En raison des récents changements apportés à la législation électorale qui permettent aux candidats indépendants de se présenter et de faire campagne aux élections, et en raison de l’augmentation des violations de données et du risque accru pour le processus électoral en raison de la désinformation et de la désinformation, le régulateur de l’information d’Afrique du Sud (régulateur) en En mai 2024, une nouvelle note d’orientation a été publiée sur le traitement des informations personnelles des électeurs par les partis politiques et les candidats indépendants.
La note d’orientation détaille également les mesures à prendre pour lutter contre la désinformation lors des prochaines élections de 2024. L’objectif de la note est de garantir à la fois le respect de la Loi de 2013 sur la protection des informations personnelles (PoPIA) et la libre circulation d’informations précises et fiables pour réaliser des élections libres et équitables.
La note d’orientation réitère que les partis politiques et les candidats indépendants sont des partis responsables aux fins du PoPIA et doivent se conformer aux huit conditions pour le traitement licite des informations personnelles des électeurs pendant les campagnes électorales. La note d’orientation précise la manière dont les partis politiques et les candidats indépendants sont tenus de respecter les huit principes de licite du traitement et, à cette fin, prévoit ce qui suit :
- Responsabilité: Les partis politiques et les candidats indépendants doivent assumer la responsabilité de la manière dont ils collectent et utilisent les données personnelles des électeurs et doivent en outre garantir leur respect des huit principes de traitement licite et mettre en place des mesures pour garantir leur respect.
- Limitation du processus : Les partis politiques et les candidats indépendants doivent disposer d’une base légale pour traiter les informations personnelles et collecter uniquement des informations adéquates, pertinentes et minimales à des fins de campagne.
Le consentement d’un électeur doit être obtenu pour recueillir et utiliser ses renseignements personnels à des fins de campagne. Les électeurs peuvent retirer leur consentement à tout moment après avoir été contactés par un parti politique ou un candidat indépendant, et ils ont également le droit, à tout moment, de s’opposer au traitement de leurs informations personnelles.
Lorsqu’une borne d’appel automatisée est utilisée pour contacter les électeurs, l’électeur doit avoir la possibilité de se désinscrire. Les partis politiques et les candidats indépendants doivent collecter des informations personnelles directement auprès des électeurs et il leur est interdit d’utiliser des courtiers en données, des générateurs de leads et des applications automatisées qui génèrent des informations personnelles sur les électeurs.
- Spécification du but : Les partis politiques et les candidats indépendants doivent utiliser les informations personnelles d’un électeur à des fins spécifiques, explicitement définies et licites liées uniquement à leurs activités de campagne.
Ils ne peuvent pas conserver les dossiers des électeurs plus longtemps que nécessaire, sauf si la loi l’exige, si cela est raisonnablement requis à des fins licites en relation avec les activités de campagne, si le contrat l’exige ou si l’électeur a consenti à leur conservation. Cependant, ils peuvent conserver des documents à des fins historiques, statistiques ou de recherche, à condition que des garanties appropriées soient établies contre l’utilisation des documents à d’autres fins.
- Traitement ultérieur compatible avec la finalité de la collecte : Il est interdit aux partis politiques et aux candidats indépendants d’utiliser les renseignements personnels d’un électeur à des fins différentes de la fin initiale, à moins que cela ne soit compatible avec la nouvelle fin. Ils peuvent utiliser les informations personnelles à des fins différentes, si l’électeur a consenti à une telle utilisation, si les informations personnelles sont disponibles dans les archives publiques ou rendues publiques par l’électeur.
- Qualité des informations : Les partis politiques et les candidats indépendants doivent prendre des mesures pratiques raisonnables pour vérifier, conserver et tenir à jour les informations personnelles des électeurs.
- Ouverture : Les partis politiques et les candidats indépendants doivent établir une politique de confidentialité pour garantir que les électeurs comprennent leurs pratiques en matière de traitement des informations personnelles et documentent toutes les opérations de traitement. Ils doivent collecter et utiliser les informations des électeurs à des fins licites liées à leurs fonctions et activités, et ils doivent informer les électeurs avant de collecter des informations personnelles auprès d’eux du but, de la source et des destinataires de leurs informations personnelles.
Les personnes concernées doivent également être informées de leurs droits. S’ils ne sont pas collectés directement auprès de l’électeur, des mesures doivent être prises pour informer l’électeur dès que possible après la collecte. Le non-respect peut être autorisé si la personne concernée consent au non-respect ou si le non-respect ne porte pas préjudice à ses intérêts légitimes.
- Sauvegarde de sécurité : Les partis politiques et les candidats indépendants doivent garantir la confidentialité et l’intégrité des renseignements personnels en leur possession ou sous leur contrôle en identifiant et en traitant les risques potentiels, en établissant et en maintenant des mesures de protection appropriées, raisonnables, techniques et organisationnelles, en vérifiant régulièrement leur efficacité et en mettant à jour ces mesures de protection. comme requis. Ils sont également tenus d’informer le régulateur de l’information et tous les électeurs concernés de toute compromission de sécurité des informations personnelles.
- Participation de la personne concernée : Les partis politiques et les candidats indépendants doivent, à la demande d’un électeur, confirmer s’ils détiennent des informations personnelles sur cet électeur et fournir à l’électeur un enregistrement des informations personnelles qu’ils détiennent, ainsi que les détails de tous les tiers qui ont ou ont eu accès aux informations personnelles.
Ils sont également tenus de corriger ou de supprimer les informations inexactes, non pertinentes, excessives, obsolètes, incomplètes, trompeuses ou obtenues illégalement, et d’informer les électeurs des mesures prises, garantissant ainsi la transparence et la responsabilité dans la gestion des données des électeurs. Cela inclut la suppression des enregistrements qu’ils ne sont plus autorisés à conserver.
PoPIA interdit le traitement d’informations spéciales concernant la conviction politique des électeurs ; cependant, l’article 31 de la PoPIA crée une exception à la règle en autorisant les partis politiques à recueillir et à utiliser les renseignements personnels d’un électeur dans le but de former un parti politique, de participer à ses activités, de recruter des membres ou de faire campagne.
