Kutoka GDPR katika Umoja wa Ulaya hadi sasa Sheria ya POPI nchini Afrika Kusini, data privacy Kanuni zinaanza kutekelezwa polepole kote ulimwenguni.
Sheria ya Ulinzi wa Taarifa za Kibinafsi (POPI) ilipitishwa nchini Afrika Kusini mwaka wa 2013 na hivi karibuni itaanza kutumika kote nchini. Kama GDPR katika EU, inaashiria kanuni pana data privacy, maelezo ya kibinafsi na idhini ya data ambayo itakuwa na athari kubwa katika jinsi makampuni ya biashara yanavyofanya biashara kote nchini. Ripoti ya hivi majuzi ilipendekeza kuwa ni 34% tu ya mashirika yalifuata Sheria ambayo inafanya kuwa hali ya kutatanisha.
Ikiwa wewe ni shirika linaloishi nchini, hapa kuna maelezo ambayo unahitaji kujua kabisa:
Sheria ya POPI ni nini?
Kwa kifupi cha Sheria ya Ulinzi wa Taarifa Binafsi, hii ni sheria ambayo ilipitishwa mwaka wa 2013 lakini bado haijatungwa. Kwa mujibu wa tovuti rasmi ya serikali ya Afrika Kusini , inalenga yafuatayo:
- kukuza ulinzi wa habari za kibinafsi zinazochakatwa na mashirika ya umma na ya kibinafsi;
- kuanzisha hali fulani ili kuweka mahitaji ya chini ya usindikaji wa habari za kibinafsi;
- kuweka utaratibu wa kuanzishwa kwa Mdhibiti wa Habari kutumia mamlaka fulani na kutekeleza majukumu na kazi fulani kwa mujibu wa Sheria hii na Sheria ya Kukuza Upatikanaji wa Taarifa, 2000;
- kutoa masharti ya utoaji wa kanuni za maadili;
- kutoa haki za watu kuhusu mawasiliano ya kielektroniki ambayo hayajaombwa na kufanya maamuzi ya kiotomatiki;
- kudhibiti mtiririko wa taarifa za kibinafsi katika mipaka ya Jamhuri; na
- kutoa kwa ajili ya mambo yanayohusiana na hayo.
Je, itaanza kutumika lini?
Ingawa sheria hiyo ilipitishwa mwaka wa 2013, bado haijaanza kutumika kutokana na kanuni za kiserikali. Hivi sasa, inasubiriwa kwa Kidhibiti kuanzishwa lakini wachambuzi wengi wanahisi si muda mrefu kabla ya kuanza kutumika.
Itaathiri nani?
Sheria hiyo inanuiwa kudhibiti jinsi biashara za Afrika Kusini zinavyokusanya, kuhifadhi, kuchakata na kushiriki taarifa za kibinafsi. Kwa kuzingatia ufafanuzi huo, biashara zote za Afrika Kusini zitaathirika.
Je, maelezo ya kibinafsi yanafafanuliwaje?
Sheria inafafanua "taarifa ya kibinafsi" kama habari inayohusiana na mtu anayetambulika, anayeishi, ambayo inaweza kujumuisha:
- Taarifa zinazohusiana na vitofautishi vya kibinafsi kama vile rangi, jinsia, jinsia, ujauzito, hali ya ndoa, n.k.
- Taarifa zinazohusiana na elimu, historia ya matibabu, historia ya ajira, nk.
- Kutambua nambari, alama, anwani za barua pepe, anwani ya mahali n.k.
- Maelezo ya biometriska
- Maoni ya kibinafsi, maoni
- Barua iliyotumwa na mtu, nk.
Je, itatambua vipi biashara?
Kwa wanaoanza, wafanyabiashara wanapaswa kuainisha taarifa wanazokusanya kuhusu mada za data kama "maelezo ya kibinafsi". Kuna kanuni za jinsi kampuni zinavyoweza kushughulikia taarifa za kibinafsi ambazo watalazimika kuzingatia, mbali na vighairi pia. "Rekodi" na "maelezo nyeti" lazima pia yatambuliwe na washikadau watalazimika kuarifiwa iwapo kuna ukiukaji wowote wa data.
Je, ni adhabu gani za kutofuata sheria?
Kutofuata kunaweza kualika adhabu kali. Inaweza kuhusisha kifungo cha hadi miaka 10 au faini ya hadi milioni 10 (randi), au katika baadhi ya kesi, zote mbili.
Kwa kuzingatia haya yote, ni muhimu kwamba makampuni ya biashara ya Afrika Kusini yaanze kujiandaa kwa michakato ya kuepukika na iliyowekwa katika mwendo ambayo itahakikisha ufuasi kamili wa POPI.
Kama mshirika wa usalama wa IT kwa biashara yako, Seqrite hutoa usalama wa kina dhidi ya vitisho vya hali ya juu vya mtandao. Ili kujua zaidi
