Loi sud-africaine sur la protection des données à caractère personnel
La POPIA est la loi sud-africaine sur la protection des données, qui repose sur huit conditions régissant le traitement licite des données et dont l'application est assurée par l'Autorité de régulation de l'information. Elle s'applique à toute entité responsable du traitement de données à caractère personnel en Afrique du Sud et prévoit des sanctions pouvant aller jusqu'à 10 millions de rands et/ou une peine d'emprisonnement pouvant aller jusqu'à 10 ans en cas d'infractions graves.
Respecter les huit conditions requises pour un traitement licite, notamment la responsabilité, la finalité déterminée et les mesures de sécurité
Respecter les droits des personnes concernées en matière d'accès et de rectification de leurs données
Enregistrement d'un responsable de l'information auprès de l'Autorité de régulation de l'information
Respect des restrictions relatives aux transferts transfrontaliers de données à caractère personnel
Notification à l'autorité de contrôle et aux personnes concernées des failles de sécurité
Des amendes pouvant aller jusqu'à 10 millions de rands et/ou des peines d'emprisonnement pouvant aller jusqu'à 10 ans pour les infractions les plus graves, ainsi que des mesures coercitives et des avis d'amende administrative émis par l'autorité de régulation.
Contactez nousGDPRLocal vous accompagne dans toutes les exigences de la loi POPIA : conseils personnalisés, enregistrement du délégué à la protection des données, documentation complète et suivi continu de la conformité à la loi POPIA et aux autres cadres africains en matière de protection des données.
Commencez gratuitement