Privacidad de datos en Sudáfrica

Información general

La Ley de Protección de Datos Personales (PoPIA) regula la recopilación, el uso y el tratamiento de los datos personales recopilados de una persona física, viva e identificable y, cuando proceda, de una persona jurídica, existente e identificable en Sudáfrica. Establece las condiciones para el tratamiento legal de la información personal. El Regulador de la Información de Sudáfrica supervisa y aplica la PoPIA, entre otras responsabilidades.

Flujo de datos entre fronteras
El artículo 72 de la PoPIA permite la transferencia de información personal fuera de Sudáfrica, sujeto a las siguientes condiciones:

el tercero que es el destinatario de la información está sujeto a una ley, a normas corporativas vinculantes o a un contrato vinculante que proporciona un nivel de protección adecuado (según se describe en el PoPIA)
el titular de los datos autoriza la transferencia;
la transferencia es necesaria para la ejecución de un contrato entre el titular de los datos y el responsable, o para la implementación de medidas precontractuales adoptadas en respuesta a la solicitud del titular de los datos;
la transferencia es necesaria para la formalización o ejecución de un contrato celebrado en interés del titular de los datos entre el responsable y un tercero; o
la transferencia es para beneficiar al titular de los datos, conforme a lo establecido por la PoPIA.

AWS vela por la privacidad y la seguridad de los datos de sus clientes. En AWS, la seguridad empieza en nuestra infraestructura central. Diseñada específicamente para la nube y para cumplir los requisitos de seguridad más exigentes del mundo, nuestra infraestructura se supervisa ininterrumpidamente para garantizar la confidencialidad, la integridad y la disponibilidad de los datos de nuestros clientes. Los mismos expertos en seguridad de talla mundial que supervisan esta infraestructura crearon y mantuvieron nuestra amplia selección de servicios de seguridad innovadores, que pueden ayudarle a satisfacer sus propias exigencias normativas y de seguridad. Como cliente de AWS e independientemente de su tamaño o ubicación, cuenta con todas las ventajas de nuestra experiencia, probada en los entornos de seguridad más estrictos de terceros.

AWS implementa y mantiene medidas de seguridad técnicas y organizativas que se aplican a los servicios de la infraestructura de la nube de AWS en virtud de marcos y certificaciones de garantía de seguridad reconocidos en todo el mundo, entre ellos: ISO 27001, ISO 27017, ISO 27018, PCI DSS Nivel 1 y SOC 1, 2 y 3. Estas medidas técnicas y de seguridad las validaron asesores independientes de terceros y están diseñadas para impedir el acceso no autorizado a los datos de clientes o su divulgación.

Por ejemplo, la norma ISO 27018 es el primer código internacional de prácticas que se centra en la protección de los datos personales en la nube. Se basa en la norma de seguridad de la información de la ISO 27002 y ofrece directrices de aplicación sobre los controles de la ISO 27002 aplicables a información de identificación personal (PII) procesada por proveedores de servicios de nube públicos. Esto demuestra a los clientes que AWS cuenta con un sistema de controles que aborda específicamente la protección de la privacidad de su contenido.

Estas medidas técnicas y organizativas integrales de AWS son coherentes con el objetivo de la PoPIA, que es proteger la información personal. Los clientes de AWS mantienen el control sobre su contenido que cargan en los servicios de AWS y son responsables de implementar medidas de seguridad adicionales en función de sus necesidades específicas, como el cifrado, la clasificación del contenido, la administración del acceso y las credenciales de seguridad.

AWS no tiene visibilidad ni conocimiento de lo que los clientes cargan en los servicios de AWS. Los clientes de AWS son, en última instancia, responsables de cumplir con la PoPIA y las normativas relacionadas. El contenido de esta página complementa los recursos de privacidad de datos existentes para ayudarlo a alinear sus requisitos con el modelo de responsabilidad compartida de AWSa la hora de procesar datos personales con servicios de AWS.