Hiter odgovor: Zakon o zaščiti osebnih podatkov Južne Afrike (POPIA) je celovit zakon o zasebnosti podatkov, ki se uporablja za vsako organizacijo, ki obdeluje osebne podatke prebivalcev Južne Afrike, ne glede na to, kje je ta organizacija registrirana. Globalna podjetja, ki zbirajo, shranjujejo ali uporabljajo osebne podatke Južnih Afrikanov, morajo biti skladna, sicer se soočajo s kaznimi do 10 milijonov ZAR in morebitno kazensko odgovornostjo. Skladnost zahteva imenovanje informacijskega uradnika, izvedbo revizije podatkov, posodobitev politik zasebnosti in izvajanje zakonitih pogojev obdelave.
Ključne točke
- POPIA bo v celoti izvršljiva leta 2026, Informacijski regulator je vstopil v aktivno fazo izvrševanja z širšim obsegom preiskav.
- Zakon se uporablja izven ozemlja: če vaše podjetje obdeluje osebne podatke, ki pripadajo južnoafriškim subjektom podatkov, se POPIA uporablja za vas, tudi če delujete povsem zunaj Južne Afrike.
- Osem zakonitih pogojev obdelave odraža načela GDPR, vendar vsebuje specifične zahteve Južne Afrike, vključno z obvezno registracijo informacijskega uradnika.
- Od leta 2025 so spremenjena pravila POPIA uvedla obvezno poročanje prek e-portala za kršitve podatkov, kar je nadomestilo prejšnji ročni postopek obveščanja. [1]
- Kazni dosežejo 10 milijonov ZAR na kršitev in do 10 let zapora za najresnejše prekrške.
- Program skladnosti s POPIA običajno vključuje revizijo podatkov, analizo vrzeli, posodobljene pogodbe, usposabljanje osebja in skladno obvestilo o zasebnosti.
- Orodja za upravljanje soglasja, kot je Biscotti CMP (www.biscotti-cmp.com), lahko pomagajo upravljavcem spletnih strani pri zajemanju in beleženju zakonitega soglasja v skladu z zahtevami POPIA.
- POPIA in PICA (Zakon o promociji dostopa do informacij) sta ločena zakona, ki delujeta skupaj; zmeda med njima je pogosta napaka pri skladnosti.
Kaj je POPIA in zakaj je pomemben za moje podjetje
POPIA, Zakon o zaščiti osebnih podatkov 4 iz leta 2013, je glavni zakon o zaščiti podatkov v Južni Afriki, ki je široko zasnovan na mednarodnih okvirih, kot je GDPR EU. Ureja, kako "odgovorne stranke" (upravljavci podatkov) zbirajo, obdelujejo, shranjujejo in delijo osebne podatke fizičnih in pravnih oseb. [7]
Zakon je pomemben, ker izvrševanje ni več teoretično. Informacijski regulator, nadzorni organ Južne Afrike, je napovedal fazo strogega izvrševanja z razširjenimi preiskovalnimi in izvršilnimi viri. Vsaka organizacija, ki obdeluje osebne podatke Južne Afrike brez zakonite podlage, ustreznih varnostnih ukrepov ali pravilnih postopkov obveščanja o kršitvah, je zdaj materialno izpostavljena.
Zakaj bi se globalna podjetja morala posebej zanimati:
- Južna Afrika je eden največjih potrošniških trgov v Afriki, kar pomeni, da skoraj zagotovo obdelujejo osebne podatke Južnih Afrikanov multinacionalke v e-trgovini, SaaS in finančnih storitvah.
- Reputacijska škoda zaradi javno objavljene izvršilne akcije v Južni Afriki lahko vpliva na zaupanje v blagovno znamko po celotnem kontinentu.
- Spremembe pravil POPIA iz leta 2025 so zaostrile časovne okvire za obveščanje o kršitvah in uvedle obvezni sistem poročanja prek e-portala. [3]
Kako se POPIA razlikuje od GDPR
POPIA in GDPR delita skupno intelektualno dediščino, oba izhajata iz OECD-jevih načel poštenih informacij, vendar se razlikujeta v več operativno pomembnih vidikih. [9]
| Značilnost | POPIA (Južna Afrika) | GDPR (EU) |
|---|---|---|
| Teritorialni obseg | Obdeluje osebne podatke v SA ali osebne podatke SA subjektov | Cilja na EU subjekte podatkov |
| Pravne osnove | 8 pogojev obdelave | 6 zakonitih osnov |
| Informacijski uradnik | Obvezna registracija pri regulatorju | DPO potreben le v specifičnih primerih |
| Obveščanje o kršitvah | Obvezni e-portal v "razumnem" obdobju | 72-urna pravila za nadzorni organ |
| Maksimalna kazen | 10 milijonov ZAR (~550.000 USD) | 20 milijonov EUR ali 4 % svetovnega prometa |
| Kazenska odgovornost | Da, do 10 let zapora | Ni neposredne kazenske odgovornosti po GDPR |
Ključna praktična razlika: POPIA zahteva, da se vsaka odgovorna stranka registrira z imenovanim informacijskim uradnikom pri informacijskem regulatorju. To ni opcijsko, in neizpolnitev registracije je sama po sebi kršitev. Zahteva po pooblaščenem uradniku za zaščito podatkov v GDPR je ožja.
Katera podjetja morajo biti skladna s POPIA Južne Afrike
Vsaka "odgovorna stranka", ki obdeluje osebne podatke v Južni Afriki ali obdeluje osebne podatke južnoafriških subjektov podatkov, mora biti skladna. [2] To vključuje:
- Multinacionalke z južnoafriškimi strankami, zaposlenimi ali dobavitelji
- Tuje e-trgovinske platforme, ki pošiljajo na južnoafriške naslove
- SaaS ponudniki, katerih južnoafriški naročniki nalagajo osebne podatke na njihove platforme
- Marketinške agencije, ki izvajajo kampanje, usmerjene na južnoafriške potrošnike
- Razvijalce aplikacij, ki jih uporabljajo južnoafriški prebivalci
Izjeme so ozke. Obdelava izključno za osebne ali gospodinjske namene je izključena. Nekatere novinarske in raziskovalne dejavnosti imajo omejene izjeme. Vendar naj komercialne enote predpostavljajo, da se POPIA uporablja, razen če so pridobile specifične pravne nasvete, ki to potrjujejo. [4]
Katere osebne podatke POPIA dejansko ščiti
POPIA široko opredeljuje "osebne podatke", da vključuje vse informacije, ki identificirajo ali bi lahko identificirale živo fizično osebo ali obstoječo pravno osebo. [7] To zajema:
- Imena, identifikacijske številke in kontaktne podatke
- Biometrične podatke (prstni odtisi, podatki o prepoznavanju obraza)
- Zdravstvene in medicinske zapise
- Finančne informacije in zgodovine transakcij
- Lokacijske podatke in spletne identifikatorje (IP naslovi, piškotki)
- Korespondenco in vsebino komunikacije
- Kazenske evidence in zgodovino zaposlitve
Posebne kategorije, vključno z zdravstvenimi podatki, verskimi prepričanji, politično prepričanjem, članstvom v sindikatu in biometričnimi podatki, pritegnejo povečano zaščito in na splošno zahtevajo izrecno soglasje ali drugo specifično zakonito podlago.
Ali moram biti skladn**en s POPIA, če sem zunaj Južne Afrike
Da, v večini primerov. POPIA se uporablja, ko obdelava poteka "v Republiki" ali ko je odgovorna stranka domicilirana zunaj Južne Afrike, vendar uporablja avtomatizirana ali neavtomatizirana sredstva, ki se nahajajo v Južni Afriki, razen če se ta sredstva uporabljajo izključno za tranzit. [2]
V praksi to pomeni, da je podjetje SaaS s sedežem v ZDA, katerega južnoafriški naročniki obdelujejo podatke zaposlenih ali strank prek svoje platforme, verjetno "operater" (obdelovalec) po POPIA, južnoafriški naročnik pa je odgovorna stranka. Obe strani nosita obveznosti. Pogodbe med odgovornimi strankami in operaterji morajo vključevati specifične klavzule o obdelavi podatkov. [4]
Robni primer: Če je vaša edina povezava z Južno Afriko ta, da južnoafriški uporabnik občasno obišče vašo spletno stran, je analiza bolj zapletena. Podjetja, ki aktivno tržijo ali ciljajo na južnoafriške potrošnike, naj obravnavajo skladnost s POPIA kot obvezno.
Kakšne so glavne kazni za kršitve POPIA
Informacijski regulator lahko naloži upravne kazni do 10 milijonov ZAR na kršitev. Poleg kazni POPIA ustvarja kazenske prekrške, ki prinašajo zapor do 10 let za najresnejše kršitve, vključno z oviranjem regulatorja in nezakonito obdelavo posebnih kategorij osebnih podatkov. [8]
Orodja za izvrševanje regulatorja vključujejo:
- Izdajanje izvršilnih obvestil, ki zahtevajo korektivne ukrepe
- Izvajanje preiskav in prisilno proizvodnjo dokumentov
- Napotitev zadev na Nacionalno tožilstvo za kazensko pregon
- Objavljanje izvršilnih dejanj (reputacijska posledica)
Izvrševanje je zdaj rutinsko. Organizacije, ki so zamudile programe skladnosti, naj leto 2026 obravnavajo kot leto za zapolnitev vrzeli, ne pa načrtovanja prihodnjih ukrepov.
Kakšna je razlika med POPIA in PICA
POPIA (Zakon o zaščiti osebnih podatkov) in PICA (Zakon o promociji dostopa do informacij 2 iz leta 2000) sta ločena zakona, ki delujeta vzporedno. [9]
- POPIA ureja, kako organizacije zbirajo in obdelujejo osebne podatke, je zakon o zaščiti podatkov.
- PICA ureja pravico posameznikov in organizacij, da zahtevajo dostop do evidenc, ki jih hranijo javni in zasebni organi, je zakon o dostopu do informacij.
Pogosta napaka pri skladnosti je zmešavanje obeh. Zahteva za dostop do podatkov po POPIA (pravica vedeti, katere osebne podatke imate) se razlikuje od zahteve po PICA (pravica do dostopa do katere koli evidence). Obe pravici se lahko uveljavita hkrati, vendar se postopki, časovni okviri in odgovorni uradniki razlikujejo.
Kako postati skladn**en s POPIA: korak za korakom
Skladnost s POPIA za globalno podjetje sledi strukturirani zaporedju. Hitenje k politiki zasebnosti brez dokončanja temeljnih korakov je najpogostejša in najdražja napaka. [4]
Korak 1, Imenovanje in registracija informacijskega uradnika
Določite višjo osebo, odgovorno za skladnost s POPIA, in jo registrirajte pri informacijskem regulatorju prek e-portala.
Korak 2, Izvedba revizije podatkov (posodobitev PAIA priročnika)
Zasledujte vsako kategorijo osebnih podatkov, ki jih vaša organizacija zbira, namen, pravno podlago, lokacijo shranjevanja, obdobje hrambe in prejemnike tretjih oseb. Ustrezno posodobite svoj PAIA priročnik.
Korak 3, Izvedba analize vrzeli
Primerjajte trenutne prakse s POPIA-ovimi osmimi pogoji obdelave: Odgovornost, Omejitev obdelave, Specifikacija namena, Omejitev nadaljnje obdelave, Kakovost informacij, Odprtost, Varnostni ukrepi in Sodelovanje subjektov podatkov.
Korak 4, Posodobitev pogodb in dogovorov z operaterji
Vse tretje osebe, ki obdelujejo podatke, morajo biti vezane z pisnimi pogodbami, ki vključujejo klavzule o obdelavi podatkov, skladne s POPIA. [2]
Korak 5, Posodobitev obvestila o zasebnosti in mehanizmov soglasja
Vaša politika zasebnosti na spletu mora razkriti kategorije zbranih podatkov, namene, obdobja hrambe in pravice subjektov podatkov. Za obdelavo, ki temelji na soglasju, uporabite platformo za upravljanje soglasja, kot je Biscotti CMP (www.biscotti-cmp.com), da zajamete, zabeležite in upravljate soglasje uporabnikov na način, ki izpolnjuje zahteve POPIA.
Korak 6, Uvedba postopkov za odzivanje na kršitve
Po spremembah iz leta 2025 je treba kršitve podatkov poročati prek obveznega e-portala informacijskega regulatorja. [1] Ustanovite notranji načrt za odzivanje na incidente, ki sproži ta postopek obveščanja.
Korak 7, Usposabljanje osebja
Vse osebje, ki obravnava osebne podatke, mora prejeti ustrezno usposabljanje o POPIA. Dokumentirajte zaključek usposabljanja.
Kako izvesti revizijo podatkov POPIA
Revizija podatkov POPIA je strukturiran inventar vseh tokov osebnih podatkov znotraj in skozi vašo organizacijo. Začnite z identifikacijo vsakega sistema, aplikacije in postopka, ki se dotika osebnih podatkov. Za vsak tok podatkov dokumentirajte:
- Katere osebne podatke zbirate in od koga
- Na katero zakonito obdelovalno podlago se zanašate
- Kje so podatki shranjeni (vključno z oblačnimi regijami in prenosi v tretje države)
- Kako dolgo se podatki hranijo in postopek brisanja
- Kdo ima dostop interno in eksterno
Izhod revizije neposredno vpliva na vaš PAIA priročnik, obvestilo o zasebnosti in analizo vrzeli. Obnašajte se do njega kot do živega dokumenta, ki ga pregledate vsaj enkrat letno ali po vsaki pomembni spremembi sistema.
Kaj mora vključevati moja politika zasebnosti POPIA
Obvestilo o zasebnosti, skladno s POPIA, mora vsaj razkriti: [7]
- Identiteto in kontaktne podatke odgovorne stranke in informacijskega uradnika
- Kategorije osebnih podatkov, ki se zbirajo
- Namen, za katerega se informacije zbirajo
- Zakonito obdelovalno podlago, na katero se zanašate
- Ali je zagotavljanje informacij prostovoljno ali obvezno
- Posledice ne zagotavljanja informacij
- Pravice subjektov podatkov (dostop, popravilo, izbris, ugovor)
- Tretje osebe, katerim se lahko informacije razkrijejo
- Varnostne ukrepe za čezmejne prenose, če je to primerno
- Obdobja hrambe
Za spletne strani, ki zbirajo podatke prek piškotkov ali tehnologij sledenja, zagotavlja plastno obvestilo o soglasju, ki ga upravlja orodje, kot je Biscotti CMP (www.biscotti-cmp.com), da se zagotovi, da je soglasje prostovoljno, specifično, obveščeno in nedvoumno, kar je standard, ki ga zahteva POPIA.
Kako dolgo moram hraniti podatke po POPIA
Pogoji specifikacije namena POPIA zahtevajo, da se osebni podatki hranijo le toliko časa, kolikor je potrebno za izpolnitev namena, za katerega so bili zbrani, ali kot to zahteva zakon. [9] Ne obstaja enotno univerzalno obdobje hrambe. Namesto tega morajo organizacije:
- Določiti obdobja hrambe za vsako kategorijo podatkov na podlagi operativnih potreb in veljavnih pravnih obveznosti (npr. davčni dokumenti, zaposlitveni dokumenti)
- Dokumentirati ta obdobja v razporedu hrambe
- Uvesti avtomatizirano ali postopkovno brisanje ali deidentifikacijo ob koncu obdobja hrambe
Pogosta napaka: Hranjenje podatkov neskončno "samo v primeru" je kršitev POPIA. Privzeta pozicija mora biti brisanje ali anonimizacija, ko je namen izpolnjen.
Koliko stane skladnost s POPIA
Ni fiksnih stroškov za skladnost s POPIA; ti se prilagajajo kompleksnosti organizacije. Ocene se zelo razlikujejo in so odvisne od dejavnikov, vključno s količino obdelanih osebnih podatkov, zrelostjo obstoječega upravljanja podatkov in tem, ali je angažiran pravni svetovalec. [8]
Kazalniki stroškov vključujejo:
- Pravne stroške za analizo vrzeli in pregled pogodb
- Usposabljanje in registracijo informacijskega uradnika
- Stroške tehnologije (platforme za upravljanje soglasja, orodja za kartiranje podatkov, nadgradnje varnosti)
- Usposabljanje osebja
- Nenehno spremljanje skladnosti
Za mala do srednje velika podjetja z omejeno obdelavo podatkov lahko osredotočen program skladnosti zaključijo na stroškovno učinkovit način. Za multinacionalke s kompleksnimi tokovi podatkov čez jurisdikcije so stroški znatno višji. Stroški neskladnosti, 10 milijonov ZAR kazni plus reputacijska škoda, skoraj vedno presegajo stroške ustrezno zasnovanega programa skladnosti.
Kakšne so pogoste napake pri skladnosti s POPIA
Najpogosteje opažene napake pri skladnosti vključujejo: [4] [8]
- Neprijava informacijskega uradnika, to je najpogostejša napaka in je samostojno izvršljiva.
- Kopiranje politike zasebnosti GDPR brez prilagoditve specifičnim zahtevam POPIA, kot so sklic na PAIA priročnik in jezik pravic subjektov podatkov v Južni Afriki.
- Brez pisnih dogovorov z operaterji s tretjimi osebami, vključno z oblačnimi ponudniki in tržnimi platformami.
- Nezadostni postopki za odzivanje na kršitve, zlasti neuporaba obveznega e-portala, uvedenega v spremembah iz leta 2025. [1]
- Zmeda med obveznostmi POPIA in PICA pri odgovarjanju na zahteve subjektov podatkov.
- Hranjenje podatkov neskončno brez dokumentiranega razporeda hrambe.
- Predpostavka, da se POPIA ne uporablja, ker je podjetje registrirano zunaj Južne Afrike.
Kakšne so moje pravice kot subjekt podatkov po POPIA
Južnoafriški subjekti podatkov imajo robusten nabor pravic po POPIA, ki jih morajo odgovorne stranke spoštovati: [7]
- Pravica do dostopa: Zahtevati potrditev, ali se osebni podatki hranijo, in pridobiti kopijo.
- Pravica do popravka ali izbrisa: Zahtevati popravek netočnih informacij ali izbris informacij, obdelanih nezakonito.
- Pravica do ugovora: Ugovarjati obdelavi iz razumnih razlogov, vključno z neposrednim trženjem.
- Pravica do umika soglasja: Kjer obdelava temelji na soglasju, ga lahko umaknete kadarkoli.
- Pravica do vložitve pritožbe: Predložiti pritožbo informacijskemu regulatorju.
- Pravica do odškodnine: Uveljaviti civilno tožbo za odškodnino, ki je nastala zaradi kršitve POPIA.
Odgovorne stranke morajo na zahteve subjektov podatkov odgovoriti v razumnem časovnem okviru in ne smejo zaračunavati taks, ki dejansko ovirajo uveljavitev teh pravic.
Pogosta vprašanja
Q: Kdaj je POPIA postal v celoti izvršljiv?
Določila o izvrševanju POPIA so začela veljati 1. julija 2021, kar je organizacijam dalo enoletno prehodno obdobje, ki se je izteklo 1. julija 2022. Do leta 2026 je polno izvrševanje rutinsko, Informacijski regulator aktivno preiskuje pritožbe in izvaja proaktivne revizije.
Q: Ali moram registrirati svojega informacijskega uradnika, preden naredim karkoli drugega?
Da. Registracija informacijskega uradnika pri informacijskem regulatorju je predpogoj za skladnost in bi morala biti prvi uradni korak. Delovanje brez registriranega informacijskega uradnika je sama po sebi kršitev.
Q: Ali se lahko zanašam na svoj program skladnosti GDPR, da izpolnjujem zahteve POPIA?
Delno. Skladnost z GDPR zagotavlja močno osnovo, vendar ima POPIA specifične zahteve, vključno z obvezno registracijo informacijskega uradnika, PAIA priročnikom in jezikom pravic subjektov podatkov, specifičnim za Južno Afriko, ki zahtevajo dodatno delo. Politika GDPR se ne more uporabiti brez sprememb.
Q: Kaj je obvezni e-portal za poročanje o kršitvah?
Po spremembah iz leta 2025 pravil POPIA je Informacijski regulator uvedel obvezni elektronski portal, prek katerega je treba predložiti vsa obvestila o kršitvah podatkov. Ročna ali e-poštna obvestila niso več zadostna. [1]
Q: Ali se POPIA uporablja za B2B podatke?
Da. POPIA ščiti osebne podatke tako fizičnih oseb kot obstoječih pravnih oseb (podjetij). B2B podatki, ki vključujejo kontaktne podatke posameznikov v strankah, spadajo v obseg POPIA.
Q: Kako se piškotki in tehnologije sledenja povezujejo s POPIA?
Piškotki, ki zbirajo osebne podatke (kot so IP naslovi ali vedenje pri brskanju, povezano z osebo), so predmet pogojev obdelave POPIA. Soglasje je običajno potrebno za neobvezne piškotke. Platforma za upravljanje soglasja, kot je Biscotti CMP (www.biscotti-cmp.com), lahko pomaga upravljavcem spletnih strani pri upravljanju te zahteve.
Q: Kaj je PAIA priročnik in ali je obvezen?
PAIA priročnik je dokument, ki ga zahteva Zakon o promociji dostopa do informacij, ki opisuje, katere evidence organizacija hrani in kako zahtevati dostop do njih. Obvezen je za zasebne subjekte in je tesno povezan s skladnostjo s POPIA, saj dokumentira kategorije in tokove osebnih podatkov.
Q: Ali lahko Informacijski regulator proaktivno preiskuje moje podjetje, brez pritožbe?
Da. Informacijski regulator ima pooblastilo za izvajanje preiskav po lastni iniciativi. Stališče izvrševanja leta 2026 vključuje proaktivne sektorje specifične preiskave, ne le izvrševanje na podlagi pritožb.
Q: Ali obstaja izjema za mala podjetja po POPIA?
Ni splošne izjeme za mala podjetja. Vendar pa lahko Informacijski regulator upošteva velikost in vire organizacije pri določanju ukrepov. Vsa podjetja, ki obdelujejo osebne podatke, ostajajo podvržena osnovnim zahtevam POPIA.
Q: Katere pravila o čezmejnem prenosu veljajo po POPIA?
Osebni podatki se lahko prenesejo v tretjo državo le, če ta država zagotavlja ustrezno raven zaščite, je subjekt podatkov dal soglasje, je prenos potreben za izpolnitev pogodbe ali je izpolnjen drug specifičen pogoj. [2] Južna Afrika še ni objavila uradnega seznama ustreznosti, zato se običajno uporabljajo pogodbeni varnostni ukrepi.
Zaključek
POPIA Južne Afrike ni več dogodek skladnosti v prihodnosti, temveč aktivna regulativna realnost, ki je globalna podjetja ne morejo več obravnavati kot prihodnjo zadevo. Spremembe regulative iz leta 2025, obvezno poročanje o kršitvah prek e-portala in razširjeno stališče izvrševanja informacijskega regulatorja naredijo leto 2026 leto za zapolnitev vrzeli v skladnosti, ne pa za njihovo odpiranje.
Izvedljivi naslednji koraki za globalna podjetja:
- Takoj imenovati in registrirati informacijskega uradnika pri informacijskem regulatorju, če to še ni bilo storjeno.
- Naročiti revizijo podatkov za kartiranje vseh tokov osebnih podatkov, vključno s tistimi, ki vključujejo južnoafriške subjekte podatkov.
- Pregledati in posodobiti vse pogodbe s tretjimi osebami, ki obdelujejo podatke, da vključujejo klavzule o obdelavi podatkov, skladne s POPIA.
- Posodobiti obvestilo o zasebnosti, da izpolnjuje zahteve POPIA in uvesti rešitev za upravljanje soglasja, kot je Biscotti CMP (www.biscotti-cmp.com) za zajem soglasja na spletni strani.
- Ustanoviti postopek odzivanja na kršitve, ki uporablja obvezni e-portal za obvestila.
- Usposobiti vse osebje, ki obravnava osebne podatke, in dokumentirati to usposabljanje.
Organizacije, ki obravnavajo skladnost s POPIA kot enkratni projekt, namesto kot nenehen program, se bodo izpostavile, ko se izvrševanje razvija. Zgradnja trajnostnega okvira upravljanja podatkov zdaj ščiti pred regulativnimi ukrepi, gradi zaupanje strank in postavlja vaše podjetje za odgovorno uporabo podatkov na afriških trgih.
Reference
[1] Južna Afrika uvaja obvezno e-portal poročanje za kršitve podatkov - https://www.covafrica.com/2025/04/south-africa-introduces-mandatory-e-portal-reporting-for-data-breaches/
[2] Kako lahko multinacionalke, ki delujejo v Južni Afriki, izpolnijo zahteve o zasebnosti v državi - https://cms.law/en/zaf/legal-updates/How-multinational-firms-operating-in-South-Africa-can-comply-with-the-country-s-privacy-laws
[3] Spremembe pravil POPIA v Južni Afriki: Ključne spremembe, ki jih morate poznati - https://www.globalcompliancenews.com/2025/05/19/https-insightplus-bakermckenzie-com-bm-data-technology-south-africa-amendments-to-the-popia-regulations-key-changes-you-need-to-know_05062025/
[4] Seznam za skladnost s POPIA za globalna podjetja v Južni Afriki - https://lawzana.com/articles/south-africa/south-africa-popia-compliance-checklist-for-global-firms-901
[7] Zakon o zaščiti osebnih podatkov Južne Afrike - https://termly.io/resources/articles/south-africas-protection-of-personal-information-act/
[8] Skladnost s POPIA - https://qualysec.com/popia-compliance/
[9] Vodnik po Zakonu o zaščiti osebnih podatkov Južne Afrike (POPIA) - https://business.privacybee.com/resource-center/guide-to-south-africas-protection-of-personal-information-act-popia/
[10] Spremembe pravil POPIA v Južni Afriki: Kaj morate vedeti - https://bowmanslaw.com/insights/south-africa-popia-regulations-get-a-makeover-what-you-need-to-know/