Wat is POPIA?
Suid-Afrika se databeskermingswet
Die Wet op die Beskerming van Persoonlike Inligting (POPIA), Wet 4 van 2013, het ten volle afdwingbaar geword op 1 Julie 2021. Dit reguleer hoe organisasies persoonlike inligting versamel, stoor, gebruik, deel en vernietig — wat beide werknemerdata en kliëntdata dek.
Elke Suid-Afrikaanse onderneming wat persoonlike inligting verwerk, moet voldoen. POPIA is nie opsioneel nie — en die gevolge van nie-nakoming sluit boetes van tot R10 miljoen, gevangenisstraf, siviele eise en ernstige reputasieskade in.
Die risiko's van nie-nakoming
Boetes van tot R10 miljoen
Of gevangenisstraf van tot 10 jaar vir verantwoordelike partye, onder artikel 107 van POPIA.
Reputasieskade
'n Data-oortreding of nakomingsmislukking kan jou verhouding met kliënte en personeel permanent benadeel.
Siviele eise
Data-subjekte wie se inligting verkeerd hanteer word, kan siviele skade-eise teen jou organisasie aanhangig maak.
Regulatoriese ondersoeke
Die Inligtingsreguleerder het die mag om nie-nakomende organisasies te ondersoek, te ouditeer en teen hulle af te dwing.
Wat ons doen
Ons POPIA-nakomingsdienste
POPIA-nakomingsoudit
Ons evalueer hoe jou onderneming persoonlike inligting versamel, stoor, gebruik en deel — en identifiseer gapings en nie-nakomende praktyke voordat hulle boetes lok.
Aanstelling van Inligtingsbeampte
POPIA vereis dat elke onderneming 'n Inligtingsbeampte aanstel. Ons hanteer die formele aanstelling en bied opleiding sodat jou beampte hul verantwoordelikhede verstaan.
Privaatheidsbeleid-ontwikkeling
Ons stel POPIA-nakomende privaatheidsbeleide, toestemmingsvorms en dataverwerkingsooreenkomste op en implementeer dit aangepas vir jou besigheidsbedrywighede.
Toestemmingsprosedures
Ons stel duidelike toestemmingsprosedures vas vir die versameling en gebruik van persoonlike inligting van werknemers, kliënte en derde partye — wat alle wettige verwerkingsvoorwaardes dek.
Data-oortreding-protokolle
Ons ontwikkel insident-reaksieplanne en data-oortreding-kennisgewingsprosedures, om te verseker dat jy wettig en dadelik reageer indien 'n oortreding voorkom.
Deurlopende POPIA-bestuur
Vir behoudfooi-kliënte bied ons deurlopende POPIA-nakomingsmonitering, beleidsopdaterings soos wetgewing ontwikkel, en ondersteuning vir data-subjek-toegangsversoeke.
Personeelopleiding — Video's & Kennistoetse
Ons bied gestruktureerde POPIA-opleiding aan alle personeel deur instruksievideos en geassesseerde kennistoetse — wat gedokumenteerde bewys skep dat werknemers hul databeskermingsverpligtinge verstaan. Opleidingrekords en slaagsertifikate word as bewys van jou nakomingsprogram gehandhaaf.
Wie Dit Raak
Geld POPIA vir jou onderneming?
POPIA geld vir enige organisasie wat in Suid-Afrika bedryf en persoonlike inligting verwerk. Indien enige van die volgende van toepassing is, moet jy nakomend wees.
Enige onderneming wat werknemer- of kliëntdata versamel
Organisasies wat sensitiewe persoonlike inligting hanteer (gesondheids-, finansiële of biometriese data)
Ondernemings wat CCTV, toegangsbeheer of moniteringstelsels gebruik
Maatskappye wat personeel inskakel met agtergrondkontroles of geloofsbrief-verifikasie
Skole en onderwysinstellings wat leerder- en ouerrekords hou
Gesondheidsorgverskaffers, regsfirmas en finansiële diensorganisasies
Enige Suid-Afrikaanse entiteit wat persoonlike inligting verwerk
Regsraamwerk
Wetgewing wat van toepassing is
Wet 4 van 2013
Wet op die Beskerming van Persoonlike Inligting (POPIA)
Suid-Afrika se primêre databeskermings-wetgewing. Reguleer die versameling, stoor, gebruik en deel van persoonlike inligting. Het ten volle afdwingbaar geword op 1 Julie 2021.
Wet 25 van 2002
Wet op Elektroniese Kommunikasie en Transaksies (WEKT)
Reguleer elektroniese kommunikasie en transaksies, insluitend vereistes rakende datasekuriteit en elektroniese rekords.
Wet 66 van 1995
Wet op Arbeidsverhoudinge (WAV)
Belyn met POPIA in die konteks van werknemer-monitering, dissiplinêre rekords en werkplek-bewaking.
Wet 75 van 1997
Wet op Basiese Diensvoorwaardes (WBD)
Werknemer-rekord-retensievereistes moet bestuur word in nakoming van beide die WBD en POPIA.
Algemene vrae oor POPIA-nakoming
POPIA-Gereelde vrae
Duidelike antwoorde om jou te help om jou verpligtinge onder Suid-Afrikaanse databeskermingswet te verstaan.
Bespreek 'n POPIA-nakomingskonsultasie
Geld POPIA vir my klein onderneming?
Wat gebeur as ons nie 'n Inligtingsbeampte aangestel het nie?
Ons het reeds 'n privaatheidsbeleid van ons webwerf-verskaffer. Is dit genoeg?
Hoe beïnvloed POPIA ons MH-prosesse?
Wat is 'n data-subjek-toegangversoek?
Hoe vinnig kan OptiHR ons nakomend kry?
Word POPIA-nakomend — voor die Reguleerder kom klop.
POPIA-nakoming is nie 'n eenmalige oefening nie — dit is 'n deurlopende verpligting. OptiHR bied pragmatiese, ondernemingsvriendelike POPIA-nakomingsondersteuning wat jou organisasie beskerm sonder om jou bedrywighede te ontwrig.
Bespreek jou POPIA-nakomingskonsultasie
