Ley de Protección de Datos Personales de 2013

La Ley de Protección de la Información Personal ( PoPIA o Ley PoPI ) es una legislación que rige la protección de datos y la privacidad en Sudáfrica . ^{[ 1 ]} La ley se promulgó para regular el derecho a la privacidad, consagrado en el artículo 14 de la Constitución de Sudáfrica , y funcionaría conjuntamente con la Ley de Promoción del Acceso a la Información . El Presidente de Sudáfrica sancionó la Ley el 19 de noviembre de 2013. Como parte de la regulación, se creó un nuevo organismo gubernamental, el Regulador de la Información, ^{[ 2 ]} un organismo independiente facultado para supervisar y garantizar el cumplimiento de la Ley PoPI en los sectores público y privado. La ley entró en vigor el 1 de julio de 2020, dando inicio a un período de gracia de un año durante el cual se esperaba que todas las entidades sudafricanas cumplieran con la normativa. El período de gracia finalizó el 30 de junio de 2021, fecha en que entró en vigor la ley el 1 de julio de 2021. ^{[ 3 ] [ 4 ] [ 5 ]}

La Ley PoPI establece varias obligaciones fundamentales. ^{[ 6 ]} Algunos de los requisitos clave incluyen:

1. La información personal solo puede ser procesada:
   • con el consentimiento del interesado; o
   • si es necesario para la celebración o ejecución de un contrato en el que el interesado sea parte; o
   • es un requisito legal; o
   • protege un interés legítimo del interesado;
   • si el tratamiento es necesario para la consecución de los intereses legítimos del responsable o de un tercero al que se facilite la información.
2. Las entidades públicas y privadas deben informar sobre las filtraciones de datos a las personas afectadas y al Regulador de la Información.
3. Las organizaciones deben designar a una persona responsable que garantice el cumplimiento de la Ley PoPI.
4. Las transferencias transfronterizas de datos personales están restringidas.
5. Las organizaciones que procesan información personal deben garantizar el cumplimiento de las obligaciones mínimas de seguridad.
6. El marketing directo, la venta y el uso de directorios electrónicos y la toma de decisiones automatizada también se ven severamente restringidos.
7. Esta ley eleva las obligaciones impuestas a las entidades que procesan información relativa a menores, creencias religiosas, raza, origen étnico, afiliación sindical, salud, vida sexual, comportamiento delictivo e información biométrica.

La Ley PoPI se aplica a todas las personas y organizaciones dentro de las fronteras de Sudáfrica, y se extiende a los visitantes e inmigrantes ilegales. ^{[ 7 ]}

Las sanciones previstas en la Ley incluyen multas de hasta 10 millones de rands y penas de prisión de hasta 10 años. ^{[ 8 ]} En julio de 2023, el Regulador de la Información multó al Departamento de Justicia y Desarrollo Constitucional con 5 millones de rands. ^{[ 9 ] [ 10 ]}

El Regulador de la Información es un organismo independiente creado en respuesta a las leyes PoPI y PAIA . Está facultado para supervisar y garantizar el cumplimiento de dichas leyes en los sectores público y privado. Funciona de conformidad con estas dos leyes y rinde cuentas ante la Asamblea Nacional de Sudáfrica .

Sudáfrica aún no cuenta con una legislación formal y coherente que regule los ciberdelitos. La Ley de Ciberdelitos ha sido firmada por el Presidente de Sudáfrica y entrará en vigor en una fecha que se publicará en la Gaceta Oficial . El período entre la promulgación y la entrada en vigor se dedicará al desarrollo de procedimientos operativos y otros procesos documentados para la implementación de las disposiciones de la Ley. ^{[ 11 ]}

• El regulador de la información