South Africa
POPIA
Protection of Personal Information Act
要点
South Africa's data protection law sets conditions for lawful processing of personal information, including consent and purpose limitation.
地域
South Africa
施行状況
In force since 2021
分類
アジア・アフリカ
遵守が必要な事業者
Any party (responsible party) processing personal information in South Africa.
制裁
Fines up to R10 million and, in serious cases, imprisonment.
主な義務
- Process only with a lawful basis
- Obtain consent where required
- Limit processing to the purpose
- Honor data subject participation rights
- Notify the regulator of breaches
ConsentX で POPIA に対応する方法
- 1
サイトをスキャンする
無料スキャンでサイト上のすべての Cookie とトラッカーを検出し、POPIA の下で何に同意が必要かを正確に把握します。
- 2
地域を判定する同意バナーを表示する
ConsentX のバナーを設置します。訪問者の地域を検出し、POPIA が求める同意の体験を自動的に表示します。
- 3
同意まではトラッカーをブロックする
訪問者が同意するまで、必須でない Cookie とトラッカーをブロックしたままにし、同意前には何も発火しないようにします。
- 4
改ざん検知可能な証跡を記録する
すべての選択は改ざん検知可能な同意レシートとして保存され、POPIA の監査で提示できます。
- 5
データ主体の請求に期限内に対応する
SLA タイマー付きの DSAR ワークフローを使い、開示、削除、オプトアウトの請求に法定期限内に回答します。