POPIA 合规，从 ConsentX 开始

Protection of Personal Information Act 4 of 2013 (POPIA) 是南非的数据保护法。它为个人信息的合法处理确立了各项条件，并为个人及其他数据主体提供权利与保护。

POPIA 适用于在该法适用范围内处理个人信息的责任方及其他组织。这既包括位于南非的组织，也包括在南非境内处理个人信息的部分境外组织。

POPIA 规定了合法处理的八项条件：问责、处理限制、目的明确、进一步处理限制、信息质量、公开透明、安全保障以及数据主体参与。

同意是 POPIA 项下合法处理的可能依据之一。但 POPIA 认可多种合法处理依据，因此并非每项处理活动都必须取得同意。组织应针对每项处理活动确定适当的合法依据。

当处理以同意为基础时，数据主体可以撤回同意，但须符合适用的法律要求并承担相应后果。组织应提供便于使用的机制来管理同意偏好。

POPIA 赋予数据主体多项与其个人信息相关的权利，包括访问信息的权利、在适用情形下请求更正或删除的权利、对特定处理提出反对的权利，以及行使该法规定的其他权利。

POPIA 并非专门的 Cookie 同意法。其要求适用于个人信息的处理。当 Cookie、追踪器或类似技术收集或处理个人信息时，组织应评估适用的 POPIA 要求并采取恰当的隐私控制措施。

是的。POPIA 就通过未经请求的电子通信开展直接营销作出了专门规定。组织应评估其营销活动，确保适用的同意与退出要求得到妥善落实。

是的。POPIA 对将个人信息传输至南非境外规定了相应要求。组织应评估目的地国家、接收方或传输机制是否提供了适当的保护水平，或以其他方式满足该法允许的条件。

POPIA 要求责任方采取适当、合理的技术和组织措施，保障其占有或控制的个人信息的完整性与保密性，防止信息丢失、损坏、未经授权的销毁以及非法访问或处理。

ConsentX 提供的技术可以支撑 POPIA 项下的多项重要隐私运营工作，包括同意管理、基于目的的选择、同意撤回、追踪技术发现、脚本预先拦截、同意证据留存以及数据主体请求工作流。但仅靠 ConsentX 并不能保证实现 POPIA 合规。组织仍须评估其完整的数据处理活动、政策、安全控制措施、合同及法律义务。