Răspuns rapid: Legea privind protecția informațiilor personale din Africa de Sud (POPIA) este o lege cuprinzătoare de confidențialitate a datelor care se aplică oricărei organizații care procesează datele personale ale rezidenților sud-africani, indiferent de locul în care este bazată acea organizație. Afacerile globale care colectează, stochează sau utilizează datele personale sud-africane trebuie să se conformeze sau să facă față unor amenzi de până la 10 milioane ZAR și posibile răspunderi penale. Conformitatea necesită numirea unui Ofițer de Informații, efectuarea unui audit de date, actualizarea politicilor de confidențialitate și implementarea condițiilor legale de procesare.
Puncte cheie
- POPIA este pe deplin aplicabilă în 2026, iar Regulatorul de Informații a intrat într-o fază activă de aplicare cu o capacitate de investigare extinsă.
- Legea se aplică extraterritorial: dacă afacerea dumneavoastră procesează informații personale aparținând subiecților de date sud-africani, POPIA se aplică, chiar dacă operați complet în afara Africii de Sud.
- Opt condiții legale de procesare reflectă principiile GDPR, dar conțin cerințe specifice Africii de Sud, inclusiv înregistrarea obligatorie a unui Ofițer de Informații.
- Începând cu 2025, reglementările amendate POPIA au introdus raportarea obligatorie prin e-portal pentru încălcările de date, înlocuind procesul anterior de notificare manuală. [1]
- Sancțiunile ajung la 10 milioane ZAR pentru fiecare încălcare și până la 10 ani de închisoare pentru cele mai grave infracțiuni.
- Un program de conformitate POPIA implică de obicei un audit de date, o analiză a lacunelor, actualizarea contractelor, instruirea personalului și un aviz de confidențialitate conform.
- Instrumentele de gestionare a consimțământului, cum ar fi Biscotti CMP (www.biscotti-cmp.com), pot ajuta operatorii de site-uri să capteze și să înregistreze consimțământul legal conform cerințelor POPIA.
- POPIA și PICA (Legea privind promovarea accesului la informații) sunt legi distincte care funcționează împreună; confuzia între ele este o eroare comună de conformitate.
Ce este POPIA și de ce contează pentru afacerea mea
POPIA, Legea privind protecția informațiilor personale 4 din 2013, este principalul statut de protecție a datelor din Africa de Sud, modelat pe baza cadrelor internaționale, cum ar fi GDPR-ul UE. Aceasta reglementează modul în care „părțile responsabile” (controlorii de date) colectează, procesează, stochează și partajează informațiile personale ale persoanelor fizice și juridice. [7]
Legea este importantă deoarece aplicarea nu mai este teoretică. Regulatorul de Informații, autoritatea de supraveghere din Africa de Sud, a semnalat o fază de intensificare a aplicării cu resurse extinse de investigare și aplicare. Orice organizație care procesează date personale sud-africane fără o bază legală, măsuri de securitate adecvate sau proceduri corespunzătoare de notificare a încălcărilor este acum expusă în mod material.
De ce ar trebui să se preocupe în special afacerile globale:
- Africa de Sud este una dintre cele mai mari piețe de consum din Africa, ceea ce înseamnă că firmele multinaționale de comerț electronic, SaaS și servicii financiare procesează aproape cu certitudine date personale sud-africane.
- Daunele reputaționale cauzate de o acțiune de aplicare publicizată în Africa de Sud pot afecta încrederea în brand pe întreg continentul.
- Amendamentele din 2025 la reglementările POPIA au restrâns termenele de notificare a încălcărilor și au introdus sistemul de raportare obligatorie prin e-portal. [3]
Cum este diferit POPIA de GDPR
POPIA și GDPR împărtășesc un patrimoniu intelectual comun, ambele se bazează pe Principiile de Informații Corecte ale OCDE, dar diferă în mai multe moduri semnificative din punct de vedere operațional. [9]
| Caracteristică | POPIA (Africa de Sud) | GDPR (UE) |
|---|---|---|
| Domeniul de aplicare teritorial | Procesează informații personale în SA sau ale subiecților de date din SA | Vizează subiecții de date din UE |
| Baze legale | 8 condiții de procesare | 6 baze legale |
| Ofițer de informații | Înregistrare obligatorie la Regulator | DPO necesar doar în cazuri specifice |
| Notificarea încălcărilor | E-portal obligatoriu în termen „ rezonabil” | Regula de 72 de ore către autoritatea de supraveghere |
| Amenda maximă | 10 milioane ZAR (~550K USD) | 20 milioane EUR sau 4% din cifra de afaceri globală |
| Răspundere penală | Da, până la 10 ani de închisoare | Nu există răspundere penală directă în temeiul GDPR |
O diferență practică cheie: POPIA necesită ca fiecare parte responsabilă să înregistreze un Ofițer de Informații numit la Regulatorul de Informații. Acest lucru nu este opțional, iar neînregistrarea este în sine o încălcare. Cerința GDPR pentru Ofițerul de Protecție a Datelor este mai restrânsă.
Ce afaceri trebuie să se conformeze POPIA din Africa de Sud
Orice „parte responsabilă” care procesează informații personale în Africa de Sud sau procesează informațiile personale ale subiecților de date sud-africani trebuie să se conformeze. [2] Aceasta include:
- Corporații multinaționale cu clienți, angajați sau furnizori sud-africani
- Platforme de comerț electronic străine care livrează la adrese sud-africane
- Furnizori SaaS ale căror clienți sud-africani încarcă date personale pe platformele lor
- Agenții de marketing care desfășoară campanii destinate consumatorilor sud-africani
- Dezvoltatori care construiesc aplicații utilizate de rezidenții sud-africani
Excepțiile sunt restrânse. Procesarea în scopuri pur personale sau de gospodărie este exclusă. Anumite activități jurnalistice și de cercetare au excepții limitate. Dar entitățile comerciale ar trebui să presupună că POPIA se aplică, cu excepția cazului în care au obținut un sfat juridic specific care confirmă altceva. [4]
Ce date personale protejează de fapt POPIA
POPIA definește „informațiile personale” într-un mod larg, incluzând orice informație care identifică sau ar putea identifica o persoană fizică vie sau o persoană juridică existentă. [7] Aceasta acoperă:
- Nume, numere de identitate și detalii de contact
- Date biometrice (amprente, date de recunoaștere facială)
- Dosare de sănătate și medicale
- Informații financiare și istorii de tranzacții
- Date de locație și identificatori online (adrese IP, cookie-uri)
- Corespondentă și conținut de comunicare
- Dosare penale și istoric profesional
Categorii speciale, inclusiv datele de sănătate, credințele religioase, convingerile politice, apartenența la sindicate și datele biometrice, beneficiază de o protecție sporită și necesită, în general, consimțământ explicit sau un alt temei legal specific.
Trebuie să mă conformez cu POPIA dacă sunt în afara Africii de Sud
Da, în cele mai multe cazuri. POPIA se aplică atunci când procesarea are loc „în Republică” sau când o parte responsabilă este domiciliată în afara Africii de Sud, dar utilizează mijloace automate sau neautomate situate în Africa de Sud, cu excepția cazului în care aceste mijloace sunt utilizate exclusiv pentru tranzit. [2]
În practică, aceasta înseamnă că o companie SaaS cu sediul în SUA, ale cărei clienți sud-africani procesează datele angajaților sau clienților prin intermediul platformei sale, este probabil un „operator” (procesor) în temeiul POPIA, iar clientul sud-african este partea responsabilă. Ambele părți au obligații. Contractele dintre părțile responsabile și operatori trebuie să includă clauze specifice de procesare a datelor. [4]
Caz de margine: Dacă singura legătură cu Africa de Sud este că un utilizator sud-african vizitează ocazional site-ul dumneavoastră, analiza este mai nuanțată. Afacerile care își promovează activ produsele sau serviciile către consumatorii sud-africani ar trebui să trateze conformitatea cu POPIA ca fiind obligatorie.
Care sunt principalele sancțiuni pentru încălcările POPIA
Regulatorul de Informații poate impune amenzi administrative de până la 10 milioane ZAR pentru fiecare încălcare. Pe lângă amenzi, POPIA creează infracțiuni penale care pot duce la închisoare de până la 10 ani pentru cele mai grave încălcări, inclusiv obstrucționarea Regulatorului și procesarea ilegală a categoriilor speciale de informații personale. [8]
Toolkit-ul de aplicare al Regulatorului include:
- Emiterea de notificări de aplicare care necesită acțiuni corective
- Efectuarea de investigații și obligarea producției de documente
- Referirea cazurilor către Autoritatea Națională de Procuare pentru urmărire penală
- Publicarea acțiunilor de aplicare (consecință reputațională)
Aplicarea este acum o rutină. Organizațiile care au întârziat programele de conformitate ar trebui să trateze 2026 ca anul în care să închidă lacunele, nu să planifice acțiuni viitoare.
Care este diferența dintre POPIA și PICA
POPIA (Legea privind protecția informațiilor personale) și PICA (Legea privind promovarea accesului la informații 2 din 2000) sunt statute separate care funcționează în paralel. [9]
- POPIA reglementează modul în care organizațiile colectează și procesează datele personale, fiind o lege de protecție a datelor.
- PICA reglementează dreptul persoanelor și organizațiilor de a solicita accesul la înregistrările deținute de organisme publice și private, fiind o lege de acces la informații.
O eroare comună de conformitate este confuzia între cele două. O solicitare de acces la date a subiectului POPIA (dreptul de a ști ce date personale sunt deținute despre dumneavoastră) este diferită de o solicitare PICA (dreptul de a accesa orice înregistrare). Ambele drepturi pot fi exercitate simultan, dar procedurile, termenele și ofițerii responsabili diferă.
Cum pot deveni conform cu POPIA: Un cadru pas cu pas
Conformitatea cu POPIA pentru o afacere globală urmează o secvență structurată. Grăbirea spre o politică de confidențialitate fără a finaliza pașii fundamentali este cea mai comună și costisitoare eroare. [4]
Pasul 1, Numirea și înregistrarea unui Ofițer de Informații Numiți o persoană senioră responsabilă pentru conformitatea cu POPIA și înregistrați-o la Regulatorul de Informații prin intermediul e-portalului.
Pasul 2, Efectuarea unui audit de date (actualizarea Manualului PAIA) Cartografiați fiecare categorie de informații personale pe care organizația dumneavoastră o colectează, scopul, baza legală, locația de stocare, perioada de păstrare și destinatarii terți. Actualizați Manualul PAIA în consecință.
Pasul 3, Efectuarea unei analize a lacunelor Comparați practicile actuale cu cele opt condiții de procesare ale POPIA: Responsabilitate, Limitarea procesării, Specificarea scopului, Limitarea procesării ulterioare, Calitatea informațiilor, Deschiderea, Măsurile de securitate și Participarea subiectului de date.
Pasul 4, Actualizarea contractelor și acordurilor cu operatorii Toți procesatorii terți trebuie să fie legați prin contracte scrise care includ clauze de procesare a datelor conforme cu POPIA. [2]
Pasul 5, Actualizarea avizului de confidențialitate și a mecanismelor de consimțământ Politica de confidențialitate a site-ului dumneavoastră trebuie să dezvăluie categoriile de date colectate, scopurile, perioadele de păstrare și drepturile subiectului de date. Pentru procesarea bazată pe consimțământ, utilizați o platformă de gestionare a consimțământului, cum ar fi Biscotti CMP (www.biscotti-cmp.com), pentru a capta, înregistra și gestiona consimțământul utilizatorilor într-un mod care să satisfacă cerințele POPIA.
Pasul 6, Implementarea procedurilor de răspuns la încălcări În urma amendamentelor din 2025, încălcările de date trebuie raportate prin e-portalul obligatoriu al Regulatorului de Informații. [1] Stabiliți un plan intern de răspuns la incidente care să declanșeze acest proces de notificare.
Pasul 7, Instruirea personalului Toți angajații care se ocupă de informații personale trebuie să primească instruire adecvată rolului în conformitate cu POPIA. Documentați finalizarea instruirii.
Cum pot efectua un audit de date POPIA
Un audit de date POPIA este un inventar structurat al tuturor fluxurilor de informații personale din cadrul și prin organizația dumneavoastră. Începeți prin identificarea fiecărui sistem, aplicație și proces care atinge datele personale. Pentru fiecare flux de date, documentați:
- Ce informații personale sunt colectate și de la cine
- Condiția legală de procesare pe care vă bazați
- Unde sunt stocate datele (inclusiv regiunile cloud și transferurile în țări terțe)
- Cât timp sunt păstrate datele și procesul de ștergere
- Cine are acces intern și extern
Rezultatul auditului se integrează direct în Manualul PAIA, în avizul de confidențialitate și în analiza lacunelor. Tratați-l ca pe un document viu, revizuit cel puțin anual sau după orice schimbare semnificativă a sistemului.
Ce ar trebui să includă politica mea de confidențialitate POPIA
Un aviz de confidențialitate conform POPIA trebuie, în cel mai mic, să dezvăluie: [7]
- Identitatea și detaliile de contact ale părții responsabile și ale Ofițerului de Informații
- Categoriile de informații personale colectate
- Scopul pentru care sunt colectate informațiile
- Condiția legală de procesare pe care vă bazați
- Dacă furnizarea de informații este voluntară sau obligatorie
- Consecințele neprovidării de informații
- Drepturile subiectului de date (acces, corectare, ștergere, obiecție)
- Terții cărora informațiile pot fi divulgate
- Măsuri de protecție pentru transferurile transfrontaliere, dacă este cazul
- Perioadele de păstrare
Pentru site-urile care colectează date prin cookie-uri sau tehnologii de urmărire, un aviz de consimțământ stratificat gestionat printr-un instrument precum Biscotti CMP (www.biscotti-cmp.com) asigură că consimțământul este dat liber, specific, informat și neechivoc, standardul cerut de POPIA.
Cât timp trebuie să păstrez datele conform POPIA
Condiția de Specificare a Scopului a POPIA necesită ca informațiile personale să fie păstrate doar atât timp cât este necesar pentru a îndeplini scopul pentru care au fost colectate sau așa cum este cerut de lege. [9] Nu există o perioadă de păstrare universală. În schimb, organizațiile trebuie să:
- Definire perioade de păstrare pentru fiecare categorie de date pe baza nevoii operaționale și a obligațiilor legale aplicabile (de exemplu, înregistrări fiscale, înregistrări de angajare)
- Documentați aceste perioade într-un program de păstrare
- Implementați ștergerea automată sau procedurală sau de-identificarea la sfârșitul perioadei de păstrare
Eroare comună: Păstrarea datelor pe termen nelimitat „doar în caz” este o încălcare a POPIA. Poziția implicită trebuie să fie ștergerea sau anonimizarea odată ce scopul este îndeplinit.
Cât costă conformitatea cu POPIA
Nu există un cost fix pentru conformitatea cu POPIA; acesta variază în funcție de complexitatea organizațională. Estimările variază foarte mult și depind de factori precum volumul de date personale procesate, maturitatea guvernanței existente a datelor și dacă este angajat un consilier juridic. [8]
Factorii de cost indicativi includ:
- Onorariile legale pentru analiza lacunelor și revizuirea contractelor
- Instruirea și înregistrarea Ofițerului de Informații
- Costurile tehnologice (platforme de gestionare a consimțământului, instrumente de cartografiere a datelor, actualizări de securitate)
- Programele de instruire a personalului
- Monitorizarea continuă a conformității
Pentru afacerile mici și mijlocii cu procesare limitată a datelor, un program de conformitate concentrat poate fi finalizat eficient din punct de vedere al costurilor. Pentru multinaționalele cu fluxuri de date complexe între jurisdicții, costurile sunt semnificativ mai mari. Costul neconformității, amenzi de 10 milioane ZAR plus daune reputaționale, depășește aproape întotdeauna costul unui program de conformitate bine definit.
Care sunt greșelile comune de conformitate cu POPIA
Cele mai frecvent observate eșecuri de conformitate includ: [4] [8]
- Neregisrarea unui Ofițer de Informații, aceasta este cea mai comună omisiune și este acționabilă independent.
- Copierea unei politici de confidențialitate GDPR fără a o adapta la cerințele specifice POPIA, cum ar fi referința la Manualul PAIA și limbajul drepturilor subiecților de date sud-africani.
- Lipsa acordurilor scrise cu operatorii cu procesatori terți, inclusiv furnizori de cloud și platforme de marketing.
- Proceduri de răspuns la încălcări inadecvate, în special neutilizarea e-portalului obligatoriu introdus în amendamentele din 2025. [1]
- Confuzia între obligațiile POPIA și PICA atunci când se răspunde la solicitările subiecților de date.
- Păstrarea datelor pe termen nelimitat fără un program de păstrare documentat.
- Presupunerea că POPIA nu se aplică deoarece afacerea are sediul în afara Africii de Sud.
Care sunt drepturile mele ca subiect de date conform POPIA
Subiecții de date sud-africani dețin un set robust de drepturi conform POPIA pe care părțile responsabile trebuie să fie pregătite să le onoreze: [7]
- Dreptul de acces: Solicitați confirmarea dacă informațiile personale sunt deținute și obțineți o copie.
- Dreptul la corectare sau ștergere: Solicitați corectarea informațiilor inexacte sau ștergerea informațiilor procesate ilegal.
- Dreptul de obiecție: Obiectați la procesare pe motive rezonabile, inclusiv în scopuri de marketing direct.
- Dreptul de a retrage consimțământul: Atunci când procesarea se bazează pe consimțământ, îl puteți retrage în orice moment.
- Dreptul de a depune o plângere: Trimiteți o plângere Regulatorului de Informații.
- Dreptul la daune: Formulați o cerere civilă pentru daune suferite ca urmare a unei încălcări a POPIA.
Părțile responsabile trebuie să răspundă solicitărilor subiecților de date într-un termen rezonabil și nu trebuie să perceapă taxe care să obstrucționeze efectiv exercitarea acestor drepturi.
Întrebări frecvente
Î: Când a devenit POPIA pe deplin aplicabilă? Dispozițiile de aplicare ale POPIA au devenit operative la 1 iulie 2021, oferind organizațiilor o perioadă de grație de un an care a expirat pe 1 iulie 2022. Până în 2026, aplicarea completă este rutină, iar Regulatorul de Informații investighează activ plângerile și efectuează audituri proactive.
Î: Trebuie să înregistrez Ofițerul meu de Informații înainte de a face altceva? Da. Înregistrarea Ofițerului de Informații la Regulatorul de Informații este o cerință prealabilă pentru conformitate și ar trebui să fie primul pas formal. Funcționarea fără un Ofițer de Informații înregistrat este în sine o încălcare.
Î: Pot să mă bazez pe programul meu de conformitate GDPR pentru a satisface POPIA? Parțial. Conformitatea cu GDPR oferă o bază solidă, dar POPIA are cerințe distincte, inclusiv înregistrarea obligatorie a Ofițerului de Informații, Manualul PAIA și limbajul drepturilor subiecților de date specifice Africii de Sud, care necesită muncă suplimentară. O politică GDPR nu poate fi utilizată ca atare.
Î: Ce este e-portalul obligatoriu pentru raportarea încălcărilor? În urma amendamentelor din 2025 la reglementările POPIA, Regulatorul de Informații a introdus un portal electronic obligatoriu prin care toate notificările de încălcare a datelor trebuie să fie trimise. Notificările manuale sau prin e-mail nu mai sunt suficiente. [1]
Î: Se aplică POPIA datelor B2B? Da. POPIA protejează informațiile personale atât ale persoanelor fizice, cât și ale persoanelor juridice existente (companii). Datele B2B care includ detalii de contact ale indivizilor din organizațiile client sunt incluse în domeniul de aplicare al POPIA.
Î: Cum se leagă cookie-urile și tehnologiile de urmărire de POPIA? Cookie-urile care colectează informații personale (cum ar fi adresele IP sau comportamentul de navigare legat de un individ) sunt supuse condițiilor de procesare ale POPIA. Consimțământul este de obicei necesar pentru cookie-urile non-esențiale. O platformă de gestionare a consimțământului, cum ar fi Biscotti CMP (www.biscotti-cmp.com), poate ajuta operatorii de site-uri să gestioneze această cerință.
Î: Ce este un Manual PAIA și este obligatoriu? Un Manual PAIA este un document cerut în temeiul Legii privind promovarea accesului la informații care descrie ce înregistrări deține o organizație și cum se poate solicita accesul la acestea. Este obligatoriu pentru organismele private și este strâns legat de conformitatea cu POPIA, deoarece documentează categoriile și fluxurile de informații personale.
Î: Poate Regulatorul de Informații să investigheze afacerea mea proactiv, fără o plângere? Da. Regulatorul de Informații are autoritatea de a efectua investigații din proprie inițiativă. Poziția de aplicare din 2026 include investigații proactive specifice sectorului, nu doar aplicarea bazată pe plângeri.
Î: Există o excepție pentru micile afaceri în temeiul POPIA? Nu există o excepție generală pentru micile afaceri. Cu toate acestea, Regulatorul de Informații poate lua în considerare dimensiunea organizațională și resursele atunci când determină remedii. Toate organizațiile care procesează informații personale rămân supuse cerințelor de bază ale POPIA.
Î: Ce reguli de transfer transfrontalier se aplică în temeiul POPIA? Informațiile personale pot fi transferate într-o țară terță doar dacă acea țară are un nivel adecvat de protecție, subiectul de date a consimțit, transferul este necesar pentru îndeplinirea contractului sau o altă condiție specifică este îndeplinită. [2] Africa de Sud nu a publicat încă o listă formală de adecvare, astfel că măsurile contractuale sunt utilizate de obicei.
Concluzie
POPIA din Africa de Sud nu mai este un eveniment de conformitate în orizont, ci o realitate de reglementare activă pe care afacerile globale nu își pot permite să o trateze ca pe o considerație viitoare. Amendamentele reglementare din 2025, raportarea obligatorie a încălcărilor prin e-portal și postura extinsă de aplicare a Regulatorului de Informații fac din 2026 anul în care să închideți lacunele de conformitate, nu să le deschideți.
Pași acționabili pentru afacerile globale:
- Numirea și înregistrarea imediată a unui Ofițer de Informații la Regulatorul de Informații, dacă nu a fost deja făcută.
- Comisionarea unui audit de date pentru a cartografia toate fluxurile de informații personale, inclusiv cele care implică subiecți de date sud-africani.
- Revizuirea și actualizarea tuturor contractelor cu procesatori terți pentru a include clauze de procesare a datelor conforme cu POPIA.
- Actualizarea avizului de confidențialitate pentru a îndeplini cerințele de divulgare ale POPIA și implementarea unei soluții de gestionare a consimțământului, cum ar fi Biscotti CMP (www.biscotti-cmp.com), pentru captarea consimțământului pe site-uri.
- Stabilirea unei proceduri de răspuns la încălcări care utilizează e-portalul obligatoriu pentru notificări.
- Instruirea tuturor angajaților care se ocupă de informații personale și documentarea acelei instruiri.
Organizațiile care tratează conformitatea cu POPIA ca pe un proiect unic, mai degrabă decât ca pe un program continuu, se vor găsi expuse pe măsură ce aplicarea se maturizează. Construirea unui cadru de guvernanță a datelor sustenabil acum protejează împotriva acțiunilor de reglementare, construiește încrederea clienților și poziționează afacerea dumneavoastră pentru utilizarea responsabilă a datelor pe piețele africane.
Referințe
[1] Africa de Sud introduce raportarea obligatorie prin e-portal pentru încălcările de date - https://www.covafrica.com/2025/04/south-africa-introduces-mandatory-e-portal-reporting-for-data-breaches/ [2] Cum pot respecta firmele multinaționale care operează în Africa de Sud legile de confidențialitate ale țării - https://cms.law/en/zaf/legal-updates/How-multinational-firms-operating-in-South-Africa-can-comply-with-the-country-s-privacy-laws [3] Amendamentele din Africa de Sud la reglementările POPIA: Schimbări cheie pe care trebuie să le cunoașteți - https://www.globalcompliancenews.com/2025/05/19/https-insightplus-bakermckenzie-com-bm-data-technology-south-africa-amendments-to-the-popia-regulations-key-changes-you-need-to-know_05062025/ [4] Lista de verificare a conformității POPIA din Africa de Sud pentru firmele globale - https://lawzana.com/articles/south-africa/south-africa-popia-compliance-checklist-for-global-firms-901 [7] Legea privind protecția informațiilor personale din Africa de Sud - https://termly.io/resources/articles/south-africas-protection-of-personal-information-act/ [8] Conformitatea cu POPIA - https://qualysec.com/popia-compliance/ [9] Ghid pentru Legea privind protecția informațiilor personale din Africa de Sud POPIA - https://business.privacybee.com/resource-center/guide-to-south-africas-protection-of-personal-information-act-popia/ [10] Reglementările POPIA din Africa de Sud primesc o revizuire: Ce trebuie să știți - https://bowmanslaw.com/insights/south-africa-popia-regulations-get-a-makeover-what-you-need-to-know/