Von DSGVO in der Europäischen Union bis zum POPI-Gesetz in Südafrika. data privacy Die Regulierung verbreitet sich langsam über den Globus.
Der „Protection of Personal Information (POPI) Act“ wurde 2013 in Südafrika verabschiedet und wird bald im ganzen Land in Kraft treten. Wie die DSGVO in der EU stellt er eine weitreichende Regelung dar, die data privacy, persönliche Informationen und Dateneinwilligungen, die enorme Auswirkungen auf die Geschäftstätigkeit von Unternehmen im ganzen Land haben werden. Einem aktuellen Bericht zufolge halten sich nur 34 % der Organisationen an das Gesetz, was die Situation beunruhigt.
Wenn Sie eine im Land ansässige Organisation sind, finden Sie hier einige Informationen, die Sie unbedingt wissen müssen:
Was ist das POPI-Gesetz?
Die Kurzform des Gesetzes zum Schutz personenbezogener Daten. Dies ist ein Gesetz, das 2013 verabschiedet wurde, aber noch nicht in Kraft getreten ist. Laut der offiziellen Website der südafrikanischen Regierung, zielt es auf Folgendes ab:
- den Schutz personenbezogener Daten zu fördern, die von öffentlichen und privaten Stellen verarbeitet werden;
- bestimmte Bedingungen einzuführen, um Mindestanforderungen für die Verarbeitung personenbezogener Daten festzulegen;
- die Einrichtung einer Informationsregulierungsbehörde vorzusehen, die bestimmte Befugnisse ausübt und bestimmte Aufgaben und Funktionen im Rahmen dieses Gesetzes und des Gesetzes zur Förderung des Zugangs zu Informationen von 2000 wahrnimmt;
- die Herausgabe von Verhaltenskodizes vorzusehen;
- um die Rechte von Personen in Bezug auf unerwünschte elektronische Kommunikation und automatisierte Entscheidungsfindung zu gewährleisten;
- den Fluss personenbezogener Daten über die Grenzen der Republik zu regulieren; und
- um für die damit verbundenen Angelegenheiten zu sorgen.
Wann tritt es in Kraft?
Obwohl das Gesetz bereits 2013 verabschiedet wurde, ist es aufgrund staatlicher Vorschriften noch nicht in Kraft getreten. Derzeit wartet man auf die Einrichtung einer Regulierungsbehörde, doch die meisten Analysten gehen davon aus, dass es nicht mehr lange dauern wird, bis das Gesetz in Kraft tritt.
Wen wird es betreffen?
Das Gesetz soll regeln, wie südafrikanische Unternehmen personenbezogene Daten erheben, speichern, verarbeiten und weitergeben. Nach dieser Definition sind alle südafrikanischen Unternehmen davon betroffen.
Wie werden personenbezogene Daten definiert?
Das Gesetz definiert „personenbezogene Daten“ als Informationen, die sich auf eine identifizierbare, lebende natürliche Person beziehen. Dazu können gehören:
- Informationen zu persönlichen Unterscheidungsmerkmalen wie Rasse, Geschlecht, Schwangerschaft, Familienstand usw.
- Informationen zu Ausbildung, Krankengeschichte, beruflichem Werdegang usw.
- Kennnummern, Symbole, E-Mail-Adressen, Postanschrift usw.
- Biometrische Informationen
- Persönliche Ansichten, Meinungen
- Von der Person gesendete Korrespondenz usw.
Wie werden Unternehmen identifiziert?
Zunächst müssen Unternehmen die Informationen, die sie über betroffene Personen sammeln, als „personenbezogene Daten“ einstufen. Es gibt Vorschriften für den Umgang mit personenbezogenen Daten, die Unternehmen – mit Ausnahme von Ausnahmen – einhalten müssen. „Aufzeichnungen“ und „sensible Informationen“ müssen ebenfalls identifiziert werden, und die Beteiligten müssen im Falle von Datenschutzverletzungen benachrichtigt werden.
Welche Strafen drohen bei Nichteinhaltung?
Bei Nichteinhaltung drohen schwere Strafen. Sie können mit einer Freiheitsstrafe von bis zu zehn Jahren oder einer Geldstrafe von bis zu zehn Millionen Rand geahndet werden, in manchen Fällen sogar mit beidem.
Vor diesem Hintergrund ist es für südafrikanische Unternehmen unerlässlich, sich auf das Unvermeidliche vorzubereiten und Prozesse in Gang zu setzen, die die vollständige Einhaltung des POPI gewährleisten.
Als IT-Sicherheitspartner für Ihr Unternehmen Seqrite bietet umfassenden Schutz vor fortgeschrittenen Cyber-Bedrohungen. Um mehr zu erfahren
