A Lei de Proteção de Informações Pessoais da África do Sul (POPIA) tem como objetivo dar aos cidadãos da África do Sul mais controle sobre seus dados e exige que qualquer organização que processe informações pessoais na África do Sul para proteger esses dados. O POPIA se concentra nos direitos de proteção de dados para os titulares de dados, que entraram em vigor em 1º de julho de 2020, já que o Presidente da África do Sul declarou que a aplicação do POPIA ocorrerá em 1º de julho de 2021.
A POPIA é comparável à POPIA da União Europeia (UE). Regulamento Geral sobre a Proteção de Dados (GDPR) e deriva de muitos dos princípios fundamentais. Ele consiste em conceder a seus cidadãos direitos específicos de direitos sobre suas informações pessoaisA lei de proteção de dados, os requisitos para o processamento de dados, a definição de informações pessoais para a proteção do usuário final, as multas por violações de privacidade e a formação do órgão regulador de informações (SAIR) para aplicar e monitorar as novas leis.
Para muitas organizações que operam dentro e fora da África do Sul, compreender as diferenças e semelhanças será essencial para uma preparação e conformidade adequadas.
Há semelhanças e diferenças importantes entre a POPIA e o GDPR:
Personalização de PII (dados pessoais POPIA vs. dados pessoais GDPR)
- POPIA se aplica ao dados pessoais de qualquer indivíduo, independentemente de sua nacionalidade. Portanto, enquanto o GDPR foi projetado apenas para proteger os cidadãos da UE, o POPIA abrange qualquer pessoa cujos dados pessoais sejam processados no território sul-africano ou por uma empresa sul-africana.
- Embora tanto a POPIA quanto o GDPR dividam a definição de dados em informações pessoais e informações pessoais especiais (ou dados confidenciais no GDPR), a POPIA também atribui infrações penais a informações vulneráveis.
Proteção de dados
- Tanto a POPIA quanto o GDPR descrevem apenas aspectos muito gerais segurança de dados apenas declarando que você deve implementar medidas técnicas e organizacionais apropriadas para proteger os dados pessoais em sua posse.
- O POPIA exige que todas as empresas e organizações indiquem um Information Officer (automaticamente atribuído ao CEO), cuja função e responsabilidades diferem em áreas importantes do Data Protection Officer do GDPR. Além disso, o POPIA também exige que as empresas e organizações nomeiem um Diretor de Informações Adjunto.
Relatórios de violações
- O procedimento POPIA para relatar uma violação de dados é semelhante ao GDPR, onde, em geral, você deve notificar tanto o órgão regulador relevante quanto os indivíduos afetados pela violação.
- A POPIA afirma que você deve fazer isso assim que for razoavelmente possível após tomar conhecimento da violação. No entanto, o GDPR exige que você notifique sua autoridade supervisora dentro do período limitado de 72 horas.
Penalidades: POPIA vs. GDPR
- A penalidade financeira por uma infração da POPIA pode chegar a $10 milhões de ZAR (rands sul-africanos), o que é significativamente menor do que uma possível multa de Multa do GDPRque pode chegar a até 20 milhões de euros ou 4% do faturamento global anual.
- Em comparação, as sanções do GDPR se concentram mais diretamente na não conformidade. No entanto, ao estabelecer uma multa, as autoridades de fiscalização europeias ainda podem considerar o grau de cooperação e demonstração que uma organização demonstra durante suas investigações.
- De acordo com a legislação sul-africana, os indivíduos podem ser responsabilizados criminalmente e condenados à prisão por até 10 anos em casos mais graves. As sanções da POPIA se aplicam à não conformidade e a uma série de outros delitos, incluindo dificultar, obstruir ou influenciar ilegalmente os funcionários responsáveis pela aplicação da lei, não comparecer a audiências judiciais, mentir sob juramento.
Preparando-se para a POPIA
Você possui uma base de dados na África do Sul? Muitas organizações já fizeram os ajustes necessários para cumprir as regulamentações globais existentes, como a CPRA. CDPA, LGDPe GDPR. Independentemente disso, é essencial aplicar uma estratégia de privacidade proativa para estar em conformidade com os requisitos distintos da POPIA e integrar-se à regulamentação de privacidade existente, em vez de ficar em um estado reativo.
Obter um Demonstração 1:1 para ver como o BigID ajuda as organizações a atender aos próximos requisitos de conformidade com a POPIA — e a criar um programa de privacidade proativo para regulamentações existentes e em desenvolvimento.
Autor
