SuperAPI AI 工具集

south-africa-popia

数据与分析

查看项目

更新于 10-16 01:30

技能介绍

用途:该技能面向在南非境内处理个人信息,或虽在境外但使用南非境内自动化/非自动化手段处理的“责任方”,帮助其对照POPIA(2013年第4号法案)搭建合规框架。POPIA于2020年7月1日生效,经一年宽限期后于2021年7月1日全面实施,由信息监管机构(Information Regulator)负责监督执行。

主要能力与内容:一是术语对照,如个人信息、特殊个人信息、责任方、运营方、数据主体、信息官等,并说明POPIA覆盖法人的特点;二是八项合法处理条件,包括问责(第8条)、处理限制(第9—12条)、目的特定(第13—14条)、后续处理限制(第15条)、信息质量(第16条)、公开透明(第17—18条)、安全保护(第19—22条)和数据主体参与(第23—25条);三是跨境传输规则(第72条),列明充分保护、数据主体同意、履行合同所必需等允许情形;四是执法与处罚,监管机构可发出执行通知、处以最高1000万兰特行政罚款,并可将案件移送刑事追诉(某些罪行最高10年监禁)。资料还提及与GDPR第五章、违规通知、供应商尽职调查、数据清单映射等技能的对接点。

必要用法与限制:资料未提供安装命令、代码示例或具体操作步骤,故未列出。其中第17条向信息监管机构的事先通知“尚未完全执行”;POPIA第22条违规通知采用“尽快”标准,而非固定的72小时。跨境外流若同时适用GDPR,需并行满足两套规则。上述内容依据公开资料整理,具体合规判断应以官方文本和专业意见为准。