Mulai dari GDPR di Uni Eropa hingga sekarang, Undang-Undang POPI di Afrika Selatan, data privacy Regulasi ini perlahan-lahan menyebar ke seluruh dunia.
Undang-Undang Perlindungan Informasi Pribadi (POPI) disahkan di Afrika Selatan pada tahun 2013 dan akan segera berlaku di seluruh negeri. Seperti GDPR di Uni Eropa, undang-undang ini menandai regulasi yang luas tentang data privacy, informasi pribadi, dan persetujuan data yang akan berdampak besar pada cara perusahaan menjalankan bisnis di seluruh negeri. Sebuah laporan terbaru menunjukkan bahwa hanya 34% organisasi yang mematuhi Undang-Undang tersebut, yang menjadikannya skenario yang meresahkan.
Jika Anda adalah organisasi yang berbasis di negara tersebut, berikut adalah beberapa informasi yang mutlak perlu Anda ketahui:
Apa itu UU POPI?
Singkatan dari Undang-Undang Perlindungan Informasi Pribadi, ini adalah undang-undang yang disahkan pada tahun 2013 tetapi belum diberlakukan. Sesuai dengan situs web resmi pemerintah Afrika Selatan , undang-undang ini ditujukan untuk hal-hal berikut:
- untuk mempromosikan perlindungan informasi pribadi yang diproses oleh badan publik dan swasta;
- untuk memperkenalkan ketentuan tertentu guna menetapkan persyaratan minimum untuk pemrosesan informasi pribadi;
- untuk menyediakan ketentuan bagi pembentukan suatu Regulator Informasi untuk menjalankan kewenangan tertentu dan melaksanakan tugas dan fungsi tertentu berdasarkan Undang-Undang ini dan Undang-Undang Peningkatan Akses terhadap Informasi, tahun 2000;
- untuk menyediakan penerbitan kode etik;
- untuk menyediakan hak-hak orang mengenai komunikasi elektronik yang tidak diminta dan pengambilan keputusan otomatis;
- untuk mengatur arus informasi pribadi melintasi batas wilayah Republik; dan
- untuk menyediakan hal-hal yang berhubungan dengannya.
Kapan akan berlaku?
Meskipun undang-undang tersebut disahkan pada tahun 2013, undang-undang tersebut belum berlaku karena peraturan pemerintah. Saat ini, masih menunggu pembentukan Regulator, tetapi sebagian besar analis berpendapat undang-undang tersebut akan segera berlaku.
Siapa yang akan terdampak?
Undang-undang ini bertujuan untuk mengatur bagaimana bisnis di Afrika Selatan mengumpulkan, menyimpan, memproses, dan membagikan informasi pribadi. Berdasarkan definisi tersebut, semua bisnis di Afrika Selatan akan terdampak.
Bagaimana informasi pribadi didefinisikan?
Undang-Undang ini mendefinisikan “informasi pribadi” sebagai informasi yang terkait dengan orang perseorangan yang dapat diidentifikasi dan hidup yang dapat mencakup:
- Informasi yang terkait dengan pembeda pribadi seperti ras, jenis kelamin, gender, kehamilan, status perkawinan, dll.
- Informasi terkait pendidikan, riwayat kesehatan, riwayat pekerjaan, dll.
- Mengidentifikasi angka, simbol, alamat email, alamat fisik, dll.
- Informasi biometrik
- Pandangan dan opini pribadi
- Korespondensi yang dikirim oleh orang tersebut, dll.
Bagaimana cara mengidentifikasi bisnis?
Sebagai permulaan, bisnis harus mengklasifikasikan informasi yang mereka kumpulkan tentang subjek data sebagai "informasi pribadi". Terdapat peraturan tentang bagaimana perusahaan dapat menangani informasi pribadi yang harus mereka patuhi, selain pengecualiannya. "Catatan" dan "informasi sensitif" juga harus diidentifikasi dan para pemangku kepentingan harus diberi tahu jika terjadi pelanggaran data.
Apa sanksi jika tidak mematuhinya?
Ketidakpatuhan dapat mengakibatkan hukuman berat. Hukumannya bisa berupa penjara hingga 10 tahun atau denda hingga R10 juta (rand), atau dalam beberapa kasus, keduanya.
Dengan mengingat semua ini, sangat penting bagi perusahaan-perusahaan Afrika Selatan untuk mulai mempersiapkan diri menghadapi hal yang tak terelakkan dan mulai menjalankan proses-proses yang akan memastikan kepatuhan penuh terhadap POPI.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut
