個人情報保護法、2013年

個人情報保護法（PoPIAまたはPoPI法）は、南アフリカにおけるデータ保護とプライバシーの法律を規定する法律です。^{[ 1 ]}この法律は、南アフリカ憲法第14条に明記されているプラ​​イバシーの権利を規制するために制定され、情報アクセス促進法と連携して機能します。南アフリカ大統領は2013年11月19日にこの法律に同意しました。規制の一環として、新しい政府機関である情報規制機関^{[ 2 ]}が設立されました。これは、公共部門と民間部門におけるPoPI法の遵守を監視し、強制する権限を持つ独立機関です。この法律は2020年7月1日に施行され、すべての南アフリカの組織が遵守することが期待される1年間の猶予期間が開始されました。猶予期間は2021年6月30日に終了し、2021年7月1日に法律が施行されました。^{[ 3 ] [ 4 ] [ 5 ]}

PoPI法はいくつかの主要な義務を定めている。^{[ 6 ]}主な要件には以下が含まれる。

1. 個人情報は、以下の場合にのみ処理されます。
   • データ主体の同意を得た場合、または
   • データ主体が当事者となる契約の締結または履行に必要な場合、または
   • 法律で義務付けられている、または
   • データ主体の正当な利益を保護する。
   • 処理が、責任者または情報が提供される第三者の正当な利益を追求するために必要な場合。
2. 民間企業および公的機関は、データ漏洩が発生した場合、影響を受けた人々および情報規制当局に報告しなければならない。
3. 組織は、PoPI法への準拠を確実にする責任者を任命しなければならない。
4. 個人データの国境を越えた移転は制限されています。
5. 個人情報を処理する組織は、最低限のセキュリティ義務を確実に満たさなければならない。
6. ダイレクトマーケティング、電子ディレクトリの販売と利用、自動意思決定も大幅に制限される。
7. この法律は、子供、宗教的信条、人種、民族的出自、労働組合への加入、健康状態、性生活、犯罪行為、生体認証情報に関する情報を処理する組織に課せられる義務を強化するものである。

PoPI法は南アフリカの国境内にいるすべての人と組織に適用され、訪問者や不法移民にも及ぶ。^{[ 7 ]}

同法に基づく罰則には、最高1,000万ランドの罰金と最高10年の懲役刑が含まれる。^{[ 8 ]} 2023年7月、情報規制当局は司法・憲法開発省に500万ランドの罰金を科した。^{[ 9 ] [ 10 ]}

情報規制機関は、PoPI法およびPAIA法に対応して設立された独立機関です。公共部門および民間部門におけるこれらの法律の遵守状況を監視し、執行する権限を有しています。情報規制機関は、これら2つの法律に基づいて活動し、南アフリカ国民議会に対して責任を負います。

南アフリカには、サイバー犯罪を規制する正式な統一法はまだ施行されていません。サイバー犯罪法は南アフリカ大統領によって署名され、官報で公布される日に施行されます。承認から施行までの期間は、同法の規定を実施するための運用手順やその他の文書化されたプロセスの開発に費やされます。^{[ 11 ]}

• 情報規制当局