La loi sud-africaine sur la protection des informations personnelles (POPIA) vise à donner aux citoyens sud-africains davantage de contrôle sur leurs données et exige que toute organisation qui traite les informations personnelles En Afrique du Sud, la loi POPIA vise à protéger les données. Elle est axée sur les droits des personnes concernées en matière de protection des données. Elle est entrée en vigueur le 1er juillet 2020, le président sud-africain ayant déclaré que son application interviendrait le 1er juillet 2021.
Le POPIA est comparable à celui de l'Union européenne (UE) Règlement général sur la protection des données (RGPD) et découle de nombreux principes fondateurs. Il consiste à accorder à ses citoyens des droits spécifiques droits sur leurs informations personnelles, les exigences en matière de traitement des données, la définition des informations personnelles pour la protection des utilisateurs finaux, les amendes pour violation de la vie privée et la formation du régulateur de l'information (SAIR) pour appliquer et surveiller les nouvelles lois.
Pour de nombreuses organisations opérant à l’intérieur et à l’extérieur de l’Afrique du Sud, la compréhension des différences et des similitudes sera essentielle à une préparation et une conformité adéquates.
Il existe des similitudes et des différences clés entre POPIA et le RGPD :
Devenir personnel avec les informations personnelles identifiables (données personnelles POPIA vs données personnelles RGPD)
- POPIA s'applique à la données personnelles de toute personne, quelle que soit sa nationalité. Ainsi, alors que le RGPD vise uniquement à protéger les citoyens de l'UE, la loi POPIA couvre toute personne dont les données personnelles sont traitées sur le territoire sud-africain ou par une entreprise sud-africaine.
- Bien que la POPIA et le RGPD divisent la définition des données en informations personnelles et informations personnelles spéciales (ou données sensibles dans le RGPD), la POPIA attribue également des infractions pénales aux informations vulnérables.
Protection des données
- La POPIA et le RGPD ne présentent que des dispositions très générales sécurité des données exigences en indiquant simplement que vous devez mettre en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles en votre possession.
- La loi POPIA impose à toutes les entreprises et organisations de nommer un responsable de l'information (automatiquement affecté au PDG), dont le rôle et les responsabilités diffèrent sur des points importants de ceux du délégué à la protection des données du RGPD. De plus, la loi POPIA impose également aux entreprises et organisations de nommer un responsable de l'information adjoint.
Signalement des violations
- La procédure POPIA pour signaler une violation de données est similaire à celle du RGPD, où, en général, vous devez informer à la fois l'organisme de réglementation compétent et les personnes concernées par la violation.
- La loi POPIA stipule que vous devez le faire dès que raisonnablement possible après avoir pris connaissance de la violation. Cependant, le RGPD vous oblige à informer votre autorité de contrôle dans un délai limité de 72 heures.
Sanctions : POPIA vs. RGPD
- La sanction financière pour une infraction à la loi POPIA peut aller jusqu'à $10 millions de ZAR (rands sud-africains), ce qui est nettement inférieur à une sanction potentielle Amende RGPD, qui peut atteindre jusqu'à 20 millions d'euros ou 4% de chiffre d'affaires mondial annuel.
- En comparaison, les sanctions du RGPD ciblent plus directement le non-respect des règles. Néanmoins, lors de la fixation d'une amende, les autorités européennes chargées de l'application des règles peuvent toujours prendre en compte le degré de coopération et de transparence dont fait preuve une organisation lors de ses enquêtes.
- En vertu de la législation sud-africaine, les individus peuvent être tenus pénalement responsables et condamnés à une peine d'emprisonnement pouvant aller jusqu'à dix ans dans les cas les plus graves. Les sanctions prévues par la loi POPIA s'appliquent en cas de non-respect de la loi et de diverses autres infractions, notamment le fait d'entraver, d'entraver ou d'influencer illégalement les agents chargés de l'application de la loi qui ne se présentent pas aux audiences sous serment.
Préparation à la POPIA
Avez-vous une présence en Afrique du Sud ? De nombreuses organisations ont déjà procédé aux ajustements nécessaires pour se conformer aux réglementations mondiales en vigueur, telles que CPRA, CDPA, LGDPet GDPRQuoi qu’il en soit, il est essentiel d’appliquer une stratégie de confidentialité proactive pour se conformer aux exigences distinctes de POPIA et de s’intégrer à la réglementation de confidentialité existante au lieu d’être dans un état réactif.
Obtenez un Démonstration 1:1 pour voir comment BigID aide les organisations à répondre aux exigences à venir en matière de conformité POPIA — et à créer un programme de confidentialité proactif pour les entreprises existantes et en développement règlements.
Auteur
