéger l'intégrité des données en sa possession ou sous son contrôle, pendant une durée de deux ans maximum, pour la bonne conduite des investigations judiciaires. Le gardien des données ou toute autre personne chargée de conserver celles-ci est tenu d’en garder le secret en ce qui concerne les données. kubera amakuru, e) Ibihugu bihuriye kuri aya Masezerano bifata ingamba z'amategeko zikenewe kugira ngo aho bikenewe umucamanza w'iperereza ashobore gukoresha uburyo bukwiye bwa tekiniki mu gukusanya cyangwa kwandika mu gihe nyacyo, amakuru ajyanye n'ibikubiye mu itumanaho ryihariye ku butaka bwacyo, yoherejwe hifashishijwe sisiteme ya mudasobwa cyangwa agahatira utanga serivisi, mu rwego rw'ubushobozi bwe bwa tekinike, gukusanya no kwandika, hakoreshejwe uburyo bwa tekinike busanzweho ku butaka bwacyo cyangwa mu bihugu bihuriye kuri aya Masezerano, cyangwa gutanga inkunga n'ubufasha ku nzego zibifitiye ububasha mu gukusanya no kwandika ayo makuru y’ikoranabuhanga. take to ensure the necessary e) State Parties shall that where legislative measures information needs so require, the investigating judge can use appropriate technical means to collect or record in real time, data in respect of the contents of specific communications in its territory, transmitted by means of a computer system or compel a service provider, within the framework of his/her technical capacities, to collect and record, using the existing technical facilities in its territory or that of State Parties, or provide support and assistance to the competent authorities towards the collection and recording of the said computerized data. le l’exigent l’information e) Les États parties prennent les mesures nécessaires pour veiller à ce que si les besoins de juge d’instruction en puisse utiliser les moyens techniques appropriés pour collecter ou enregistrer en les données temps réel, relatives au contenu des communications spécifiques sur son territoire, transmises au moyen d’un système informatique ou obliger un fournisseur de services, dans le cadre de ses capacités techniques à collecter ou à enregistrer, en application de moyens techniques existant sur son territoire ou celui des États parties, ou à fournir aux autorités compétentes son concours et son assistance pour collecter ou enregistrer lesdites données informatisées. IGICE CYA IV: INGINGO ZISOZA CHAPTER IV: FINAL PROVISIONS CHAPITRE FINALES IV: DISPOSITIONS

Ingingo ya 32: Ingamba zigomba gufatwa ku rwego rw'Umuryango wa Afurika Yunze Ubumwe Perezida wa Komisiyo aha raporo Inteko ijyanye ry'uburyo n’ishyirwaho bw’imikorere by'aya Masezerano. Uburyo bwo kugenzura bugomba kubahiriza ibi bikurikira: n'ikurikiranwa Article 32: Measures to be taken at the level of the African Union Article 32: Mesures à prendre au niveau de l’Union africaine The Chairperson of the Commission shall report to the Assembly on the establishment and monitoring of the operational mechanism for this Le Président de la Commission fait rapport à la Conférence sur la mise en œuvre et le suivi du mécanisme opérationnel de la présente 89 zo gushimangira a) Guteza imbere no gushishikariza umugabane wa Afurika gushyiraho no gushyira mu bikorwa ingamba umutekano w'ikoranabuhanga muri serivisi z'ikoranabuhanga bikoreshejwe no ikoranabuhanga n'ihungabanywa ry'uburenganzira bwa muntu mu mikoreshereze y’ikoranabuhanga; kurwanya ibyaha b) Gukusanya inyandiko n'amakuru ku bijyanye n'ibyifuzo by'umutekano w’ikoranabuhanga ndetse no ku miterere n'uburemere bw'ibyaha bikoreshejwe 'ikoranabuhanga n'ihungabanywa ry'uburenganzira bwa muntu mu mikoreshereze y’ikoranabuhanga; c) Gushakisha uburyo bwo gusesengura ibikenewe mu mutekano w'ikoranabuhanga, imiterere n'uburemere bw'ibyaha bbikoreshejwe ikoranabuhanga n'ihungabanywa ry'uburenganzira bwa muntu mu mikoreshereze y’ikoranabuhanga, gukwirakwiza amakuru no gukangurira abantu ingaruka mbi z'ibi bikorwa; d) Gutanga inama ku bihugu bya Afurika mu umutekano rwego imbere guteza rwo Convention. The monitoring mechanism to be established shall ensure the following: Convention. Le mécanisme de suivi à mettre en place veille à: a) Promote and encourage the Continent to adopt and implement measures to strengthen cyber security in electronic services and in combatting cybercrime and human rights violations in cyberspace; a) promouvoir et encourager sur le continent l’adoption et l’application de mesures de renforcement de la cybersécurité dans les services électroniques et de lutte contre la cybercriminalité et les atteintes aux droits de l’homme dans le cyberespace; b) Gather documents and information on cyber security needs as well as on the nature and magnitude of cybercrime and human rights violations in cyberspace; et rassembler les documents b) les informations sur les besoins en cybersécurité ainsi que sur la nature et l’ampleur de la cybercriminalité et les atteintes aux droits de l’homme dans le cyberespace; c) Work out methods for analysing cyber security needs, as well as the nature and magnitude of cybercrime and human rights violations in cyberspace, and sensitize the public on the negative effects of these phenomena; disseminate information c) élaborer des méthodes pour analyser les besoins en cybersécurité ainsi que sur la nature et l’ampleur de la cybercriminalité et les atteintes aux droits de l’homme dans le l’information, et cyberespace et diffuser sensibiliser l’opinion publique aux effets négatifs de ces phénomènes; d) Advise African governments on the way to promote cyber security and combat the scourge d) conseiller les gouvernements africains sur les moyens de promouvoir la cybersécurité et 90 kurwanya w'ikoranabuhanga ibyaha no bikoreshejwe ikoranabuhanga n'ihungabanywa ry'uburenganzira rwego rw'igihugu; bwa muntu ku of cybercrime and human rights violations in cyberspace at national level; de lutter contre le fléau de la cybercriminalité et les atteintes aux droits de l’homme dans le cyberespace au niveau national; amakuru no e) Gukusanya gusesengura imyitwarire iganisha ku byaha y'abakoresha imbuga z'amakuru na mudasobwa zikorera muri Afurika, no kugeza ayo makuru ku nzego z'igihugu zibifitiye ububasha; e) Garner information and carry out analyses of the criminal behaviour of the users of information networks and computer systems operating such information to competent national authorities; in Africa, and transmit e) recueillir des informations et procéder à des analyses sur le comportement délictueux des systèmes usagers des d’informations opérant en Afrique, et transmettre ces informations aux des autorités nationales compétentes; réseaux et des f) Gushyiraho no guteza imbere ishyirwaho ry’amategeko agenga imyitwarire y'abakozi ba Leta mu bijyanye n'umutekano wo mu ikoranabuhanga; ngengamyitwarire f) Formulate and promote the adoption of harmonized codes of conduct for the use of public officials in the area of cyber security; f) élaborer et promouvoir l’adoption de codes de conduite harmonisés pour l’usage des agents de l’Etat en matière de cybersécurité; mu Nyafurika g) Gushyiraho ubufatanye na Komisiyo n'Urukiko bijyanye n’Uburenganzira bwa Muntu n'ubw’abaturage, sosiyete sivile ya Afurika, imiryango yegamiye kuri Leta, ihuriweho na Leta n’itegamiye kuri Leta hagamijwe koroshya ibiganiro ku kurwanya ibyaha bikoreshejwe ikoranabuhanga n'ihohoterwa ry'uburenganzira bwa muntu mu ikoranabuhanga; imiryango the African g) Establish partnerships with the Commission and the African Court on Human and Peoples’ Rights, and intergovernmental and non- governmental, governmental organizations with a view to facilitating dialogue on combating cybercrime and human rights violations in cyberspace; society, civil g) établir des partenariats avec la Commission et la Cour africaines des droits de l’homme et des peuples, la société civile africaine, les gouvernementales, organisations intergouvemementales non gouvernementales, afin de faciliter le dialogue sur la lutte contre la cybercriminalité et les atteintes aux droits de l’homme dans le cyberespace; et h) Gutanga raporo ku buryo buhoraho ku Nama Nshingwabikorwa y'Umuryango wa Afurika h) Submit regular reports to the Executive Council of the African Union on the progress h) soumettre des rapports réguliers au Conseil exécutif de l’Union africaine sur les progrès 91 Yunze Ubumwe ku iterambere rya buri gihugu mu ry'ibiteganywa n'aya ishyirwa mu bikorwa Masezerano; made by each State Party in the implementation of the provisions of this Convention; réalisés par chaque État partie dans la mise en la présente œuvre des dispositions de Convention; (i) Gukora indi mirimo iyo ari yo yose ahabwa n’inzego za politiki z'Umuryango wa Afurika Yunze Ubumwe ijyanye n'ibyaha bikoreshejwe ikoranabuhanga no guhungabanya uburenganzira bw'abantu mu mikorere y’ikoranabuhanga. tasks relating to i) Carry out any other cybercrime and breaches of the rights of individuals in cyberspace as may be assigned to it by the policy organs of the African Union. i) s’acquitter de toute autre tâche relative à la cybercriminalité et aux violations des droits de l’homme dans le cyberespace que peuvent lui confier les organes délibérants de l’Union africaine.

Ingingo ya 33: Ingingo izigama Article 33: Safeguard Provisions Article 33: Clauses de sauvegarde Ibivugwa muri aya Masezerano ntibishobora gusobanurwa mu buryo bunyuranyije n'amahame akurikizwa y'amategeko mpuzamahanga, harimo n'umuco mpuzamahanga. The provisions of this Convention shall not be interpreted in a manner that is inconsistent with the relevant principles of international law, including international customary law. Les dispositions de la présente Convention ne peuvent pas être interprétées de manière non conforme aux principes pertinents du droit international, y compris le droit coutumier international.

Ingingo ya 34: Gukemura impaka Article 34: Settlement of Disputes Article 34: Règlement des différends 1. Impaka izo ari zo zose zikomoka kuri aya Masezerano zikemurwa mu bwumvikane binyuze mu mishyikirano itaziguye hagati y’ibihugu bihuriye kuri aya Masezerano birebwa. 1. Any dispute arising from this Convention shall be settled amicably through direct negotiations between the State Parties concerned. 1. Tout différend né de l’application de la présente Convention est réglé à l'amiable, par voie de négociation directe entre les États parties concernés. 2. Mu gihe impaka zidashobora gukemurwa binyuze mu mishyikirano itaziguye, Ibihugu bihuriye kuri byihatira gukemura amakimbirane binyuze mu bundi buryo aya Masezerano 2. Where the dispute cannot be resolved through the State Parties shall direct negotiation, endeavour to resolve the dispute through other including good offices, peaceful means, 2. Si le différend ne peut être réglé par voie de les États parties négociation directe, s'efforcent de le régler par d'autres moyens pacifiques, y compris les bons offices, la 92 bwemeranyijweho bw'amahoro, harimo gukemura amakimbirane mu mahoro, mu bwumvikane n'ubwiyunge, cyangwa ubundi buryo ubwo ari bwo bwose bw'amahoro n'ibihugu bihuriye kuri aya Masezerano. Muri urwo rwego, ibihugu aya Masezerano kuri bishishikarizwa gukoresha uburyo n'ingamba byo gukemura amakimbirane byashyizweho mu rwego rw'Umuryango. bihuriye mediation and conciliation, or any other peaceful means agreed upon by the State Parties. In this regard, the State Parties shall be encouraged to make use of the procedures and mechanisms for resolution of disputes established within the framework of the Union. médiation et la conciliation, ou tout autre moyen pacifique agréé par les Parties. À cet égard, les États parties sont encouragés à recourir aux procédures et mécanismes de règlement des différends mis en place dans le cadre de l’Union.

Ingingo ya 35: Ishyirwaho umukono, kwemeza burundu cyangwa kwemera kuba kimwe mu bihugu bihuriye kuri aya Masezerano Article 35: Signature, Ratification or Accession Article 35: Signature, ratification et adhésion yemerewe kwemezwa gushyirwaho Aya Masezerano umukono, cyangwa kwemera kuba kimwe mu bihugu biyahuriyeho hakurikijwe bigize Umuryango n’Ibihugu ibiteganywa n'Amategeko Nshinga yabyo. burundu This Convention shall be open to all Member States of the Union, for signature, ratification or accession, in conformity with their respective constitutional procedures. La présente Convention est ouverte à tous les États membres de l'Union, pour signature, ratification ou adhésion, conformément à constitutionnelles leurs respectives. procédures

Ingingo ya 36: Gutangira gukurikizwa kw’aya Masezerano Article 36: Entry into Force Article 36: Entrée en vigueur Aya Masezerano atangira gukurikizwa nyuma y'iminsi mirongo igihe Perezida wa Komisiyo y'Umuryango wa Afurika Yunze Ubumwe yakiriye inyandiko ya cumi na gatanu (15) yo kuyemeza burundu. itatu (30) uhereye This Convention shall enter into force thirty (30) days after the date of the receipt by the Chairperson of the Commission of the African Union of the fifteenth (15th) instrument of ratification. La présente Convention entre en vigueur trente (30) jours après la réception, par le Président de la Commission de l’Union africaine, du quinzième (15ème) instrument de ratification. 93 Article 36 above. 5. Les amendements ou révisions entrent en vigueur conformément aux dispositions de l’article 36 ci-dessous. 94

Ingingo ya 37: Ivugururwa Article 37: Amendment Article 37: Amendement 1. Buri gihugu kiri muri aya Masezerano gishobora gutanga ibitekerezo byo kuvugurura cyangwa gusubiramo aya Masezerano; 1. Any State Party may submit proposals for the amendment or revision of this Convention; 1. Tout État Partie peut soumettre des propositions d'amendement ou de révision de la présente Convention; kuyavugurura Ibyifuzo byo cyangwa 2. bishyikirizwa Perezida wa kuyasubiramo Komisiyo y'Umuryango wa Afurika Yunze Ubumwe, na we akabigeza ku bihugu bigize Umuryango mu gihe kitarenze iminsi mirongo itatu (30) nyuma yo kubyakira; 2. Proposals for amendment or revision shall be submitted to the Chairperson of the Commission of the African Union, who shall transmit the same to State Parties within thirty (30) days of receipt thereof; 2. Les propositions d'amendement ou de révision sont soumises au Président de la Commission de l’Union africaine, qui les transmet aux États parties dans un délai de trente (30) jours suivant leur réception; Inteko y'Umuryango, ku 3. cyifuzonama y'Umuryango, cy’Inama Nshingwabikorwa isuzuma ibyo byemezo mu nteko yawo ikurikira, ari uko ibihugu bihuriye kuri aya Masezerano byose byamaze kubimenyeshwa nibura amezi atatu (3) mbere y'uko iyo nteko itangira; 3. The Assembly of the Union, upon recommendation of the Executive Council of the Union, shall consider these proposals at its next session, provided all State Parties have been notified at least three (3) months before the beginning of the session; 4. Inteko y’Umuryango yemeza ivugururwa hakurikijwe amategeko ngengamikorere yayo; 4. The Assembly of the Union shall adopt the amendments in accordance with its Rules of Procedure; de l'Union, 3. La Conférence sur recommandation du Conseil exécutif de l’Union, examine ces propositions à sa prochaine session, à condition que tous les États parties en aient été notifiés trois (3) mois au moins avant le début de la session; 4. La Conférence de l’Union adopte les amendements, son Règlement intérieur; conformément à 5. Ivugururwa cyangwa isubirwamo ritangira gukurikizwa hakurikijwe ibiteganywa mu ngingo ya 36 iri haruguru. 5. The amendments or revisions shall enter into force in accordance with the provisions of

Ingingo ya 38: Ushinzwe kubika Amasezerano Article 38: Depository Article 38: Dépositaire 1. Inyandiko zo kwemeza burundu cyangwa zo kwemera kuba kimwe mu bihugu bihuriye kuri aya Masezerano zishyikirizwa Perezida wa Komisiyo y'Umuryango wa Afurika Yunze Ubumwe; 2. Buri gihugu kigize Umuryango gishobora kwivana muri aya Masezerano kibimenyesha Perezida wa Komisiyo y'Umuryango wa Afurika Yunze Ubumwe mu nyandiko mbere y'umwaka umwe (1); 3. Perezida wa Komisiyo y'Umuryango wa Afurika Yunze Ubumwe amenyesha ibihugu byose bigize Umuryango wa Afurika Yunze Ubumwe imikono iyo ari yo yose, kubikwa kw’inyandiko yo kwemeza burundu cyangwa kwemeza kuba kimwe mu bihugu bihuriye kuri aya Masezerano, ndetse n’itangira gukurikizwa ryayo; 4. Perezida wa Komisiyo amenyesha kandi ibihugu bihuriye kuri aya Masezerano ibijyanye n’ibyifuzo kuvugurura Amasezerano cyangwa kuyivanamo, kimwe n’ukwifata kuri ayo Masezerano. byo 1. The instruments of ratification or accession shall be deposited with the Chairperson of the Commission of the African Union; instruments de 1. Les ratification ou d'adhésion sont déposés auprès du Président de la Commission de l’Union africaine. 2. Any State Party may withdraw from this Convention by giving a written notice one (1) year in advance to the Chairperson of the Commission of the African Union; 2. Tout État Partie peut dénoncer la présente Convention en notifiant, par écrit, son intention un (1) an à l’avance au Président de la Commission de l’Union africaine. 3. The Chairperson of the Commission of the African Union shall inform all Member States of any signature, depositing of instrument of ratification or accession to this Convention, as well as its entry into force; 3. Le Président de la Commission de l’Union africaine informe tous les États membres de toute signature de la présente Convention, du dépôt de tout instrument de ratification ou d’adhésion, ainsi que de son entrée en vigueur. 4. The Chairperson of the Commission shall also the State Parties of requests for inform amendments the Convention, as well as reservations thereon. or withdrawal from 4. Le Président de la Commission informe également les États parties des demandes d’amendement ou de retrait de la Convention, ainsi que les réserves à celle-ci. 95 5. Aya Masezerano agitangira gukurikizwa, ku Perezida wa Komisiyo Munyamabanga w'Umuryango Mukuru

ingingo ya 102 w'Abibumbye, hakurikijwe ashyiraho y'Amasezerano mpuzamahanga Umuryango w'Abibumbye. ayandikisha 5. Upon entry into force of this Convention, the Chairperson of the Commission shall register it with the Secretary General of the United Nations, in accordance with Article 102 of the Charter of the United Nations. 5. Dès l'entrée en vigueur de la présente Convention, le Président de la Commission de l’enregistre auprès du l’Union africaine Secrétaire général de l'Organisation des Nations unies, conformément à l’article 102 de la Charte des Nations unies. agaciro, 6. Aya Masezerano, yanditswe mu ndimi enye (4) z'umwimerere Icyarabu, Icyongereza, Igifaransa n'Igiporutugali, zose uko ari enye (4) zikaba zinganya gushyikirizwa Perezida wa Komisiyo na we akoherereza inyandukuro zayo zihuje n’umwimerere ibihugu byose bigize Umuryango wa Afurika Yunze Ubumwe mu rurimi rwemewe n'amategeko yacyo. zigomba 6. This Convention, drawn up in four (4) original texts in Arabic, English, French and Portuguese languages, all four (4) texts being equally authentic, the Chairperson of the Commission who shall transmit certified true copies of the same to all Member States of the African Union in its official language. shall be deposited with 6. La présente Convention, rédigée en quatre (4) textes originaux en Arabe, en Anglais, en Français et en Portugais, tous les quatre (4) textes font également foi, est déposée auprès du Président de la Commission de l’Union africaine qui en transmet une copie certifiée conforme à chaque État membre dans sa langue officielle. ISANZWE YA YEMEJWE N'INTEKO MAKUMYABIRI NA GATATU Y'INTEKO YABEREYE I MALABO, MURI GINEYA EKWATORIYALI, KU WA 27 KAMENA 2014 ************* ADOPTED BY THE TWENTY-THIRD ORDINARY THE SESSION ASSEMBLY, HELD IN MALABO, EQUATORIAL GUINEA 27TH JUNE 2014 ************* OF ADOPTÉE PAR LA VINGT-TROISIEME SESSION LA ORDINAIRE CONFERENCE DE L’UNION À MALABO, GUINÉE EQUATORIALE LE 27 JUIN 2014 ************* DE 96