非洲农民使用数字服务的数据保护很差肯尼亚和加纳的案例凸显了差距

非洲各地的农业生产者都在寻求数字解决方案，以获取有关耕作方法、市场准入或金融服务的信息。到2022年，非洲大陆将有666个此类解决方案投入使用，数量在所有中低收入地区中最高。

智能手机、传感器和卫星等数字设备的进步，通过互联网连接并结合大数据分析，使解决方案提供商能够收集和分析大量农场数据。这些数据与农民、农场、运营和商业交易有关。

这就提出了一种可能性，即服务提供商或其他第三方可能会在未经农民知情和同意的情况下，利用农场数据为自己谋利。这甚至可能对农民不利。因此，需要在保护农场数据和有效利用农场数据之间取得平衡。

非洲监管机构尚未对农场数据保护的具体挑战做出回应。这是一个复杂的问题，涉及不同的监管框架：个人数据保护法、合同和竞争法以及知识产权。因此，农业生产者和公司之间的数据交换通常通过不受监管的协议或合同留给服务提供商。

个人信息保护

我们的研究重点是数字技术在非洲农业中的应用和影响。我们最近审查了非洲大陆个人数据保护状况以及数字农业服务是否符合现行法规。

我们发现，非洲各地都在通过相关法律，但其规定并不总是符合非洲联盟的标准。遵守情况也有限，这凸显了执法和宣传的必要性。

保护农场数据的唯一监管框架(即使不是专门保护)是与个人数据相关的框架。非洲国家于2014年通过了《非洲联盟网络安全和个人数据保护公约》作为指导框架。该公约尚未生效，截至2024年7月，只有15个国家批准了该公约。

我们的调查结果显示，非洲各国政府认识到规范个人数据使用的重要性。但并非所有法规都足够严格，执行仍是一个问题。

具体而言，我们分析了截至2023年5月非洲34个国家通过的个人数据保护立法，并将其规定与《非洲联盟公约》中的规定进行了比较。我们还通过审查在非洲运营的106家数字农业服务的数据隐私政策来评估合规性。

国家法律正在不断发展

肯尼亚和加纳的例子凸显了监管和实施方面普遍存在的差距。这两个国家是非洲最大的数字农业服务用户之一。

加纳是首批通过个人数据保护法的非洲国家之一(2012年)，也是少数签署并批准非盟公约的国家之一。肯尼亚于2019年通过了数据保护法。该国尚未签署或通过非盟公约。

他们的法律涵盖了《公约》的所有指导原则并保护相同的个人权利，就像非洲几乎所有国家的法律一样。

细节上存在差异。其中一项特别令人感兴趣的规定涉及自动决策。数字农业服务越来越多地利用自动数据分析。例如，手机数据用于评估农民的信用度，智能合约采用区块链，天气数据可以自动触发农作物保险赔付。

非盟公约规定，任何人都不应受到仅基于自动处理数据来评估某些个人信息而做出的具有法律约束力的决定。肯尼亚法律允许对此有某些例外。加纳甚至更宽松，允许在用户知情的情况下进行自动决策。大多数非洲国家在这方面的规定要么不如非盟公约严格，要么根本没有要求。

另一个重要领域是数据的国际转移。许多数字农业服务提供商跨国运营：数据可能在一个国家收集，并在另一个国家由第三方处理或使用。非盟公约允许此类转移，但前提是非盟成员国能够证明其具有足够的保护水平，或国家当局明确允许转移。

肯尼亚立法总体上遵循了非盟公约的精神，但也对细节进行了阐述。它允许在公司而不是政府层面实施足够的保障措施。它还引入了敏感数据的具体规定。另一方面，加纳法律并没有具体涉及国际数据传输。它规定传输的数据必须遵守原产国的法律要求。

合规性低凸显执法问题

我们的研究表明，在数字农业解决方案领先的国家中，加纳未在其网站上提供数据隐私政策的供应商比例最高(30家接受调查的服务提供商中有17家)。但在肯尼亚，我们发现合规性也很低，超过一半的服务没有在其网站上提供政策。

我们的审查发现，即使存在政策，大多数政策也没有保护所有用户对其个人数据的权利，正如国家法律所规定的那样。用户反对处理其数据的权利通常被忽略。

展望未来：加强法律和机构

非洲的个人数据保护法是否充分需要进一步研究。我们的研究突出了一些需要优先采取的行动。

许多非洲法律需要修改，以使其符合非盟公约设想的保护水平。

加纳的例子凸显了根据自动决策等快速发展的数字技术更新法律的必要性。

国家执法机构需要更加强大。这就需要一个拥有资源来监督合规情况并拥有法定权力来跟进违法行为的独立机构。

还需要规范数据隐私法未涵盖的农场数据的使用，特别是由机器或传感器生成的数据。