Kickstart uw POPIA-naleving en voorkom wettelijke boetes

Persoonlijke informatie wordt in POPIA gedefinieerd als “informatie met betrekking tot een identificeerbare, levende, natuurlijke persoon en, indien van toepassing, een identificeerbare, bestaande rechtspersoon” Het is belangrijk om op te merken dat de POPIA-definitie van PI ook een rechtspersoon omvat, d.w.z. een organisatie die door de wet erkend is om rechten en verantwoordelijkheden te hebben zoals een natuurlijk persoon.

Er zijn enkele uitzonderingen op de toepasbaarheid van POPIA. POPIA is niet van toepassing als:

• De gegevens worden verwerkt voor persoonlijke of huishoudelijke activiteiten,
• De gegevens worden gedeïdentificeerd en niet opnieuw kunnen worden geïdentificeerd
• De gegevensverwerking wordt uitgevoerd door of namens een overheidsinstantie
  • Voor nationale veiligheid
  • Ter voorkoming en opsporing van en hulp bij het vaststellen van de opbrengsten van illegale activiteiten
  • Door het kabinet en zijn commissies of het bestuurscollege van een provincie
  • Rechterlijke functies van een rechtbank of
  • Terroristische en aanverwante activiteiten

POPIA beperkt de overdracht van persoonsgegevens buiten Zuid-Afrika, tenzij ten minste een van de voorgeschreven waarborgen die door de wet zijn vastgesteld en de overdracht de persoonlijke informatie niet in gevaar brengt voor schending van de vertrouwelijkheid of beveiliging.

Artikel 72 van de POPIA stelt de voorwaarden vast voor de grensoverschrijdende overdracht van persoonlijke gegevens. Deze omvatten toestemming van de betrokkene, de ontvanger van het PI is onderworpen aan bindende bedrijfsvoorschriften (BCR’s) en verwerkingsvoorwaarden moeten worden vastgesteld “in overeenstemming met internationale normen” en als de doorgifte noodzakelijk is om aan de voorwaarden van een contract te voldoen.

De Information Regulator is de regelgevende instantie voor POPIA in Zuid-Afrika. Het is de onafhankelijke wettelijke instantie die door de wet is opgericht en die verantwoordelijk is voor het toezicht op en de handhaving van de naleving van POPIA door openbare en particuliere instanties. 

De Information Regulator heeft de bevoegdheid om klachten te onderzoeken, boetes uit te delen en gerechtelijke stappen te ondernemen tegen entiteiten die zich niet aan de regels houden. Het zal zowel de POPIA als de Promotion of Access to Information Act (PAIA) reguleren.

De AVG heeft een extraterritoriale werkingssfeer, wat betekent dat entiteiten buiten de EU/EER die persoonsgegevens van inwoners van de EU/EER verzamelen, onder de AVG kunnen vallen. 

Dit betekent dat bedrijven in Zuid-Afrika die persoonsgegevens van EU-consumenten verwerken, ervoor moeten zorgen dat deze adequaat worden beschermd, in overeenstemming met de AVG-normen. 

Aangezien POPIA veel overeenkomsten heeft met AVG, kan naleving van POPIA ook een stap zijn in de richting van naleving van AVG.

Hier zijn enkele links die u kunt raadplegen voor aanvullende informatie:

• Officiële tekst van POPIA
• Vereenvoudigde gids over POPIA Zuid-Afrika