CevroÁfrica do Sul: POPIA e o que exige
Protection of Personal Information Act (POPIA) 2013: marco legal consolidado, com aplicação efetiva. Supervisão: Information Regulator (South Africa).
Principais requisitos em resumo
| Registro na autoridade | Não obrigatório |
|---|---|
| Encarregado de proteção de dados | Depende de limites ou circunstâncias |
| Notificação de violações | Sem prazo fixo em horas na nossa referência |
| Restrições a transferências internacionais | Obrigatório |
| Localização de dados | Não obrigatório |
Sanções e fiscalização
Multas administrativas e, para infrações graves, possibilidade de prisão.
O que saber na prática
Em vigor desde 2021, com oito condições para o tratamento lícito; um dos históricos de fiscalização mais sólidos da África.
O dever de segurança
Conforme s.19: Medidas de segurança: medidas técnicas e organizacionais adequadas e razoáveis para prevenir perda, dano, destruição não autorizada e acesso ou tratamento ilícitos. Fonte: texto publicado, verificado em 2026-10.
Como a Cevro ajuda
- Associa POPIA ao restante do seu programa de conformidade, de modo que as evidências coletadas para SOC 2 ou ISO 27001 também valem aqui quando se sobrepõem.
- Conta suas verificações técnicas automáticas como evidência do dever de segurança (s.19).
- Dá a cada controle reprovado uma correção específica e uma forma de verificá-lo de novo.
Perguntas frequentes
África do Sul: quem supervisiona a proteção de dados?
Information Regulator (South Africa) supervisiona a aplicação de Protection of Personal Information Act (POPIA) 2013.
POPIA: a notificação de violações é obrigatória?
Nossa referência não registra um prazo fixo em horas para POPIA. Consulte a lei e as orientações de Information Regulator (South Africa) para saber o prazo que se aplica a você.
África do Sul: as transferências internacionais de dados são restritas?
Sim. A saída de dados pessoais da jurisdição é restrita, portanto confirme uma base legal de transferência antes de os dados saírem.
POPIA: é preciso nomear um encarregado de proteção de dados?
Apenas em alguns casos, geralmente conforme a escala ou a sensibilidade do tratamento. Confirme se você ultrapassa o limite.
África do Sul: quais são as sanções por descumprimento?
Multas administrativas e, para infrações graves, possibilidade de prisão.