Cumplimiento de POPIA con ConsentX

La Protection of Personal Information Act 4 of 2013 (POPIA) es la ley de protección de datos de Sudáfrica. Establece las condiciones para el tratamiento lícito de la información personal y reconoce derechos y protecciones a las personas y demás interesados.

POPIA se aplica a los responsables (responsible parties) y a otras organizaciones que tratan información personal dentro del ámbito de la norma. Puede incluir a organizaciones establecidas en Sudáfrica y a determinadas organizaciones fuera del país que traten información personal en Sudáfrica.

POPIA establece ocho condiciones para el tratamiento lícito: responsabilidad proactiva, limitación del tratamiento, especificación de la finalidad, limitación del tratamiento ulterior, calidad de la información, transparencia, salvaguardas de seguridad y participación del interesado.

El consentimiento es una de las posibles justificaciones para el tratamiento lícito conforme a POPIA. No obstante, la norma reconoce varias bases de licitud, por lo que el consentimiento no es necesariamente exigible para toda actividad de tratamiento. Las organizaciones deben determinar la base lícita adecuada para cada actividad.

Cuando el tratamiento se basa en el consentimiento, los interesados pueden retirarlo, con sujeción a los requisitos legales aplicables y a las consecuencias correspondientes. Las organizaciones deben ofrecer un mecanismo accesible para gestionar las preferencias de consentimiento.

POPIA reconoce a los interesados diversos derechos sobre su información personal, incluidos el acceso, la solicitud de rectificación o supresión en las circunstancias aplicables, la oposición a determinados tratamientos y el ejercicio de los demás derechos previstos en la norma.

POPIA no es exclusivamente una ley de consentimiento de cookies. Sus requisitos se aplican al tratamiento de información personal. Cuando las cookies, los rastreadores o tecnologías similares recogen o tratan información personal, las organizaciones deben evaluar los requisitos aplicables de POPIA y los controles de privacidad adecuados.

Sí. POPIA contiene disposiciones específicas sobre marketing directo mediante comunicaciones electrónicas no solicitadas. Las organizaciones deben evaluar sus actividades de marketing y asegurarse de que los requisitos aplicables de consentimiento y exclusión se implantan correctamente.

Sí. POPIA establece requisitos que regulan la transferencia de información personal fuera de Sudáfrica. Las organizaciones deben evaluar si el país de destino, el destinatario o el mecanismo de transferencia ofrecen un nivel de protección adecuado o cumplen de otro modo las condiciones permitidas por la norma.

POPIA exige a los responsables garantizar la integridad y la confidencialidad de la información personal que poseen o controlan, adoptando medidas técnicas y organizativas adecuadas y razonables para evitar su pérdida, daño, destrucción no autorizada, acceso ilícito o tratamiento ilícito.

ConsentX aporta tecnología que respalda operaciones de privacidad importantes de POPIA, como la gestión del consentimiento, las opciones por finalidad, la retirada del consentimiento, el descubrimiento de rastreadores, el bloqueo previo de scripts, las evidencias de consentimiento y los flujos de solicitudes de los interesados. No obstante, ConsentX por sí solo no garantiza el cumplimiento de POPIA. Las organizaciones deben evaluar el conjunto de sus tratamientos de datos, políticas, controles de seguridad, contratos y obligaciones legales.