CevroSudáfrica: POPIA y lo que exige
Protection of Personal Information Act (POPIA) 2013: marco legal consolidado, con aplicación efectiva. Supervisión: Information Regulator (South Africa).
Requisitos clave de un vistazo
| Registro ante la autoridad | No obligatorio |
|---|---|
| Delegado de protección de datos | Depende de umbrales o circunstancias |
| Notificación de brechas | Sin plazo fijo en horas en nuestra referencia |
| Restricciones a transferencias internacionales | Obligatorio |
| Localización de datos | No obligatorio |
Sanciones y aplicación
Multas administrativas y, para infracciones graves, posibilidad de prisión.
Qué saber en la práctica
En vigor desde 2021, con ocho condiciones para un tratamiento lícito; uno de los historiales de aplicación más sólidos de África.
El deber de seguridad
Según s.19: Medidas de seguridad: medidas técnicas y organizativas adecuadas y razonables para prevenir la pérdida, el daño, la destrucción no autorizada y el acceso o tratamiento ilícitos. Fuente: texto publicado, verificado en 2026-10.
Cómo ayuda Cevro
- Asocia POPIA con el resto de tu programa de cumplimiento, de modo que las evidencias recogidas para SOC 2 o ISO 27001 también cuentan aquí cuando coinciden.
- Cuenta tus comprobaciones técnicas automáticas como evidencia del deber de seguridad (s.19).
- Da a cada control fallido una corrección concreta y una forma de volver a comprobarlo.
Preguntas frecuentes
Sudáfrica: ¿quién supervisa la protección de datos?
Information Regulator (South Africa) supervisa la aplicación de Protection of Personal Information Act (POPIA) 2013.
POPIA: ¿es obligatoria la notificación de brechas?
Nuestra referencia no recoge un plazo fijo en horas para POPIA. Consulta la ley y las orientaciones de Information Regulator (South Africa) para conocer el plazo que te corresponde.
Sudáfrica: ¿se restringen las transferencias internacionales de datos?
Sí. La salida de datos personales de la jurisdicción está restringida, así que confirma una base lícita de transferencia antes de que los datos salgan.
POPIA: ¿hay que designar un delegado de protección de datos?
Solo en algunos casos, normalmente según la escala o la sensibilidad del tratamiento. Confirma si superas el umbral.
Sudáfrica: ¿qué sanciones hay por incumplimiento?
Multas administrativas y, para infracciones graves, posibilidad de prisión.