Van AVG in die Europese Unie tot nou toe die POPI-wet in Suid-Afrika, data privacy regulering is stadig maar seker besig om sy pad oor die wêreld te vind.
Die Wet op die Beskerming van Persoonlike Inligting (POPI) is in 2013 in Suid-Afrika aangeneem en sal binnekort landwyd in werking tree. Soos die AVG in die EU, is dit 'n omvattende regulasie oor data privacy, persoonlike inligting en toestemming vir data wat 'n groot impak sal hê op hoe ondernemings sake doen regoor die land. 'n Onlangse verslag het voorgestel dat slegs 34% van organisasies aan die Wet voldoen het, wat dit 'n kommerwekkende scenario maak.
As jy 'n organisasie in die land is, is hier 'n paar inligting wat jy absoluut moet weet:
Wat is die POPI-wet?
Die kort vorm van die Wet op die Beskerming van Persoonlike Inligting, dit is 'n wetgewing wat in 2013 aangeneem is, maar nog nie uitgevaardig is nie. Volgens die amptelike webwerf van die Suid-Afrikaanse regering is dit op die volgende gemik:
- om die beskerming van persoonlike inligting wat deur openbare en private liggame verwerk word, te bevorder;
- om sekere voorwaardes in te stel om minimum vereistes vir die verwerking van persoonlike inligting vas te stel;
- om voorsiening te maak vir die instelling van 'n Inligtingsreguleerder om sekere bevoegdhede uit te oefen en sekere pligte en funksies te verrig ingevolge hierdie Wet en die Wet op die Bevordering van Toegang tot Inligting, 2000;
- om voorsiening te maak vir die uitreiking van gedragskodes;
- om voorsiening te maak vir die regte van persone rakende ongevraagde elektroniese kommunikasie en outomatiese besluitneming;
- om die vloei van persoonlike inligting oor die grense van die Republiek te reguleer; en
- om voorsiening te maak vir aangeleenthede wat daarmee verband hou.
Wanneer sal dit in werking tree?
Alhoewel die wet in 2013 aangeneem is, moet dit nog in werking tree weens regeringsregulasies. Tans is die wagtydperk vir die vestiging van 'n Reguleerder, maar die meeste ontleders meen dit sal nie lank duur voordat dit in werking tree nie.
Wie sal dit raak?
Die wet is bedoel om te reguleer hoe Suid-Afrikaanse besighede persoonlike inligting insamel, stoor, verwerk en deel. Volgens daardie definisie sal alle Suid-Afrikaanse besighede geraak word.
Hoe word persoonlike inligting gedefinieer?
Die Wet definieer "persoonlike inligting" as inligting wat verband hou met 'n identifiseerbare, lewende natuurlike persoon wat kan insluit:
- Inligting met betrekking tot persoonlike onderskeidende faktore soos ras, geslag, geslagsgeslag, swangerskap, huwelikstatus, ens.
- Inligting met betrekking tot opvoeding, mediese geskiedenis, werksgeskiedenis, ens.
- Identifiserende nommers, simbole, e-posadresse, fisiese adres, ens.
- Biometriese inligting
- Persoonlike sienings, menings
- Korrespondensie gestuur deur die persoon, ens.
Hoe sal dit besighede identifiseer?
Om mee te begin, moet besighede die inligting wat hulle oor data-onderwerpe insamel as "persoonlike inligting" klassifiseer. Daar is regulasies oor hoe maatskappye persoonlike inligting kan hanteer waaraan hulle sal moet voldoen, afgesien van uitsonderings ook. "Rekords" en "sensitiewe inligting" moet ook geïdentifiseer word en belanghebbendes sal in kennis gestel moet word in geval van enige data-oortredings.
Wat is die strawwe vir nie-nakoming?
Nie-nakoming kan ernstige strawwe tot gevolg hê. Dit kan gevangenisstraf van tot 10 jaar of 'n boete van tot R10 miljoen (rand) behels, of in sommige gevalle albei.
Met dit alles in gedagte, is dit noodsaaklik dat Suid-Afrikaanse ondernemings begin voorberei vir die onvermydelike en prosesse aan die gang sit wat volle voldoening aan POPI sal verseker.
As 'n IT-sekuriteitsvennoot vir u besigheid, Seqrite bied omvattende sekuriteit teen gevorderde kuberbedreigings. Om meer te wete te kom
