Does POPIA protect companies as well as people?

Yes. Unusually, POPIA protects the personal information of both natural persons and juristic persons such as companies, which is broader than most data protection laws.

Is opt-in required for marketing in South Africa?

Yes. Direct marketing by electronic means under POPIA generally requires the prior opt-in consent of the data subject, with limited exceptions for existing customers.

Subsahāras Āfrika

Sīkdatņu piekrišana valstī South Africa

Piekrišana un datu aizsardzība valstī South Africa

South Africa's POPIA became fully enforceable in July 2021 and is overseen by the Information Regulator. It is built around eight conditions for lawful processing and applies to both natural and, unusually, juristic persons, meaning companies as data subjects, which is broader than most regimes. Consent is one lawful basis among several, and direct marketing by electronic means generally requires opt-in consent. Penalties include administrative fines up to 10 million rand and possible imprisonment. Organisations must appoint an information officer and may need to register them. Notices are commonly in English. Cookies that identify users are personal information subject to POPIA.

Uzraudzības iestāde

Information Regulator

Statuss

Protection of Personal Information Act fully enforceable since July 2021

Galvenais likums

POPIA

Valodas

English

Uz ko attiecas

Any party (responsible party) processing personal information in South Africa.

Sankcijas

Administrative fines up to 10 million rand, plus possible imprisonment

Galvenie pienākumi

Process only with a lawful basis
Obtain consent where required
Limit processing to the purpose
Honor data subject participation rights
Notify the regulator of breaches

Vietējās vadlīnijas

Apply the eight POPIA conditions for lawful processing
Obtain opt-in consent for electronic direct marketing
Appoint and register an information officer
Remember POPIA covers companies as data subjects too

Kā palīdz ConsentX

Lawful-basis consent capture
Purpose-limited categories
Data subject request intake
Evidence and reporting

Sāciet bez maksas

yoursite.com

South Africa

Mēs novērtējam jūsu privātumu

Pirms katras nebūtiskas sīkdatnes lūdzam jūsu piekrišanu saskaņā ar noteikumiem, kas piemērojami jūsu reģionā.

Atļaut visasNoraidīt nebūtiskāsPārvaldīt preferences

Piekrišana reģistrēta

sha256 · chain ok

Šī lapa ir mašīntulkota un var saturēt kļūdas. Pirms paļaujaties uz to, lūdziet kvalificētu vietējo juristu pārskatīt juridiskās detaļas.

Sagatavojieties South Africa ar ConsentX

Reģionam pielāgotas joslas, iepriekšēja skriptu bloķēšana, DSAR un pret viltojumiem aizsargāti pierādījumi.

Sāciet bez maksas Pieteikties demonstrācijai

Kā ievērot South Africa ar ConsentX

1
Skenējiet savu vietni
Veiciet bezmaksas skenēšanu, lai atrastu katru sīkdatni un izsekošanas rīku vietnē un precīzi zinātu, kam saskaņā ar South Africa nepieciešama piekrišana.
2
Rādiet reģionam pielāgotu piekrišanas joslu
Pievienojiet ConsentX joslu. Tā nosaka katra apmeklētāja reģionu un automātiski parāda piekrišanas pieredzi, ko pieprasa South Africa.
3
Bloķējiet izsekotājus līdz piekrišanai
Saglabājiet nebūtiskās sīkdatnes un izsekotājus bloķētus, līdz apmeklētājs piekrīt, lai nekas nedarbotos pirms piekrišanas.
4
Reģistrējiet pret viltojumiem aizsargātu pierādījumu
Katra izvēle tiek saglabāta kā pret viltojumiem aizsargāta piekrišanas kvīts, ko varat uzrādīt South Africa pārbaudē.
5
Apstrādājiet pieprasījumus laikus
Izmantojiet iebūvēto DSAR darbplūsmu ar SLA taimeriem, lai atbildētu uz piekļuves, dzēšanas un atteikuma pieprasījumiem likumā noteiktajā termiņā.