Kratak odgovor: Južnoafrički Zakon o zaštiti ličnih podataka (POPIA) je sveobuhvatan zakon o privatnosti podataka koji se primjenjuje na svaku organizaciju koja obrađuje lične podatke stanovnika Južne Afrike, bez obzira na to gdje se ta organizacija nalazi. Globalne kompanije koje prikupljaju, pohranjuju ili koriste lične podatke iz Južne Afrike moraju se pridržavati zakona ili se suočiti s kaznama do 10 miliona ZAR i potencijalnom krivičnom odgovornošću. Usklađenost zahtijeva imenovanje službenika za informacije, provođenje revizije podataka, ažuriranje politika privatnosti i implementaciju uslova zakonite obrade.
Ključne tačke
- POPIA je u potpunosti primjenjiv 2026. godine, a Regulator za informacije je ušao u aktivnu fazu provođenja s širim istražnim ovlastima.
- Zakon se primjenjuje ekstrateritorijalno: ako vaše poslovanje obrađuje lične podatke koji pripadaju subjektima podataka iz Južne Afrike, POPIA se primjenjuje na vas, čak i ako poslujete u potpunosti izvan Južne Afrike.
- Osam uslova zakonite obrade odražavaju principe GDPR-a, ali sadrže specifične zahtjeve za Južnu Afriku, uključujući obaveznu registraciju službenika za informacije.
- Od 2025. godine, izmijenjeni POPIA propisi uveli su obavezno e-portalno izvještavanje o povredama podataka, zamjenjujući prethodni ručni proces obavještavanja. [1]
- Kazne dostižu 10 miliona ZAR po prekršaju i do 10 godina zatvora za najozbiljnija krivična djela.
- Program usklađenosti s POPIA-om obično uključuje reviziju podataka, analizu nedostataka, ažurirane ugovore, obuku osoblja i usklađenu obavijest o privatnosti.
- Alati za upravljanje saglasnošću, kao što je Biscotti CMP (www.biscotti-cmp.com), mogu pomoći operaterima web stranica da prikupe i zabilježe zakonitu saglasnost prema zahtjevima POPIA-e.
- POPIA i PICA (Promotion of Access to Information Act) su različiti zakoni koji djeluju zajedno; njihovo miješanje je česta greška u usklađenosti.
Šta je POPIA i zašto je važan za moje poslovanje
POPIA, Zakon o zaštiti ličnih podataka 4 iz 2013. godine, primarni je zakon o zaštiti podataka u Južnoj Africi, modeliran uglavnom prema međunarodnim okvirima kao što je EU GDPR. On reguliše kako "odgovorne strane" (kontrolori podataka) prikupljaju, obrađuju, pohranjuju i dijele lične podatke fizičkih i pravnih lica. [7]
Zakon je važan jer provođenje više nije teorijsko. Regulator za informacije, nadzorno tijelo Južne Afrike, signalizirao je fazu suzbijanja s proširenim istražnim i izvršnim resursima. Svaka organizacija koja obrađuje lične podatke iz Južne Afrike bez zakonite osnove, adekvatnih sigurnosnih mjera ili odgovarajućih procedura obavještavanja o povredi podataka sada je materijalno izložena.
Zašto bi globalne kompanije posebno trebale brinuti:
- Južna Afrika je jedno od najvećih potrošačkih tržišta u Africi, što znači da multinacionalne e-commerce, SaaS i finansijske kompanije gotovo sigurno obrađuju lične podatke iz Južne Afrike.
- Reputacijska šteta od javno objavljene izvršne radnje u Južnoj Africi može uticati na povjerenje u brend širom kontinenta.
- Izmjene POPIA propisa iz 2025. godine pooštrile su rokove za obavještavanje o povredi podataka i uvele obavezni sistem izvještavanja putem e-portala. [3]
Kako se POPIA razlikuje od GDPR-a
POPIA i GDPR dijele zajedničko intelektualno nasljeđe, oba se oslanjaju na OECD principe poštenih informacija, ali se razlikuju na nekoliko operativno značajnih načina. [9]
| Karakteristika | POPIA (Južna Afrika) | GDPR (EU) |
|---|---|---|
| Teritorijalni opseg | Obrađuje lične podatke u SA ili subjekata podataka iz SA | Cilja subjekte podataka iz EU |
| Pravne osnove | 8 uslova obrade | 6 zakonitih osnova |
| Službenik za informacije | Obavezna registracija kod Regulatora | DPO potreban samo u specifičnim slučajevima |
| Obavještavanje o povredi | Obavezni e-portal u "razumnom" roku | Pravilo od 72 sata nadzornom tijelu |
| Maksimalna kazna | 10 miliona ZAR (~550K USD) | 20 miliona EUR ili 4% globalnog prometa |
| Krivična odgovornost | Da, do 10 godina zatvora | Nema direktne krivične odgovornosti prema GDPR-u |
Ključna praktična razlika: POPIA zahtijeva od svake odgovorne strane da registrira imenovanog službenika za informacije kod Regulatora za informacije. Ovo nije opcionalno, a neuspjeh u registraciji sam po sebi predstavlja kršenje. Zahtjev GDPR-a za službenika za zaštitu podataka je uže definiran.
Koje kompanije moraju biti usklađene s južnoafričkim POPIA-om
Svaka "odgovorna strana" koja obrađuje lične podatke u Južnoj Africi, ili obrađuje lične podatke subjekata podataka iz Južne Afrike, mora biti usklađena. [2] To uključuje:
- Multinacionalne korporacije s južnoafričkim kupcima, zaposlenicima ili dobavljačima
- Strane e-commerce platforme koje šalju proizvode na južnoafričke adrese
- SaaS provajderi čiji južnoafrički klijenti učitavaju lične podatke na njihove platforme
- Marketinške agencije koje provode kampanje usmjerene na južnoafričke potrošače
- Programeri koji izrađuju aplikacije koje koriste stanovnici Južne Afrike
Izuzeća su uska. Obrada isključivo za lične ili kućne svrhe je isključena. Određene novinarske i istraživačke aktivnosti imaju ograničena izuzeća. Ali komercijalni subjekti bi trebali pretpostaviti da se POPIA primjenjuje, osim ako nisu dobili specifičan pravni savjet koji potvrđuje suprotno. [4]
Koje lične podatke POPIA zapravo štiti
POPIA široko definiše "lične podatke" kako bi uključio sve informacije koje identifikuju ili bi mogle identifikovati živu fizičku osobu ili postojeće pravno lice. [7] Ovo pokriva:
- Imena, identifikacione brojeve i kontakt podatke
- Biometrijske podatke (otisci prstiju, podaci za prepoznavanje lica)
- Zdravstvene i medicinske kartone
- Finansijske informacije i historiju transakcija
- Podatke o lokaciji i online identifikatore (IP adrese, kolačići)
- Korespondenciju i sadržaj komunikacije
- Krivične dosijee i historiju zaposlenja
Posebne kategorije, uključujući zdravstvene podatke, vjerska uvjerenja, politička uvjerenja, članstvo u sindikatu i biometrijske podatke, privlače pojačanu zaštitu i općenito zahtijevaju izričitu saglasnost ili drugu specifičnu zakonitu osnovu.
Da li moram biti usklađen s POPIA-om ako sam izvan Južne Afrike
Da, u većini slučajeva. POPIA se primjenjuje kada se obrada odvija "u Republici" ili kada je odgovorna strana sa sjedištem izvan Južne Afrike, ali koristi automatizirana ili neautomatizirana sredstva smještena u Južnoj Africi, osim ako se ta sredstva koriste isključivo za tranzit. [2]
U praksi, to znači da je SaaS kompanija sa sjedištem u SAD-u čiji južnoafrički klijenti obrađuju podatke zaposlenika ili kupaca putem njene platforme vjerovatno "operator" (obrađivač) prema POPIA-i, a južnoafrički klijent je odgovorna strana. Obje strane imaju obaveze. Ugovori između odgovornih strana i operatora moraju uključivati specifične klauzule o obradi podataka. [4]
Granični slučaj: Ako je vaša jedina veza s Južnom Afrikom to što južnoafrički korisnik povremeno posjeti vašu web stranicu, analiza je nijansiranija. Kompanije koje aktivno prodaju ili ciljaju južnoafričke potrošače trebale bi smatrati usklađenost s POPIA-om obaveznom.
Koje su glavne kazne za kršenje POPIA-e
Regulator za informacije može izreći administrativne kazne do 10 miliona ZAR po prekršaju. Osim novčanih kazni, POPIA predviđa krivična djela koja nose zatvorsku kaznu do 10 godina za najozbiljnija kršenja, uključujući ometanje Regulatora i nezakonitu obradu posebnih kategorija ličnih podataka. [8]
Alati za provođenje Regulatora uključuju:
- Izdavanje izvršnih obavijesti koje zahtijevaju korektivne radnje
- Provođenje istraga i prisiljavanje na dostavljanje dokumenata
- Upućivanje predmeta Nacionalnom tužilaštvu za krivično gonjenje
- Objavljivanje izvršnih radnji (reputacijske posljedice)
Provođenje je sada rutinsko. Organizacije koje su odgodile programe usklađenosti trebale bi 2026. godinu smatrati godinom za zatvaranje praznina, a ne za planiranje budućih akcija.
Koja je razlika između POPIA-e i PICA-e
POPIA (Zakon o zaštiti ličnih podataka) i PICA (Zakon o promociji pristupa informacijama 2 iz 2000. godine) su odvojeni zakoni koji djeluju paralelno. [9]
- POPIA reguliše kako organizacije prikupljaju i obrađuju lične podatke; to je zakon o zaštiti podataka.
- PICA reguliše pravo pojedinaca i organizacija na pristup evidencijama koje drže javna i privatna tijela; to je zakon o pristupu informacijama.
Česta greška u usklađenosti je miješanje ova dva zakona. Zahtjev za pristup podacima subjekta prema POPIA-i (pravo da znate koji se lični podaci o vama čuvaju) razlikuje se od zahtjeva prema PICA-i (pravo na pristup bilo kojoj evidenciji). Oba prava se mogu ostvariti istovremeno, ali se procedure, rokovi i odgovorni službenici razlikuju.
Kako se uskladiti s POPIA-om: Okvir korak po korak
Usklađenost s POPIA-om za globalno poslovanje slijedi strukturirani slijed. Žurba s politikom privatnosti bez dovršavanja temeljnih koraka je najčešća i najskuplja greška. [4]
Korak 1, Imenujte i registrujte službenika za informacije Odredite starijeg pojedinca odgovornog za usklađenost s POPIA-om i registrujte ga kod Regulatora za informacije putem e-portala.
Korak 2, Provedite reviziju podataka (ažuriranje PAIA priručnika) Mapirajte svaku kategoriju ličnih podataka koje vaša organizacija prikuplja, svrhu, pravnu osnovu, lokaciju pohrane, period zadržavanja i primatelje trećih strana. Ažurirajte svoj PAIA priručnik u skladu s tim.
Korak 3, Provedite analizu nedostataka Uporedite trenutne prakse s osam uslova obrade POPIA-e: Odgovornost, Ograničenje obrade, Specifikacija svrhe, Ograničenje daljnje obrade, Kvalitet informacija, Otvorenost, Sigurnosne mjere i Učešće subjekta podataka.
Korak 4, Ažurirajte ugovore i sporazume s operatorima Svi obrađivači trećih strana moraju biti vezani pisanim ugovorima koji uključuju klauzule o obradi podataka usklađene s POPIA-om. [2]
Korak 5, Ažurirajte svoju obavijest o privatnosti i mehanizme saglasnosti Vaša politika privatnosti web stranice mora otkriti kategorije prikupljenih podataka, svrhe, periode zadržavanja i prava subjekta podataka. Za obradu zasnovanu na saglasnosti, koristite platformu za upravljanje saglasnošću kao što je Biscotti CMP (www.biscotti-cmp.com) za prikupljanje, bilježenje i upravljanje saglasnošću korisnika na način koji zadovoljava zahtjeve POPIA-e.
Korak 6, Implementirajte procedure za odgovor na povrede Nakon izmjena iz 2025. godine, povrede podataka moraju se prijaviti putem obaveznog e-portala Regulatora za informacije. [1] Uspostavite interni plan odgovora na incidente koji pokreće ovaj proces obavještavanja.
Korak 7, Obučite osoblje Svo osoblje koje rukuje ličnim podacima mora proći obuku o POPIA-i prilagođenu njihovoj ulozi. Dokumentujte završetak obuke.
Kako provesti POPIA reviziju podataka
POPIA revizija podataka je strukturirani inventar svih tokova ličnih podataka unutar i kroz vašu organizaciju. Započnite identifikacijom svakog sistema, aplikacije i procesa koji dodiruje lične podatke. Za svaki tok podataka dokumentujte:
- Koje se lične informacije prikupljaju i od koga
- Uslov zakonite obrade na koji se oslanja
- Gdje se podaci pohranjuju (uključujući cloud regije i prekogranične prijenose)
- Koliko dugo se podaci zadržavaju i proces brisanja
- Ko ima pristup interno i eksterno
Izlaz revizije direktno se unosi u vaš PAIA priručnik, vašu obavijest o privatnosti i vašu analizu nedostataka. Tretirajte ga kao živi dokument koji se pregleda najmanje jednom godišnje ili nakon bilo kakve značajne promjene sistema.
Šta bi moja POPIA politika privatnosti trebala uključivati
Obavijest o privatnosti usklađena s POPIA-om mora, u najmanju ruku, otkriti: [7]
- Identitet i kontakt podatke odgovorne strane i službenika za informacije
- Kategorije prikupljenih ličnih podataka
- Svrhu za koju se informacije prikupljaju
- Uslov zakonite obrade na koji se oslanja
- Da li je davanje informacija dobrovoljno ili obavezno
- Posljedice nedavanja informacija
- Prava subjekta podataka (pristup, ispravka, brisanje, prigovor)
- Treće strane kojima se informacije mogu otkriti
- Zaštitne mjere za prekogranični prijenos, ako je primjenjivo
- Periodi zadržavanja
Za web stranice koje prikupljaju podatke putem kolačića ili tehnologija praćenja, slojevita obavijest o saglasnosti kojom se upravlja putem alata kao što je Biscotti CMP (www.biscotti-cmp.com) osigurava da je saglasnost slobodno data, specifična, informisana i nedvosmislena, što je standard koji POPIA zahtijeva.
Koliko dugo moram čuvati podatke prema POPIA-i
Uslov specifikacije svrhe POPIA-e zahtijeva da se lični podaci zadržavaju samo onoliko dugo koliko je potrebno za ispunjenje svrhe za koju su prikupljeni, ili kako to zakon zahtijeva. [9] Ne postoji jedinstveni univerzalni period zadržavanja. Umjesto toga, organizacije moraju:
- Definisati periode zadržavanja za svaku kategoriju podataka na osnovu operativnih potreba i primjenjivih zakonskih obaveza (npr. poreski zapisi, zapisi o zaposlenju)
- Dokumentovati ove periode u rasporedu zadržavanja
- Implementirati automatizirano ili proceduralno brisanje ili deidentifikaciju na kraju perioda zadržavanja
Česta greška: Zadržavanje podataka neograničeno "za svaki slučaj" je kršenje POPIA-e. Podrazumijevana pozicija mora biti brisanje ili anonimizacija nakon što je svrha ispunjena.
Koliko košta usklađenost s POPIA-om
Ne postoji fiksna cijena za usklađenost s POPIA-om; ona se skalira s organizacijskom složenošću. Procjene se uveliko razlikuju i ovise o faktorima uključujući obim obrađenih ličnih podataka, zrelost postojećeg upravljanja podacima i da li je angažovan pravni savjetnik. [8]
Indikativni pokretači troškova uključuju:
- Pravne naknade za analizu nedostataka i pregled ugovora
- Obuka i registracija službenika za informacije
- Tehnološki troškovi (platforme za upravljanje saglasnošću, alati za mapiranje podataka, sigurnosne nadogradnje)
- Programi obuke osoblja
- Kontinuirano praćenje usklađenosti
Za mala i srednja preduzeća s ograničenom obradom podataka, fokusirani program usklađenosti može se završiti isplativo. Za multinacionalne kompanije sa složenim tokovima podataka preko jurisdikcija, troškovi su znatno veći. Trošak neusklađenosti, 10 miliona ZAR kazne plus reputacijska šteta, gotovo uvijek premašuje trošak pravilno definisanog programa usklađenosti.
Koje su uobičajene greške u usklađenosti s POPIA-om
Najčešće uočeni propusti u usklađenosti uključuju: [4] [8]
- Neuspjeh u registraciji službenika za informacije, ovo je najčešći propust i sam po sebi je kažnjiv.
- Kopiranje GDPR politike privatnosti bez prilagođavanja za POPIA-specifične zahtjeve, kao što su referenca na PAIA priručnik i jezik prava subjekata podataka iz Južne Afrike.
- Nepostojanje pisanih sporazuma s operatorima s obrađivačima trećih strana, uključujući pružatelje usluga u oblaku i marketinške platforme.
- Neadekvatne procedure za odgovor na povrede, posebno neuspjeh u korištenju obaveznog e-portala uvedenog u izmjenama iz 2025. godine. [1]
- Miješanje obaveza POPIA-e i PICA-e prilikom odgovaranja na zahtjeve subjekata podataka.
- Zadržavanje podataka neograničeno bez dokumentovanog rasporeda zadržavanja.
- Pretpostavka da se POPIA ne primjenjuje jer je sjedište kompanije izvan Južne Afrike.
Koja su moja prava kao subjekta podataka prema POPIA-i
Subjekti podataka iz Južne Afrike imaju snažan skup prava prema POPIA-i koje odgovorne strane moraju biti spremne poštovati: [7]
- Pravo pristupa: Zatražiti potvrdu da li se lični podaci čuvaju i dobiti kopiju.
- Pravo na ispravku ili brisanje: Zatražiti ispravku netačnih informacija ili brisanje informacija obrađenih nezakonito.
- Pravo na prigovor: Prigovoriti obradi na razumnim osnovama, uključujući i za potrebe direktnog marketinga.
- Pravo na povlačenje saglasnosti: Gdje se obrada zasniva na saglasnosti, povući je u bilo kojem trenutku.
- Pravo na podnošenje žalbe: Podnijeti žalbu Regulatoru za informacije.
- Pravo na naknadu štete: Podnijeti građansku tužbu za naknadu štete nastale kao rezultat kršenja POPIA-e.
Odgovorne strane moraju odgovoriti na zahtjeve subjekata podataka u razumnom roku i ne smiju naplaćivati naknade koje efektivno ometaju ostvarivanje ovih prava.
Često postavljana pitanja
P: Kada je POPIA postao u potpunosti primjenjiv? Odredbe o provođenju POPIA-e postale su operativne 1. jula 2021. godine, dajući organizacijama jednogodišnji grejs period koji je istekao 1. jula 2022. godine. Do 2026. godine, potpuno provođenje je rutinsko, a Regulator za informacije aktivno istražuje žalbe i provodi proaktivne revizije.
P: Da li moram registrovati svog službenika za informacije prije nego što učinim bilo šta drugo? Da. Registracija službenika za informacije kod Regulatora za informacije je preduslov za usklađenost i treba da bude prvi formalni korak. Rad bez registrovanog službenika za informacije sam po sebi predstavlja kršenje.
P: Mogu li se osloniti na svoj GDPR program usklađenosti da bih zadovoljio POPIA? Djelimično. Usklađenost s GDPR-om pruža snažnu osnovu, ali POPIA ima posebne zahtjeve, uključujući obaveznu registraciju službenika za informacije, PAIA priručnik i jezik prava subjekata podataka specifičan za Južnu Afriku, što zahtijeva dodatni rad. GDPR politika se ne može koristiti takva kakva jeste.
P: Šta je obavezni e-portal za prijavljivanje povreda? Nakon izmjena POPIA propisa iz 2025. godine, Regulator za informacije je uveo obavezni elektronski portal putem kojeg se moraju podnijeti sve obavijesti o povredi podataka. Ručne ili e-mail obavijesti više nisu dovoljne. [1]
P: Da li se POPIA primjenjuje na B2B podatke? Da. POPIA štiti lične podatke i fizičkih lica i postojećih pravnih lica (kompanija). B2B podaci koji uključuju kontakt podatke pojedinaca u klijentskim organizacijama spadaju u opseg POPIA-e.
P: Kako se kolačići i tehnologije praćenja odnose na POPIA? Kolačići koji prikupljaju lične podatke (kao što su IP adrese ili ponašanje pri pregledanju povezano s pojedincem) podliježu uslovima obrade POPIA-e. Saglasnost je obično potrebna za nebitne kolačiće. Platforma za upravljanje saglasnošću kao što je Biscotti CMP (www.biscotti-cmp.com) može pomoći operaterima web stranica da upravljaju ovim zahtjevom.
P: Šta je PAIA priručnik i da li je obavezan? PAIA priručnik je dokument koji se zahtijeva prema Zakonu o promociji pristupa informacijama i opisuje koje evidencije organizacija posjeduje i kako zatražiti pristup njima. Obavezan je za privatna tijela i usko je povezan s usklađenošću s POPIA-om jer dokumentuje kategorije ličnih podataka i tokove.
P: Može li Regulator za informacije proaktivno istraživati moje poslovanje, bez žalbe? Da. Regulator za informacije ima ovlaštenje da provodi istrage po vlastitoj inicijativi. Stav o provođenju iz 2026. godine uključuje proaktivne sektorske istrage, a ne samo provođenje zasnovano na žalbama.
P: Postoji li izuzeće za mala preduzeća prema POPIA-i? Ne postoji opće izuzeće za mala preduzeća. Međutim, Regulator za informacije može uzeti u obzir veličinu i resurse organizacije prilikom određivanja mjera. Sve organizacije koje obrađuju lične podatke ostaju podložne osnovnim zahtjevima POPIA-e.
P: Koja se pravila o prekograničnom prijenosu primjenjuju prema POPIA-i? Lični podaci se mogu prenijeti u treću zemlju samo ako ta zemlja ima adekvatan nivo zaštite, subjekt podataka je dao saglasnost, prijenos je neophodan za izvršenje ugovora, ili je ispunjen drugi specifičan uslov. [2] Južna Afrika još nije objavila formalnu listu adekvatnosti, tako da se obično koriste ugovorne zaštitne mjere.
Zaključak
Južnoafrički POPIA više nije događaj na horizontu usklađenosti, to je aktivna regulatorna stvarnost koju globalne kompanije ne mogu priuštiti da tretiraju kao buduće razmatranje. Regulatorne izmjene iz 2025. godine, obavezno e-portalno izvještavanje o povredama i prošireni stav Regulatora za informacije o provođenju čine 2026. godinu godinom za zatvaranje praznina u usklađenosti, a ne za njihovo otvaranje.
Akcioni koraci za globalne kompanije:
- Imenujte i registrujte službenika za informacije kod Regulatora za informacije odmah ako to već niste učinili.
- Naručite reviziju podataka kako biste mapirali sve tokove ličnih podataka, uključujući one koji uključuju subjekte podataka iz Južne Afrike.
- Pregledajte i ažurirajte sve ugovore s obrađivačima trećih strana kako biste uključili klauzule o obradi podataka usklađene s POPIA-om.
- Ažurirajte svoju obavijest o privatnosti kako biste ispunili zahtjeve POPIA-e za objavljivanje i implementirajte rješenje za upravljanje saglasnošću kao što je Biscotti CMP (www.biscotti-cmp.com) za prikupljanje saglasnosti putem web stranice.
- Uspostavite proceduru za odgovor na povrede koja koristi obavezni e-portal za obavijesti.
- Obučite svo osoblje koje rukuje ličnim podacima i dokumentujte tu obuku.
Organizacije koje usklađenost s POPIA-om tretiraju kao jednokratni projekat, a ne kao kontinuirani program, naći će se izložene kako provođenje sazrijeva. Izgradnja održivog okvira za upravljanje podacima sada štiti od regulatornih radnji, gradi povjerenje kupaca i pozicionira vaše poslovanje za odgovorno korištenje podataka na afričkim tržištima.
Reference
[1] South Africa Introduces Mandatory E Portal Reporting For Data Breaches - https://www.covafrica.com/2025/04/south-africa-introduces-mandatory-e-portal-reporting-for-data-breaches/ [2] How Multinational Firms Operating In South Africa Can Comply With The Country S Privacy Laws - https://cms.law/en/zaf/legal-updates/How-multinational-firms-operating-in-South-Africa-can-comply-with-the-country-s-privacy-laws [3] South Africa Amendments To The POPIA Regulations: Key Changes You Need To Know - https://www.globalcompliancenews.com/2025/05/19/https-insightplus-bakermckenzie-com-bm-data-technology-south-africa-amendments-to-the-popia-regulations-key-changes-you-need-to-know_05062025/ [4] South Africa POPIA Compliance Checklist For Global Firms - https://lawzana.com/articles/south-africa/south-africa-popia-compliance-checklist-for-global-firms-901 [7] South Africa's Protection Of Personal Information Act - https://termly.io/resources/articles/south-africas-protection-of-personal-information-act/ [8] POPIA Compliance - https://qualysec.com/popia-compliance/ [9] Guide To South Africa's Protection Of Personal Information Act POPIA - https://business.privacybee.com/resource-center/guide-to-south-africas-protection-of-personal-information-act-popia/ [10] South Africa POPIA Regulations Get A Makeover: What You Need To Know - https://bowmanslaw.com/insights/south-africa-popia-regulations-get-a-makeover-what-you-need-to-know/