{"id":486,"date":"2020-08-11T10:58:13","date_gmt":"2020-08-11T10:58:13","guid":{"rendered":"https:\/\/reganvanrooy.com\/?p=486"},"modified":"2024-04-24T10:51:10","modified_gmt":"2024-04-24T08:51:10","slug":"la-loi-sur-le-traitement-des-informations-personnelles-popi-est-maintenant-pleinement-en-vigueur-en-afrique-du-sud","status":"publish","type":"post","link":"https:\/\/reganvanrooy.com\/fr\/processing-of-personal-information-act-popi-now-fully-in-force-in-sa\/","title":{"rendered":"La loi sur le traitement des donn\u00e9es personnelles (POPI) est d\u00e9sormais pleinement en vigueur en Afrique du Sud"},"content":{"rendered":"
\n
\n
\n
<\/div>\n<\/div>\n
<\/div>\n<\/div>\n
\n
\n
\n
\n
<\/div>\n<\/div>\n
\n
\n
\n

La loi sur le traitement des donn\u00e9es personnelles (POPI) est d\u00e9sormais pleinement en vigueur en Afrique du Sud<\/h1>\n

Apr\u00e8s un retard dans l'entr\u00e9e en vigueur de la loi POPI d\u00fb \u00e0 la pand\u00e9mie de COVID-19, la loi est entr\u00e9e pleinement en vigueur le 1er juillet. Toutes les organisations sud-africaines doivent d\u00e9sormais se conformer \u00e0 la loi POPI.<\/p>\n

Qu'est-ce que POPI ?<\/strong>
\nLa loi POPI (Processing of Personal Information Act) est une \u00e9tape importante en Afrique du Sud pour le droit \u00e0 la vie priv\u00e9e et la protection des donn\u00e9es contre les failles de s\u00e9curit\u00e9, la discrimination et le vol.<\/p>\n

Nous r\u00e9sumons ci-dessous les principaux aspects de la loi, ainsi qu'une comparaison avec le R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD) qui s'applique dans l'ensemble de l'UE, et les actions requises pour garantir que votre organisation est conforme \u00e0 la loi POPI :<\/p>\n<\/p><\/div>\n<\/div><\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n<\/div>\n

\n
\n
\n
<\/div>\n<\/div>\n
<\/div>\n<\/div>\n
\n
\n
\n
\n
<\/div>\n<\/div>\n
\n
\n
\n

Principaux points de la loi :<\/strong><\/p>\n

    \n
  • Responsabilit\u00e9\n
      \n
    • Toutes les informations personnelles doivent \u00eatre trait\u00e9es l\u00e9galement et d'une mani\u00e8re raisonnable qui ne porte pas atteinte \u00e0 la vie priv\u00e9e de la personne concern\u00e9e.<\/li>\n<\/ul>\n<\/li>\n
    • Limitation de la transformation\n
        \n
      • Les donn\u00e9es \u00e0 caract\u00e8re personnel ne peuvent \u00eatre trait\u00e9es que si elles sont n\u00e9cessaires aux fins indiqu\u00e9es et doivent \u00eatre pertinentes et non excessives.<\/li>\n
      • Les informations personnelles ne peuvent \u00eatre trait\u00e9es que dans des circonstances particuli\u00e8res (d\u00e9crites dans la loi).<\/li>\n
      • La preuve du consentement doit \u00eatre apport\u00e9e.<\/li>\n
      • Le consentement peut \u00eatre retir\u00e9.<\/li>\n
      • Les informations personnelles doivent \u00eatre collect\u00e9es directement aupr\u00e8s de la personne concern\u00e9e (des exceptions s'appliquent).<\/li>\n<\/ul>\n<\/li>\n
      • Sp\u00e9cification de l'objet\n
          \n
        • Les informations personnelles ne peuvent \u00eatre collect\u00e9es que dans un but sp\u00e9cifique, explicitement d\u00e9fini et l\u00e9gal, li\u00e9 \u00e0 la fonction ou \u00e0 l'activit\u00e9 de l'utilisateur.<\/li>\n
        • Le sujet doit \u00eatre inform\u00e9 de l'objectif de la collecte d'informations.<\/li>\n
        • Les enregistrements d'informations personnelles ne peuvent \u00eatre conserv\u00e9s que pendant la p\u00e9riode n\u00e9cessaire \u00e0 la r\u00e9alisation de l'objectif pour lequel les informations ont \u00e9t\u00e9 collect\u00e9es (des exemptions s'appliquent).<\/li>\n
        • Pass\u00e9 ce d\u00e9lai, les documents doivent \u00eatre d\u00e9truits ou effac\u00e9s d\u00e8s que cela est raisonnablement possible.<\/li>\n<\/ul>\n<\/li>\n
        • Limitation de la transformation\n
            \n
          • Le traitement ult\u00e9rieur des informations personnelles n'est autoris\u00e9 que s'il est li\u00e9 \u00e0 la finalit\u00e9 pour laquelle les informations ont \u00e9t\u00e9 collect\u00e9es \u00e0 l'origine.<\/li>\n<\/ul>\n<\/li>\n
          • Qualit\u00e9 de l'information\n
              \n
            • L'utilisateur doit s'assurer que les informations personnelles sont compl\u00e8tes, exactes, non trompeuses et mises \u00e0 jour si n\u00e9cessaire.<\/li>\n<\/ul>\n<\/li>\n
            • Ouverture\n
                \n
              • La documentation de toutes les op\u00e9rations de transformation doit \u00eatre conserv\u00e9e.<\/li>\n
              • Lorsque des informations personnelles sont trait\u00e9es, la personne concern\u00e9e doit en \u00eatre inform\u00e9e. Elle doit \u00eatre inform\u00e9e\n
                  \n
                • Les informations collect\u00e9es<\/li>\n
                • Source de l'information, si elle n'a pas \u00e9t\u00e9 collect\u00e9e aupr\u00e8s de la personne concern\u00e9e<\/li>\n
                • Nom et adresse du responsable<\/li>\n
                • La finalit\u00e9 de la collecte des informations<\/li>\n
                • Obligatoire ou volontaire<\/li>\n
                • Cons\u00e9quences de l'absence d'information<\/li>\n
                • Toute loi applicable autorisant ou exigeant la collecte d'informations<\/li>\n
                • Toute intention de transf\u00e9rer des informations \u00e0 un tiers<\/li>\n
                • Toute autre information sp\u00e9cifique est n\u00e9cessaire pour permettre le traitement des donn\u00e9es.<\/li>\n<\/ul>\n<\/li>\n
                • L'individu doit \u00eatre inform\u00e9 de ce qui pr\u00e9c\u00e8de avant la collecte d'informations (des exemptions s'appliquent).<\/li>\n<\/ul>\n<\/li>\n
                • Garanties de s\u00e9curit\u00e9\n
                    \n
                  • Responsabilit\u00e9 de garantir l'int\u00e9grit\u00e9 et la confidentialit\u00e9 des informations personnelles.<\/li>\n
                  • Prendre les mesures appropri\u00e9es pour \u00e9viter la perte, l'endommagement, la destruction non autoris\u00e9e, l'acc\u00e8s illicite ou le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel.<\/li>\n
                  • Identifier les risques de s\u00e9curit\u00e9 et mettre en place des mesures de protection, avec des mises \u00e0 jour r\u00e9guli\u00e8res.<\/li>\n
                  • Des garanties doivent \u00e9galement \u00eatre \u00e9tablies avec tout op\u00e9rateur tiers.<\/li>\n
                  • La notification et les d\u00e9tails de la compromission de la s\u00e9curit\u00e9 doivent \u00eatre communiqu\u00e9s \u00e0 l'autorit\u00e9 de r\u00e9gulation et \u00e0 la partie concern\u00e9e.<\/li>\n<\/ul>\n<\/li>\n
                  • Participation des personnes concern\u00e9es\n
                      \n
                    • La personne concern\u00e9e a le droit de savoir quelles informations personnelles sont d\u00e9tenues, le cas \u00e9ch\u00e9ant<\/li>\n
                    • La personne concern\u00e9e peut demander que les donn\u00e9es d\u00e9tenues soient corrig\u00e9es, effac\u00e9es ou d\u00e9truites.<\/li>\n<\/ul>\n<\/li>\n
                    • Traitement d'informations personnelles particuli\u00e8res\n
                        \n
                      • Les informations personnelles relatives aux croyances religieuses ou philosophiques, \u00e0 la race ou \u00e0 l'origine ethnique, \u00e0 l'appartenance syndicale, aux convictions politiques, \u00e0 la sant\u00e9 ou \u00e0 la vie sexuelle, aux informations biom\u00e9triques ou au comportement criminel ne peuvent pas \u00eatre trait\u00e9es (des exceptions s'appliquent).<\/li>\n<\/ul>\n<\/li>\n
                      • Traitement des donn\u00e9es personnelles des enfants\n
                          \n
                        • Le traitement des informations relatives aux enfants ne peut \u00eatre autoris\u00e9 que dans des circonstances limit\u00e9es.<\/li>\n<\/ul>\n<\/li>\n
                        • Exemptions\n
                            \n
                          • Le r\u00e9gulateur peut exempter le traitement des informations personnelles dans des circonstances limit\u00e9es<\/li>\n<\/ul>\n<\/li>\n
                          • R\u00e9gulateur de l'information et responsables de l'information\n
                              \n
                            • En vertu de la loi, le r\u00e9gulateur de l'information et le comit\u00e9 d'application seront mis en place.<\/li>\n
                            • Les responsables de l'information (et leurs adjoints, le cas \u00e9ch\u00e9ant) seront nomm\u00e9s par des organismes publics et priv\u00e9s.<\/li>\n
                            • Les fonctions, les pouvoirs et les responsabilit\u00e9s des bureaux susmentionn\u00e9s sont d\u00e9crits dans la loi.<\/li>\n<\/ul>\n<\/li>\n
                            • Autorisation pr\u00e9alable\n
                                \n
                              • L'autorisation pr\u00e9alable au traitement des informations doit \u00eatre demand\u00e9e au r\u00e9gulateur si les donn\u00e9es sont utilis\u00e9es pour.. :\n