A Lei de Proteção de Informações Pessoais da África do Sul (POPIA) visa dar aos cidadãos sul-africanos mais controle sobre seus dados e exige que qualquer organização que processe informações pessoais o faça. informações pessoais Na África do Sul, para proteger esses dados. A POPIA concentra-se nos direitos de proteção de dados dos titulares dos dados e entrou em vigor em 1º de julho de 2020, conforme declarado pelo Presidente da África do Sul, cuja aplicação começaria em 1º de julho de 2021.
A POPIA é comparável à da União Europeia (UE). Regulamento Geral de Proteção de Dados (RGPD) e deriva de muitos dos princípios fundamentais. Consiste em conceder aos seus cidadãos direitos específicos. direitos sobre suas informações pessoais, requisitos para o processamento de dados, definição de informações pessoais para proteção do usuário final, multas por violações de privacidade e a formação do Regulador de Informação (SAIR) para fazer cumprir e monitorar as novas leis.
Para muitas organizações que operam dentro e fora da África do Sul, compreender as diferenças e semelhanças será essencial para uma preparação e conformidade adequadas.
Existem semelhanças e diferenças importantes entre a POPIA e o GDPR:
Como lidar com informações pessoais identificáveis (dados pessoais de acordo com a POPIA vs. dados pessoais de acordo com o GDPR)
- POPIA aplica-se ao dados pessoais de qualquer indivíduo, independentemente de sua nacionalidade. Portanto, enquanto o GDPR foi concebido apenas para proteger cidadãos da UE, a POPIA abrange qualquer pessoa cujos dados pessoais sejam processados em território sul-africano ou por uma empresa sul-africana.
- Embora a POPIA e o GDPR dividam a definição de dados em informações pessoais e informações pessoais especiais (ou dados sensíveis (No GDPR), a POPIA também tipifica como crime a informação vulnerável.
Proteção de dados
- Tanto a POPIA quanto o GDPR apenas descrevem aspectos muito gerais. segurança de dados Os requisitos são obtidos simplesmente declarando que você deve implementar medidas técnicas e organizacionais adequadas para proteger os dados pessoais em sua posse.
- A POPIA exige que todas as empresas e organizações nomeiem um Encarregado de Proteção de Dados (atribuído automaticamente ao CEO), cujo papel e responsabilidades diferem em áreas importantes do Encarregado de Proteção de Dados do GDPR. Além disso, a POPIA também exige que as empresas e organizações nomeiem um Encarregado de Proteção de Dados Adjunto.
Relatório de violação de dados
- O procedimento da POPIA para relatar uma violação de dados é semelhante ao GDPR, onde, em geral, você deve notificar tanto o órgão regulador competente quanto os indivíduos afetados pela violação.
- A Lei de Proteção de Dados Pessoais (POPIA) estabelece que você deve fazer isso o mais rápido possível após tomar conhecimento da violação. No entanto, o Regulamento Geral de Proteção de Dados (RGPD) exige que você notifique a sua autoridade supervisora dentro do prazo limitado de 72 horas.
Penalidades: POPIA vs. GDPR
- A multa por infração à Lei de Proteção dos Direitos da Pessoa (POPIA) pode chegar a 1.410 milhões de rands sul-africanos (ZAR), valor significativamente inferior a uma possível multa por violação da Lei de Proteção dos Direitos da Pessoa (POPIA). Multa do RGPD, que pode atingir até 20 milhões de euros ou 4% de volume de negócios global anual.
- Em comparação, as sanções do RGPD focam-se mais diretamente no incumprimento. Contudo, ao fixar uma multa, as autoridades europeias de fiscalização podem ainda considerar o grau de cooperação e a capacidade de demonstração que uma organização apresenta durante as suas investigações.
- Segundo a legislação sul-africana, indivíduos podem ser responsabilizados criminalmente e condenados a penas de prisão de até 10 anos em casos mais graves. As sanções da POPIA aplicam-se ao descumprimento e a uma série de outras infrações, incluindo obstrução, impedimento ou influência ilegal sobre agentes da lei, não comparecimento a audiências judiciais e perjúrio.
Preparando-se para a POPIA
Você possui presença de dados na África do Sul? Muitas organizações já fizeram os ajustes necessários para cumprir as regulamentações globais existentes, como a CPRA. CDPA, LGDP, e RGPDIndependentemente disso, é essencial aplicar uma estratégia de privacidade proativa para cumprir os requisitos específicos da POPIA e integrá-la à regulamentação de privacidade existente, em vez de adotar uma postura reativa.
Pegue um demonstração 1:1 Descubra como a BigID ajuda as organizações a atender aos próximos requisitos de conformidade com a POPIA — e a criar um programa de privacidade proativo para regulamentações existentes e em desenvolvimento.
Autor
