Official Gazette n° Special of 15/10/2021 Ingingo ya 49: Amasezerano ihererekanya ry’amakuru bwite mu Article 49: Contract for transfer of personal data Article 49: Contrat de transfert des données à caractère personnel Umugenzuzi w’amakuru cyangwa utunganya amakuru wemerera umuntu kubona amakuru bwite, kuyageza cyangwa kuyahererekanya ku wundi muntu hanze y’u Rwanda, akora amasezerano yanditse n’uwo muntu asobanura uruhare n’inshingano za buri ruhande hagamijwe kubahiriza ibiteganywa n’iri tegeko. The data controller or the data processor who authorises a person to access personal data, share or transfer them to a third party outside Rwanda, enters into a written contract with such a person setting out the respective roles and responsibilities of each party to ensure compliance with this Law. Le responsable du traitement ou le soustraitant qui autorise à une personne d’obtenir les données à caractère personnel, de les partager et de les transférer vers un tiers en dehors du Rwanda, conclut un contrat écrit avec cette personne définissant les rôles et les responsabilités de chaque partie pour assurer le respect des dispositions de la présente loi. Urwego rugenzura, rwifashishije amabwiriza, rushobora kugena imiterere y’amasezerano akoreshwa mu ihererekanya ry’amakuru bwite hanze y’u Rwanda. The supervisory authority may, by a regulation, determine the form of the contract to be used for transfers of personal data outside Rwanda. L’autorité de contrôle peut, par voie de règlement, déterminer le format du contrat devant être utilisé pour le transfert des données à caractère personnel en dehors du Rwanda. Ibivugwa mu gace ka 1° n’aka 3° a), b) na d) by’ingingo ya 48 y’iri tegeko ntibikurikizwa ku bikorwa byakozwe n’ikigo cya Leta mu gihe gishyira mu bikorwa inshingano zacyo. Provisions of Items 1o and 3° a), b) and d) of Article 48 of this Law do not apply to activities carried out by a public body in the exercise of its functions. Les dispositions des points 1o et 3° a), b) et d) de l’article 48 de la présente loi ne s’appliquent pas aux activités exercées par un organisme public dans le cadre de l’exercice de ses fonctions. Urwego rugenzura rushobora gusaba umugenzuzi w’amakuru cyangwa utunganya amakuru wohereza amakuru bwite hanze y’u Rwanda kugaragaza iyubahirizwa ry’ibiteganywa muri iyi ngingo by’umwihariko ingamba zo kurinda amakuru bwite n’inyungu zivugwa mu gace ka 3ᵒ f) k’ingingo ya 48 y’iri tegeko. The supervisory authority may require the data controller or the data processor to demonstrate their compliance with the provisions of this Article, and in particular, with personal data security safeguards and interests referred to in Item 3° f) of Article 48 of this Law. L’autorité de contrôle peut demander au responsable du traitement ou au sous-traitant transférant les données à caractère personnel vers l’extérieur du Rwanda de prouver qu’il se conforme aux dispositions du présent article, plus particulièrement de fournir des garanties de protection des données à caractère personnel et des intérêts visés au point 3o f) de l’article 48 de la présente loi. 68