Pilar fundamental

Angola: Lei 22/11 &
Agência de Protecção de Dados

Papel · Prova · Prontidão — Protecção de Dados e Cibersegurança com evidência.

O que significa na prática — sem juridiquês, com execução e evidência.

A Lei 22/11 é o pilar da protecção de dados pessoais em Angola. A APD é a autoridade que supervisiona e fiscaliza o cumprimento. Na prática, o que muda para as organizações é simples: quem trata dados precisa conseguir explicar o “porquê” e o “como”, e precisa provar que faz o que diz.

A melhor forma de começar não é com um “projecto perfeito”. É com ordem e prioridade. Primeiro, saber que dados existem e onde estão. Depois, definir regras coerentes (finalidade, conservação, acesso, terceiros). Por fim, implementar medidas e manter prova: rotinas, registos, auditoria e resposta a incidentes.

A própria APD disponibiliza mecanismos e formulários associados à legalização/notificação do tratamento de dados, incluindo orientações e submissão por formulário, com taxas aplicáveis consoante o caso. Por isso, o caminho certo é sempre trabalhar com contexto: sector, tipo de dados e risco.

Pilar continental

Angola no contexto continental: confiança digital e comércio africano

Em Angola, o ponto de partida é o quadro interno: Lei 22/11 e actuação da Agência de Protecção de Dados. Ao mesmo tempo, o continente está a consolidar referências comuns de confiança digital. Para organizações que operam com parceiros fora de Angola, a conversa muda: já não basta dizer que cumpre; é preciso provar com evidência.

Marcos oficiais que influenciam o mercado

17 de Junho (Lei 22/11)
Base interna de protecção de dados
A Lei 22/11 estabelece o regime de protecção de dados pessoais em Angola e serve de base para governação, licitude e deveres de segurança.
Fonte: APD — Lei 22/11 (PDF)
21/02/2020 e 11/05/2020
Ratificação e depósito da Convenção de Malabo (Angola)
Angola concluiu a ratificação e depositou o instrumento de ratificação. Isto liga Angola à referência continental em cibersegurança e protecção de dados.
08/06/2023
Entrada em vigor da Convenção de Malabo
A partir daqui, Malabo deixa de ser apenas referência no papel e passa a funcionar como quadro continental activo para confiança digital.
Fonte: União Africana — referência à entrada em vigor (PDF)
18/02/2024
Protocolo do Comércio Digital da AfCFTA (ZCLCA) adoptado
O sinal para o mercado é claro: protecção de dados, transferências, cibersegurança e confiança passam a aparecer como condição de operação no comércio digital africano.
Fonte: União Africana — Protocolo de Comércio Digital (página oficial)

Isto traduz-se em contratos, integrações e auditorias. Quem tem governação e evidência anda mais depressa, reduz risco operacional e negocia melhor no espaço continental.

Conteúdo relacionado

Artigos sobre Lei 22/11 e APD

blog3 min
A notificação descreve finalidade, categorias de dados, transferências e segurança. É a forma de a entidade assumir responsabilidade perante a Agência.
blog2 min
Sem evidências, a empresa perde discussões com regulador, clientes e parceiros. Protecção de dados exige rastreio e prova.
blog4 min
A fiscalização da Agência de Protecção de Dados passou a ter consequências reais. Entenda o que é avaliado e onde as empresas falham.
case4 min
Em fiscalização e em due diligence, a pergunta é sempre a mesma: "Mostrem a prova". Estes são sinais de maturidade que costumam pesar a favor de quem trabalha com método.
guide6 min
Em Angola, conformidade começa por pôr ordem: saber que dados existem, por que são tratados e como provar segurança e licitude com um dossiê simples e sustentado.

Comece por pôr ordem (sem improviso)

Se quiser avançar com seriedade, comece por um inventário simples dos tratamentos prioritários e por um plano de evidência do que já existe. Nós ajudamos a transformar isso em acção, com linguagem clara e alinhamento com o enquadramento da APD — sem “modelos prontos” e sem atalhos que criam risco.