Regula el tratamiento de datos personales en Kenia, reconoce los derechos de los titulares y crea la Oficina del Comisionado de Protección de Datos, que puede imponer multas de hasta cinco millones de chelines o, a las empresas, de hasta el 1 % de su facturación anual del ejercicio anterior, si esta cifra es menor.
Su sección 35 reconoce a todo titular de datos el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o lo afecte de modo significativo, salvo que la decisión sea necesaria para un contrato, esté autorizada por una ley con garantías adecuadas o se base en su consentimiento.
Cuando se tome una decisión así, el responsable o el encargado del tratamiento debe notificarla por escrito tan pronto como sea razonablemente posible, y el titular puede pedir que se reconsidere o que se adopte una nueva que no se base solo en el tratamiento automatizado, y el Secretario del Gabinete puede dictar reglamentos con más garantías.
La ley no nombra la inteligencia artificial ni trae reglas sobre su uso por los jueces.
"Every data subject has a right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning or significantly affects the data subject."
Traducción de la revista: "Todo titular de los datos tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le conciernan o que lo afecte de manera significativa."
sección 35(1), página 18 del texto oficial. En inglés, como está en el original