La loi s’applique aux « parties responsables » (responsables du traitement) qui sont soit basées en Afrique du Sud, soit aux entités internationales qui traitent les données en utilisant des moyens situés en Afrique du Sud. 

La loi exige que les parties responsables et les sous-traitants limitent le traitement et la collecte des données à leur finalité particulière, obtiennent le consentement avant la collecte et informent les individus que des données sensibles leur appartenant ont été recueillies. L’organisation doit garantir que les données recueillies sont exactes, faciliter la participation de la personne concernée dans la modification et la suppression de ses données et qu’elle a mis en place des garanties de sécurité appropriées.  La loi exige également que les organisations nomment des responsables de l’information pour superviser la conformité et pour les enregistrer auprès du régulateur de l’information qui supervise la mise en application de la loi. En cas de violation de données, les organisations doivent informer les personnes concernées impactées, le régulateur et d’autres organisations dès que possible. 

Notre cloud Privacy and Data Governance rend opérationnel les exigences de la POPIA et fournit tous les outils nécessaires en un seul endroit. Automatisez le traitement des demandes d’exercice de droit en déployant des formulaires en ligne conformes à la POPIA, centralisez et mettez à jour vos politiques et codes de conduite, suivez le consentement sur tous les systèmes et rationalisez la réponse aux incidents. Vous pouvez également rester au fait des amendements de la loi grâce à une base de données réglementaire créée par des experts juridiques.