Wat POPIA is en hoekom dit op jou van toepassing is

Die Wet op die Beskerming van Persoonlike Inligting 4 van 2013 (POPIA) is Suid-Afrika se privaatheidsweet. Dit gee mense beheer oor hoe hul inligting gebruik word en vereis dat elke organisasie wat dit hanteer, dit wettig en veilig doen. Dit is sedert Julie 2021 ten volle afdwingbaar, en die Inligtingsreguleerder dwing dit af.

Hoekom dit jou saak is, nie net die maatskappy s'n nie

POPIA maak die organisasie (die "verantwoordelike party") aanspreeklik. Maar organisasies tree deur mense op. Wanneer jy 'n kliëntelys e-pos, 'n CV liasseer of met 'n kliënt gesels, verwerk jy persoonlike inligting namens jou werkgewer — en jou foute word die maatskappy se breuk.

Breuke neem toe

Die Inligtingsreguleerder het 2,374 kennisgewings van sekuriteitsbreuke in die 2024/25-jaar ontvang, en verslae in die eerste deel van 2025/26 het sowat 40% hoër geloop. (The Citizen)

Dit gaan nie net oor hackers nie

Een van die Reguleerder se onlangse sake het met 'n enkele e-pos begin. In 2022 het 'n beampte by die Central Johannesburg TVET College per ongeluk personeelkeuringsverslae — insluitend kwalifikasies en kriminele rekordondersoeke — aangeheg aan 'n e-pos aan mense wat dit nie moes sien nie. Die Reguleerder het beslis dat selfs 'n toevallige interne openbaarmaking 'n sekuriteitsbreuk is, en die kollege beveel om die geraakde personeel in kennis te stel en by hulle te verontskuldig, die werknemer te dissiplineer, 'n nakomingsraamwerk in plek te stel, en alle personeel binne 90 dae op te lei met bywoningsregisters as bewys. Toe dit daardie sperdatums mis, is dit met R500,000 beboet. (Michalsons, Werksmans)

Hierdie kursus, en die sertifikaat wat jy aan die einde ontvang, is deel van hoe jou werkgewer wys dat dit sy mense opgelei het.

Sleutelwoorde

Term	Betekenis
Persoonlike inligting	Inligting oor 'n identifiseerbare levende persoon — of 'n bestaande maatskappy.
Datasubjek	Die persoon (of maatskappy) oor wie die inligting gaan.
Verantwoordelike party	Die organisasie wat besluit hoekom en hoe inligting verwerk word — gewoonlik jou werkgewer.
Operateur	'n Buitediensverskaffer wat inligting vir die verantwoordelike party verwerk (bv. 'n salarisburol of wolkverskaffer).
Verwerking	Byna enigiets wat jy met inligting doen: versamel, stoor, gebruik, stuur, deel, verander, vee uit.
Inligtingsbeampte	Die persoon in jou organisasie wat vir POPIA-nakoming verantwoordelik is (by verstek die HUB of hoof).