Esta ley se aplica a las «partes responsables» (responsables del tratamiento de datos) que tengan su sede en Sudáfrica o entidades internacionales que traten datos utilizando medios dentro del país.

Esta ley exige a las partes responsables y a los encargados del tratamiento que limiten el tratamiento y la recopilación de datos al propósito especificado, obtengan el consentimiento antes de la recopilación e informen a los individuos de que se han recopilado sus datos confidenciales. La organización debe asegurarse de que los datos recopilados son precisos, facilitar la participación del interesado a la hora de editar o eliminar sus datos, y que los datos estén protegidos bajo las garantías de seguridad adecuadas. Esta ley también requiere que las organizaciones designen a delegados de la información para supervisar el cumplimiento normativo y que estos delegados se registren ante el regulador de la información que supervise la aplicación de la ley. En caso de una brecha de datos, las organizaciones deben informar al interesado que se haya visto afectado, al regulador y a otras organizaciones lo antes posible.

Nuestra Privacy and Data Governance Cloud pone en funcionamiento los requisitos de la PoPIA y ofrece las herramientas que necesitas en el mismo lugar. Automatiza las solicitudes de derechos de interesados implementando formularios web que sean compatibles con la PoPIA, centraliza y actualiza políticas y códigos de conducta, realiza un seguimiento del consentimiento en todos los sistemas y simplifica la respuesta ante incidentes. También, puedes mantenerte al día de las enmiendas de esta ley a partir de una base de datos sobre regulaciones creada por expertos en la materia.