Todo lo que necesita saber sobre el cumplimiento de POPIA

POPIA es el primer estatuto de privacidad integral de Sudáfrica, también conocido como la ley de protección de datos de Sudáfrica. Entró en vigor el 1 de julio de 2021.

POPIA tiene como objetivo dar efecto al derecho constitucional a la privacidad, al mismo tiempo que lo equilibra con derechos e intereses en competencia, en particular el derecho de acceso a la información.

Continúe leyendo para obtener más información sobre POPIA y lo que debe hacer para que los sitios de WordPress cumplan con sus requisitos.

POPIA se aplicará a cualquier empresa o organización, independientemente del tamaño, sector o ubicación que procese la información personal si la organización es

• Con sede en Sudáfrica, o
• Con sede fuera de Sudáfrica, pero procesa información personal dentro de Sudáfrica (a menos que solo envíe información personal a través del país)

Esto significa que cualquier empresa no sudafricana que haga negocios en Sudáfrica debe cumplir con la POPIA, independientemente de si la empresa tiene o no presencia física en el país.

Al hacer cumplir esta regulación de protección de datos, el gobierno sudafricano pretende cumplir los siguientes tres objetivos.

1. Promover la protección de la información personal procesada por organismos públicos y privados.
2. Introducir determinadas condiciones para establecer requisitos mínimos para el tratamiento de datos personales.
3. Regular el flujo de información personal a través de las fronteras de Sudáfrica.

Responsabilidad

El primer principio implica la necesidad de que las organizaciones designen un oficial de información para supervisar el cumplimiento de la Ley.

Limitación de procesamiento

El segundo principio pone control sobre cómo y cuándo se procesa la información personal. Señala que debe ser razonable, lícito, mínimo, con consentimiento, teniendo prueba y sujeto a la oposición del interesado. La información personal también debe recopilarse directamente del interesado.

Especificación de propósito

El tercer principio cubre el propósito de recopilar información y su retención. El propósito debe ser específico, legal, explícito y no debe conservarse más tiempo del necesario para lograr el propósito para el cual fue recopilado.

Limitación de procesamiento adicional

El cuarto principio establece los motivos por los cuales debe realizarse el procesamiento de la información. Debe ser únicamente para el propósito por el cual recopiló la información y debe cumplir con el propósito de la recopilación dentro del tercer principio.

Calidad de la información

El quinto principio contempla la calidad de la información y señala que ésta debe ser completa, exacta, no engañosa, actualizada y que el responsable debe asegurarla.

Franqueza

El sexto principio tiene que ver con la apertura del procesamiento y recopilación de información. Establece su responsabilidad de mantener la documentación de todo el procesamiento de información y de informar al interesado de todo lo relacionado con la recopilación de información.

Medidas de seguridad

El séptimo principio se refiere a tu responsabilidad de manteniendo la información segura y notificar al regulador y al interesado en caso de pérdida o acceso no autorizado a los datos.

Participación del interesado

El octavo principio extiende al titular de los datos el derecho a acceder a su información, a la información de terceros que hayan tenido acceso a su información, y a la rectificación y eliminación de su información.

Aunque se deben seguir todos los principios anteriores para lograr el cumplimiento de la POPIA, en algunos casos un regulador puede, mediante aviso en la Gaceta, otorgar una exención a una parte responsable para procesar información personal, incluso si ese procesamiento viola una condición. Las circunstancias para conceder tales excepciones son,

1. En asuntos de interés público, incluida la seguridad nacional, la prevención, la detección y el enjuiciamiento de delitos, intereses económicos y financieros importantes, actividades históricas, estadísticas o de investigación, libertad de expresión.
2. Cuando el tratamiento implique un beneficio claro para el interesado que supere la interferencia con la privacidad del interesado.

Información personal significa cualquier información relacionada con una persona viva, identificable o personas jurídicas (empresas/organizaciones), incluidas, entre otras:

• Información relativa a la raza, género, sexo, embarazo, estado civil, origen nacional, étnico o social, color, orientación sexual, edad, discapacidad, religión, etc.
• Información relacionada con el historial educativo, médico, financiero, penal o laboral e información biométrica.
• Identificadores como dirección de correo electrónico, dirección física, número de teléfono, datos de ubicación, direcciones IP de identificadores en línea, cookies, identificaciones únicas, historial de búsqueda y navegación.

Las siguientes son las consecuencias por no cumplir:

• Sanciones administrativas
  • Multas de hasta 10 millones de rands y/o 10 años de cárcel por incidente.
• Avisos de ejecución
  • Dejar de procesar información personal.
• Acción civil
  • Puede ser adquirido por los interesados ​​por “angustia” y pagar millones en daños y perjuicios en una demanda civil.
  • Sufrir daños reputacionales.
• Preocupaciones generales
  • Pérdida de reputación y posterior pérdida de clientes y posible fracaso de la organización/negocio.

POPIA menciona el consentimiento como base legal para procesar información personal e incluye disposiciones sobre cómo se debe obtener y cómo retirar el consentimiento. POPIA define el consentimiento como “la expresión voluntaria, específica e informada de la voluntad en términos de la cual se otorga permiso para el procesamiento de información personal”.

• El consentimiento debe darse voluntariamente.
• El consentimiento debe tomarse para un propósito específico y no debe ser vago o ambiguo.
• Notificar adecuadamente al interesado sobre qué consiente, cómo se tratarán sus datos, etc.
• Consentimiento informado

Como las cookies se consideran identificadores en línea en POPIA, entran dentro del alcance de la información personal. Esto significa que su sitio web debe contar con un mecanismo de consentimiento de cookies adecuado.

Si está buscando la herramienta adecuada para ayudar a su sitio de WordPress a cumplir con POPIA, el complemento GDPR Cookie Consent de WebToffee es una de las mejores opciones.

Puede generar un banner de cookies compatible para su sitio web, de modo que obtenga el consentimiento previo del usuario. Puede personalizar completamente el contenido, el diseño, los colores, el comportamiento y mostrar carteles de cookies en diferentes idiomas.

Si está interesado en obtener más información sobre el cumplimiento de las principales leyes de privacidad como GDPR y CCPA, consulte el siguiente artículo.

WordPress y GDPR: una guía útil, Ley de Protección al Consumidor de California (CCPA) y Cookies: lo que necesita saber.