POPIA-nakoming vir verhuurders: Wat jy moet doen voor jy huurders keur

Sedert die Protection of Personal Information Act (POPIA) op 1 Julie 2021 in volle effek getree het, is POPIA-nakoming vir verhuurders verpligtend. Elke Suid-Afrikaanse verhuurder wat huurderdata versamel — en dit beteken elke verhuurder wat aansoekers keur — het wetlike verpligtinge rondom hoe daardie data versamel, gestoor, gebruik en uiteindelik uitgevee word.

Ignoreer POPIA en jy riskeer boetes van tot R10 miljoen, gevangenissing of albei. Meer prakties kan ‘n huurder wat voel hul data is verkeerd hanteer, ‘n klagte by die Inligting Reguleerder indien, wat ‘n ondersoek veroorsaak wat geen verhuurder wil nie.

Hierdie gids verduidelik presies wat POPIA van verhuurders vereis en hoe om nakomend te bly sonder om in papierwerk te verdrink.

Wat is POPIA en waarom maak dit vir verhuurders saak?

POPIA is Suid-Afrika se databeskermingswet, gemodelleer op die EU se GDPR. Dit reguleer die verwerking van persoonlike inligting deur enige persoon of organisasie — insluitend individuele verhuurders en eiendomsbestuurders.

As verhuurder verwerk jy persoonlike inligting wanneer jy: ‘n huuraansoekvorm versamel; ‘n kredietkontrole deur TPN, TransUnion of Experian doen; ‘n aansoeker se identiteit verifieer; ‘n werkgewer vir salarisverifikasie kontak; verwysings van vorige verhuurders verkry; huurder kontakbesonderhede, huurooreenkomste of betalingsrekords stoor. Al hierdie aktiwiteite val onder POPIA. Jy is die verantwoordelike party en die huurder of aansoeker is die data subjek.

Wanneer skriftelike toestemming vereis word

Onder POPIA Artikel 11 moet persoonlike inligting wettig verwerk word. Vir verhuurders is die mees relevante wettige grond toestemming — veral by kredietkontroles. Jy moet die aansoeker se skriftelike toestemming verkry voordat jy kredietkontroles by enige buro doen, toegang tot kriminele rekord verkry, ‘n aktekantoor soektog doen of identiteit deur ‘n derdeparty verifieer. Die toestemming moet spesifiek, ingelig, vrywillig en skriftelik of opgeneem wees.

Vir die volledige proses, sien ons gids tot keuring van huurders in Suid-Afrika.

Watter data jy kan versamel en stoor

POPIA se minimaliteit beginsel (Artikel 10) beteken jy moet slegs inligting versamel wat direk relevant is. Vir huurderkeuring: aanvaarbaar — volle naam, ID/paspoort, kontak, werk, inkomste, kredietresultate, vorige huurgeskiedenis, bankbesonderhede. Vermy — mediese rekords, politieke/godsdienstige affiliasie, sensitiewe data tensy eksplisiete toestemming.

Hoe lank mag jy huurderdata hou?

Onsuksesvolle aansoekers: Skakel uit binne 6 maande (tensy toestemming vir toekomstige vakatures). Huidige huurders: Hou vir duur van huurverhouding. Voormalige huurders: Finansiële rekords 5 jaar (SARS), daarna veilig uitvee. Kredietverslae: Hou vir duur van huurooreenkoms, daarna vernietig. Sien ons TPN kredietkontrole gids.

Huurder regte onder POPIA

Reg op toegang — afskrif van inligting wat jy hou. Reg op regstelling — onakkurate data regstel. Reg op uitwissing — eenmaal geen legitieme rede om te behou nie. Reg om te beswaar — teen direkte bemarking (aparte opt-in nodig).

Boetes vir nie-nakoming

Die Inligting Reguleerder kan ople: Administratiewe boetes tot R10 miljoen; Kriminele vervolging tot 10 jaar; Siviele eise van data subjekte.

Hoe Indlu POPIA vir jou hanteer

Indlu bou POPIA in elke stap in: outo gegenereerde toestemmingsvorms, oudit spoor, veilige berging, outomatiese retensie vlagging, buro integrasie (TPN, TransUnion, Experian), huurder toegangportaal. Jy hoef nie ‘n databeskerming kenner te word nie.

Kontrolelys

Verkry skriftelike toestemming voor krediet/agtergrondkontroles; sluit privaatheidskennisgewing in; versamel slegs relevante inligting; stoor veilig; beperk toegang; reageer op toegang/regstellingsversoeke; skakel onsuksesvolle aansoeker data binne 6 maande uit; skakel ex-huurder data uit na retensie; deel nooit met ongemagtigde derdeparty nie; log verwerking vir oudit.

POPIA-nakoming vir verhuurders hoef nie hope papierwerk te beteken nie. Sien hoe Indlu toestemming, retensie en veilige berging hanteer.