Cathexis Technologies valorizza la protezione dei dati.
È anche impegnata ad aiutare i suoi clienti a rispettare le leggi sulla protezione dei dati.
Cathexis ha quindi prodotto una Guida alla Privacy PoPIA[1] che fornisce linee guida per comprendere e applicare la protezione dei dati personali quando si utilizza il software di gestione della videosorveglianza CathexisVision.
Il Protection of Personal Information Act (PoPIA) è stato firmato in legge in Sudafrica nel 2013, con varie sezioni che sono entrate in vigore negli anni successivi.
È una legge completa che mira a proteggere i dati personali degli individui, responsabilizzando le organizzazioni per la cattura, l’elaborazione e la conservazione delle informazioni personali in modo responsabile.
Cos’è l’informazione personale?
Secondo PoPIA, sono dati che identificano, si riferiscono, descrivono o potrebbero ragionevolmente essere collegati a un particolare consumatore.
Sebbene il termine per le aziende di registrare un responsabile della protezione dei dati sia già scaduto (31 marzo 2021), il termine per l’applicazione del PoPIA da parte del Regolatore delle Informazioni è il 1 luglio 2021.
PoPIA si applica a qualsiasi organizzazione operante in Sudafrica, o organizzazioni operanti al di fuori del Sudafrica che offrono prodotti e servizi a clienti o aziende all’interno del Sudafrica.
La conformità dipende dalla combinazione dell’accesso e dell’uso dei dati personali da parte di un’organizzazione.
Otto condizioni[2] costituiscono la base della conformità e determinano come le informazioni personali possono essere legalmente raccolte, elaborate e conservate ai sensi della legge: responsabilità, limitazioni di elaborazione, specificazione dello scopo, limitazione dell’ulteriore elaborazione, qualità delle informazioni, trasparenza, salvaguardie di sicurezza e partecipazione del soggetto dei dati.
PoPIA delinea anche i diritti che autorizzano le persone a conoscere lo scopo dell’operatore nell’utilizzare i loro dati personali e consente loro di verificare che venga eseguito legalmente.
La privacy riguarda necessariamente la sicurezza: affinché le informazioni rimangano private, devono anche essere conservate in modo sicuro.
Rafforzando le misure di cybersecurity della tua organizzazione, puoi aumentare la probabilità di conformità con il PoPI Act.
Perché è importante la conformità?
Ci sono rischi per la non conformità: danni alla reputazione dell’azienda e azioni di applicazione da parte del Regolatore delle Informazioni.
Poiché i limiti del PoPIA non sono ancora stati testati dai tribunali e dal Regolatore delle Informazioni, il miglior piano aziendale è agire per mitigare i rischi e dare priorità alla protezione dei dati personali.
Tuttavia, la conformità non riguarda semplicemente l’evitare sanzioni.
Sviluppando una cultura organizzativa basata sulla cybersecurity e sul rispetto dei diritti alla privacy dei tuoi clienti, la tua azienda può proteggere il proprio marchio, ottenere un vantaggio competitivo e costruire fiducia con i consumatori.
La privacy by design è un principio fondamentale del Protection of Personal Information Act.
La privacy e la sicurezza devono essere integrate in tutte le pratiche, i sistemi e le tecnologie della tua organizzazione, dimostrando una cultura della protezione dei dati.
In breve, la tua azienda deve conoscere e documentare quali dati possiede, la loro fonte, con chi sono condivisi e come vengono utilizzati.
Le funzionalità nel software CathexisVision che supportano le misure di conformità PoPIA includono la distruzione opzionale del database, la crittografia dei dati, la firma video, la sicurezza degli archivi, il controllo delle password e le sovrapposizioni di watermark sui filmati video.
Per ulteriori informazioni, puoi consultare il sito ufficiale PoPIA[3] e la Guida alla Privacy PoPIA[1] sviluppata da Cathexis Technologies, che è stata adattata per affrontare la conformità nel settore della sicurezza e l’uso del software di videosorveglianza.
