Afrique

Conformité à la loi POPIA

Loi sud-africaine sur la protection des données à caractère personnel

La POPIA est la loi sud-africaine sur la protection des données, qui repose sur huit conditions régissant le traitement licite des données et dont l'application est assurée par l'Autorité de régulation de l'information. Elle s'applique à toute entité responsable du traitement de données à caractère personnel en Afrique du Sud et prévoit des sanctions pouvant aller jusqu'à 10 millions de rands et/ou une peine d'emprisonnement pouvant aller jusqu'à 10 ans en cas d'infractions graves.

Afrique du Sud
Compétence
R10m
Amende maximale
10 ans
Peine maximale d'emprisonnement
8
Conditions
2020
Année d'entrée en vigueur

Qu'est-ce que la POPIA ?

La loi sur la protection des données à caractère personnel (POPIA) régit la manière dont
les organismes publics et privés traitent les données à caractère personnel en Afrique du Sud,
. Elle s'articule autour de huit conditions de traitement licite et son application est assurée par l'Autorité de régulation de l'information (
).

Qui doit se conformer à la loi POPIA ?

Toute « partie responsable » traitant des données à caractère personnel sur le territoire de l'Afrique du Sud (
), qu'elle y soit ou non établie, dès lors que le traitement
a lieu sur ce territoire.

Quelles sont les principales exigences
de la loi POPIA ?

01

Respecter les huit conditions requises pour un traitement licite, notamment la responsabilité, la finalité déterminée et les mesures de sécurité

02

Respecter les droits des personnes concernées en matière d'accès et de rectification de leurs données

03

Enregistrement d'un responsable de l'information auprès de l'Autorité de régulation de l'information

04

Respect des restrictions relatives aux transferts transfrontaliers de données à caractère personnel

05

Notification à l'autorité de contrôle et aux personnes concernées des failles de sécurité

Quelles sont les sanctions prévues en cas de non-respect de la loi POPIA ?

Des amendes pouvant aller jusqu'à 10 millions de rands et/ou des peines d'emprisonnement pouvant aller jusqu'à 10 ans pour les infractions les plus graves, ainsi que des mesures coercitives et des avis d'amende administrative émis par l'autorité de régulation.

Contactez nous

10 millions de rands

Amende maximale

10 ans

Peine maximale d'emprisonnement

Organisme de régulation

Avis d'exécution

En quoi GDPRLocal facilite-t-il la mise en conformité avec la loi POPIA ?

GDPRLocal vous accompagne dans toutes les exigences de la loi POPIA : conseils personnalisés, enregistrement du délégué à la protection des données, documentation complète et suivi continu de la conformité à la loi POPIA et aux autres cadres africains en matière de protection des données.

Commencez gratuitement
Soutien à l'équipe

Foire aux questions sur la loi POPIA