mula sa GDPR sa European Union hanggang ngayon ang POPI Act sa South Africa, data privacy ang regulasyon ay unti-unting lumalaganap sa buong mundo.
Ang Protection of Personal Information (POPI) Act ay ipinasa sa South Africa noong 2013 at malapit nang magkabisa sa buong bansa. Tulad ng GDPR sa EU, nagmamarka ito ng malawak na regulasyon sa data privacy, personal na impormasyon at pahintulot sa data na magkakaroon ng malaking epekto sa kung paano ginagawa ng mga negosyo ang mga negosyo sa buong bansa. Iminungkahi ng isang kamakailang ulat na 34% lamang ng mga organisasyon ang sumusunod sa Batas na ginagawa itong isang nakakabagabag na senaryo.
Kung ikaw ay isang organisasyon na nakabase sa bansa, narito ang ilang impormasyon na talagang kailangan mong malaman:
Ano ang POPI Act?
Ang pinaikling anyo ng Protection of Personal Information Act, ito ay isang batas na naipasa noong 2013 ngunit hindi pa naisabatas. Ayon sa opisyal na website ng gobyerno ng South Africa , ito ay naglalayong sa mga sumusunod:
- upang itaguyod ang proteksyon ng personal na impormasyong pinoproseso ng mga pampubliko at pribadong katawan;
- upang ipakilala ang ilang mga kundisyon upang magtatag ng mga minimum na kinakailangan para sa pagproseso ng personal na impormasyon;
- na maglaan para sa pagtatatag ng isang Information Regulator upang gamitin ang ilang mga kapangyarihan at upang magsagawa ng ilang mga tungkulin at tungkulin sa mga tuntunin ng Batas na ito at ang Promotion of Access to Information Act, 2000;
- upang magkaloob para sa pagpapalabas ng mga code ng pag-uugali;
- upang magbigay ng mga karapatan ng mga tao tungkol sa hindi hinihinging mga elektronikong komunikasyon at awtomatikong paggawa ng desisyon;
- upang ayusin ang daloy ng personal na impormasyon sa mga hangganan ng Republika; at
- upang magkaloob ng mga bagay na nauugnay dito.
Kailan ito magkakabisa?
Kahit na ang batas ay naipasa noong 2013, ito ay magkakabisa pa dahil sa mga regulasyon ng pamahalaan. Sa kasalukuyan, ang paghihintay para sa isang Regulator na maitatag ngunit karamihan sa mga analyst ay nararamdaman na hindi na ito magtatagal bago ito magkabisa.
Sino ang maaapektuhan nito?
Ang batas ay nilayon upang ayusin kung paano nangongolekta, nag-iimbak, nagpoproseso at nagbabahagi ng personal na impormasyon ang mga negosyo sa South Africa. Sa pamamagitan ng kahulugan na iyon, lahat ng negosyo sa South Africa ay maaapektuhan.
Paano tinukoy ang personal na impormasyon?
Tinutukoy ng Batas ang "personal na impormasyon" bilang impormasyong nauugnay sa isang makikilala, nabubuhay na natural na tao na maaaring kabilang ang:
- Impormasyong nauugnay sa mga personal na pagkakaiba gaya ng lahi, kasarian, kasarian, pagbubuntis, katayuan sa pag-aasawa, atbp.
- Impormasyong nauugnay sa edukasyon, kasaysayan ng medikal, kasaysayan ng trabaho, atbp.
- Pagkilala sa mga numero, simbolo, email address, pisikal na address atbp.
- Impormasyon ng biometric
- Mga personal na pananaw, opinyon
- Mga sulat na ipinadala ng tao, atbp.
Paano nito makikilala ang mga negosyo?
Bilang panimula, kailangang uriin ng mga negosyo kung anong impormasyon ang kanilang kinokolekta tungkol sa mga paksa ng data bilang "personal na impormasyon". May mga regulasyon kung paano mapangasiwaan ng mga kumpanya ang personal na impormasyon na kailangan nilang sundin, bukod sa mga pagbubukod din. Dapat ding tukuyin ang "mga tala" at "sensitibong impormasyon" at kailangang maabisuhan ang mga stakeholder kung sakaling magkaroon ng anumang mga paglabag sa data.
Ano ang mga parusa ng hindi pagsunod?
Ang hindi pagsunod ay maaaring mag-imbita ng malubhang parusa. Maaaring may kasamang pagkakulong sa loob ng hanggang 10 taon o multang hanggang R10 milyon (rand), o sa ilang mga kaso, pareho.
Sa pag-iingat sa lahat ng ito, kinakailangan na ang mga negosyo sa South Africa ay magsimulang maghanda para sa hindi maiiwasan at itakda sa mga proseso ng paggalaw na magtitiyak ng ganap na pagsunod sa POPI.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong seguridad mula sa mga advanced na banta sa cyber. Para malaman pa
