POPIA : Loi sur la protection des informations personnelles en Afrique du Sud

Qu'est-ce que la POPIA?

La POPIA est la Loi générale sur la protection des données en Afrique du Sud. Avec d'autres lois sur la vie privée, elle définit les nouvelles règles pour le suivi des sites Web et des cookies de suivi à grande échelle.

Résumé de la POPIA

La Loi sur la protection des informations personnelles (POPIA) est la loi sud-africaine sur la protection des données, similaire au RGPD. La POPIA vise à protéger les personnes en protégeant leurs informations personnelles. Elle a une définition similaire au RGPD : le sujet de données, la partie responsable (contrôleur de données), l'opérateur (processeur de données).

La POPIA permet aux entreprises et aux organisations de traiter les données si cela est considéré dans l'"intérêt légitime" de l'utilisateur. La POPIA définit le consentement comme une expression volontaire, spécifique et éclairée de la volonté.

Le consentement du sujet de données est central. Les sites Web, les entreprises et les organisations doivent prouver que leur traitement est légal et que les consentements ont été obtenus des utilisateurs.

Quelle est la chronologie de la Loi sur la protection des informations personnelles (POPIA)?

La date de mise en œuvre de la POPIA est <b>{t("1er juillet 2020)"}</b>{t(" avec une période de grâce de 12 mois, ce qui fixe la date limite pour la conformité des organisations )"}<b>{t("1er juillet 2021)"}</b>.

La POPIA s'applique aux entreprises suivantes

Toute entreprise ou organisation traitant des informations personnelles en Afrique du Sud, domiciliée dans le pays, ou non domiciliée mais utilisant des moyens de traitement automatisés ou non automatisés dans le pays.

Cela inclut les entreprises de technologie publicitaire et de médias sociaux qui utilisent un traitement automatisé.

Que doit faire la partie responsable?

Nommer un responsable de l'information.
Rédiger une politique de confidentialité.
Sensibiliser tous les employés.
Modifier les contrats avec les opérateurs.
Signaler les violations de données à l'autorité de régulation et aux sujets de données.
Vérifier qu'ils peuvent légalement transférer des informations personnelles vers d'autres pays.
Partager des informations personnelles uniquement lorsqu'ils sont légalement autorisés.

Sanctions de la POPIA en cas de non-conformité

Une amende ou une peine d'emprisonnement de 1 à 10 millions de ZAR ou de un à dix ans de prison.
Payer des indemnités aux sujets de données pour le préjudice subi.

Le consentement est requis selon la POPIA

Les informations personnelles ne peuvent être traitées que si l'utilisateur final consent au traitement, y compris aux finalités spécifiques pour lesquelles les informations personnelles sont collectées.

Un utilisateur peut retirer son consentement à tout moment.

Conformité à la POPIA

Utilisez une <a href="https://www.uniconsent.com/">{t("plateforme de gestion du consentement)"}</a> comme UniConsent pour offrir aux consommateurs un contrôle total de la collecte de données, des fonctionnalités de désinscription, et gérez la communication des préférences pour la conformité à la POPIA ainsi qu'au RGPD.

Droits personnels selon la POPIA

Droit d'être informé sur la collecte et le traitement des informations personnelles
Droit d'accès aux informations personnelles
Droit de demander la correction des informations personnelles
Droit de demander la suppression des informations personnelles
Droit de s'opposer au traitement des informations personnelles
Droit de ne pas faire traiter les informations personnelles à des fins de marketing direct par le biais de communications électroniques non sollicitées (reflétant clairement la Directive sur la vie privée électronique et non le RGPD)
Droit de ne pas être soumis à une décision basée uniquement sur le traitement automatisé ayant des conséquences juridiques
Droit de déposer une plainte auprès du Régulateur de l'information
Droit à un recours judiciaire

Huit conditions de traitement légal des données en Afrique du Sud

Les huit conditions doivent être remplies lors du traitement légal des informations personnelles selon la POPIA. Le consentement du sujet de données est central. Les sites web, entreprises et organisations doivent prouver que leur traitement est légal, et que les consentements ont été obtenus des utilisateurs.

Responsabilité (le traitement est légal et se fait de manière respectueuse de la vie privée)
Limitation du traitement (traitement uniquement dans un but donné)
Spécification du but (le but spécifique doit être explicitement défini)
Limitation du traitement ultérieur (le traitement supplémentaire doit encore être conforme au but original auquel l'utilisateur final a donné son consentement)
Qualité de l'information (s'assurer que les données sont complètes, précises et mises à jour)
Ouverture (documentation de toutes les opérations de traitement)
Sauvegardes de sécurité (doivent assurer la protection et la confidentialité des informations personnelles)
Participation du sujet de données (assurer que les utilisateurs finaux peuvent exercer leurs droits d'accès, de correction et de suppression de leurs données)

Régulateur de la POPIA

L'organe principal de supervision et d'application de la POPIA est le Régulateur de l'Information, SAIR.

Consentement sous la POPIA par rapport au RGPD

La POPIA et le RGPD ont des définitions presque identiques du consentement.

Définition de la POPIA : "toute expression de volonté volontaire, spécifique et informée en vertu de laquelle une autorisation est donnée pour le traitement d'informations personnelles"