Соответствие требованиям POPIA с ConsentX

Protection of Personal Information Act 4 of 2013 (POPIA) - это закон ЮАР о защите данных. Он устанавливает условия правомерной обработки персональной информации и закрепляет права и меры защиты для физических лиц и иных субъектов данных.

POPIA применяется к ответственным сторонам и другим организациям, которые обрабатывают персональную информацию в пределах сферы действия закона. Это могут быть организации, находящиеся в ЮАР, а также отдельные организации за её пределами, которые обрабатывают персональную информацию на территории ЮАР.

POPIA устанавливает восемь условий правомерной обработки: подотчётность, ограничение обработки, конкретизация цели, ограничение дальнейшей обработки, качество информации, открытость, меры безопасности и участие субъекта данных.

Согласие - одно из возможных оснований правомерной обработки по POPIA. Однако закон признаёт несколько оснований обработки, а значит, согласие требуется не для каждой операции. Организациям следует определить надлежащее законное основание для каждого вида обработки.

Если обработка основана на согласии, субъекты данных могут его отозвать с учётом применимых правовых требований и последствий. Организациям следует предоставить доступный механизм управления настройками согласия.

POPIA предоставляет субъектам данных различные права в отношении их персональной информации, включая право на доступ к информации, требование её исправления или удаления в применимых случаях, возражение против отдельных видов обработки и иные права, предусмотренные законом.

POPIA - это не исключительно закон о согласии на файлы cookie. Его требования применяются к обработке персональной информации. Если файлы cookie, трекеры или аналогичные технологии собирают либо обрабатывают персональную информацию, организациям следует оценить применимые требования POPIA и надлежащие механизмы контроля приватности.

Да. POPIA содержит специальные положения о прямом маркетинге посредством незапрошенных электронных сообщений. Организациям следует оценить свою маркетинговую деятельность и убедиться, что применимые требования о согласии и отказе реализованы надлежащим образом.

Да. POPIA содержит требования к передаче персональной информации за пределы ЮАР. Организациям следует оценить, обеспечивает ли страна назначения, получатель или механизм передачи надлежащий уровень защиты либо иным образом отвечает условиям, допускаемым законом.

POPIA требует, чтобы ответственные стороны обеспечивали целостность и конфиденциальность персональной информации, находящейся в их владении или под их контролем, принимая надлежащие и разумные технические и организационные меры для предотвращения утраты, повреждения, несанкционированного уничтожения, неправомерного доступа или обработки.

ConsentX предоставляет технологии, поддерживающие важные операции в сфере приватности по POPIA: управление согласием, выбор по целям обработки, отзыв согласия, обнаружение трекеров, блокировку скриптов до согласия, формирование доказательств согласия и рабочие процессы по запросам субъектов данных. Однако сам по себе ConsentX не гарантирует соответствия POPIA. Организациям необходимо оценить весь объём своей обработки данных, политики, меры безопасности, договоры и правовые обязанности.