POPIA-nakoming vir Verhuurders wat Huurders Keur

Sedert die Protection of Personal Information Act (POPIA) op 1 Julie 2021 in volle effek getree het, is POPIA-nakoming vir verhuurders verpligtend. Elke Suid-Afrikaanse verhuurder wat huurderdata versamel, en dit beteken elke verhuurder wat aansoekers keur, het wetlike verpligtinge oor hoe daardie data versamel, gestoor, gebruik en uiteindelik uitgevee word.

Ignoreer POPIA, en jy loop die risiko van boetes van tot R10 miljoen, gevangenisstraf, of albei. Meer prakties: ‘n huurder wat voel hul data is verkeerd hanteer, kan ‘n klagte by die Information Regulator indien, wat ‘n ondersoek ontketen wat geen verhuurder wil hê nie.

Hierdie gids verduidelik presies wat POPIA van verhuurders vereis, en hoe om nakomend te bly sonder om in papierwerk te verdrink.

Wat is POPIA en waarom is dit belangrik vir verhuurders?

POPIA is Suid-Afrika se databeskermingswet, gemodelleer op die EU se GDPR. Dit reguleer die verwerking van persoonlike inligting deur enige persoon of organisasie, insluitend individuele verhuurders en eiendomsbestuurders.

As verhuurder verwerk jy persoonlike inligting wanneer jy:

‘n Huuraansoekvorm versamel
‘n Kredietkontrole deur TPN, TransUnion, of Experian laat loop
‘n Aansoeker se identiteit verifieer (ID-nommer, paspoort)
‘n Werkgewer kontak vir salarisverifikasie
Verwysings van vorige verhuurders verkry
Huurder-kontakbesonderhede, huurooreenkomste, of betalingsrekords stoor

Al hierdie aktiwiteite val onder POPIA. Jy is die verantwoordelike party (die persoon wat die doel en middele van verwerking bepaal), en die huurder of aansoeker is die datasubjek (die persoon wie se inligting verwerk word).

Wanneer skriftelike toestemming vereis word

Onder POPIA Artikel 11 moet persoonlike inligting wettiglik verwerk word. Vir verhuurders is die mees relevante wettige grondslag toestemming, veral wanneer kredietkontroles en agtergrondkeuring gedoen word. Vir die volledige proses, sien ons gids oor die keuring van huurders in Suid-Afrika.

Voor enige kredietkontrole

Jy moet die aansoeker se skriftelike toestemming verkry voordat jy:

‘n Kredietkontrole by enige buro laat loop (TPN, TransUnion, Experian)
Toegang tot hul strafregister verkry
‘n Aktekantoorsoektog doen
Hul identiteit deur ‘n derdeparty-diens verifieer

Die toestemming moet wees:

Spesifiek, dit moet presies uiteensit watter kontroles jy sal uitvoer
Ingelig, die aansoeker moet verstaan waartoe hulle toestem
Vrywillig, die aansoeker mag nie gedwing word nie (alhoewel jy keuring ‘n voorwaarde van jou aansoekproses kan maak)
Skriftelik of opgeneem, mondelinge toestemming is moeilik om te bewys

Voorbeeldtaal vir ‘n POPIA-toestemmingsvorm

Hier is taal wat jy vir jou eie toestemmingsvorm kan aanpas:

Ek, [Volle Naam], ID-nommer [ID-nommer], gee hiermee toestemming aan [Verhuurder se Naam / Indlu (Pty) Ltd] om my persoonlike inligting te verwerk met die doel om my aansoek om die eiendom by [Eiendomsadres] te huur, te evalueer.

Ek verstaan dat hierdie verwerking die volgende kan insluit:

Kredietkontroles deur TPN, TransUnion, en/of Experian

Verifikasie van my identiteit deur die Departement van Binnelandse Sake

Verifikasie van my indiensneming en inkomste by my huidige werkgewer

Kontak met vorige verhuurders vir huurverwysings

‘n Aktekantoorsoektog

Ek verstaan dat my inligting veilig gestoor sal word en slegs so lank behou sal word as wat nodig is om die bogenoemde doel te bereik. Ek is bewus van my reg om toegang tot my persoonlike inligting te verkry, dit reg te stel, of die verwydering daarvan te versoek.

Handtekening: _________________ Datum: _________________

Watter data jy kan versamel en stoor

POPIA se minimaliteitsbeginsel (Artikel 10) beteken jy behoort slegs inligting te versamel wat direk relevant is tot die doel ter sprake. Vir huurderkeuring sluit relevante data in:

Aanvaarbaar om te versamel:

Volle naam en van
ID- of paspoortnommer
Kontakbesonderhede (telefoon, e-pos, fisiese adres)
Indiensnemingsbesonderhede (werkgewer se naam, posbenaming, duur)
Inkomste-inligting (salaris, ander inkomstebronne)
Kredietkontroleresultate
Vorige huurgeskiedenis en verhuurderverwysings
Bankrekeningbesonderhede (vir huurinvordering deur debietorder)

Nie nodig vir keuring nie (vermy om te versamel):

Mediese rekords of gesondheidsinligting
Politieke affiliasie of partylidmaatskap
Godsdienstige oortuigings
Seksuele oriëntasie
Biometriese data (vingerafdrukke, gesigsherkenning), tensy spesifiek vereis vir toegang tot die gebou

As jy wel sensitiewe inligting versamel (bv. strafregisters as deel van ‘n agtergrondkontrole), benodig jy uitdruklike toestemming vir daardie spesifieke kategorie data. Ons AI-huurderkeuringsgids verduidelik hoe outomatiese kontroles binne POPIA werk.

Hoe lank kan jy huurderdata hou?

POPIA vereis dat persoonlike inligting slegs so lank behou word as wat nodig is om die doel waarvoor dit versamel is te bereik, of soos deur die wet vereis.

Praktiese riglyne vir verhuurders:

Onsuksesvolle aansoekers: Skrap hul data binne 6 maande nadat die aansoek afgekeur is (tensy hulle toestem om vir toekomstige vakatures op rekord gehou te word)
Huidige huurders: Behou data vir die duur van die huurtermyn
Voormalige huurders: Behou finansiële rekords vir 5 jaar (soos vereis deur die Tax Administration Act vir SARS-doeleindes), en skrap of anonimiseer dit dan veilig
Kredietkontroleverslae: Behou vir die duur van die huurooreenkoms, en vernietig dit dan. Vir meer oor wat daardie verslae wys, sien ons TPN-kredietkontrolegids

Huurderregte onder POPIA

Jou huurders en aansoekers het die volgende regte:

Reg op toegang

‘n Huurder kan ‘n afskrif versoek van alle persoonlike inligting wat jy oor hulle hou. Jy moet binne ‘n redelike tyd reageer.

Reg op regstelling

Indien ‘n huurder se inligting onakkuraat, onvolledig, of misleidend is, kan hulle versoek dat jy dit regstel. Byvoorbeeld, as ‘n kredietkontrole ‘n fout bevat, kan die huurder jou vra om dit in jou rekords aan te teken en regstelling van die buro te versoek.

Reg op verwydering

‘n Huurder kan versoek dat jy hul persoonlike inligting verwyder sodra daar nie meer ‘n regmatige rede is om dit te behou nie. Nadat die huurooreenkoms verstryk het en alle finansiële verpligtinge nagekom is, kan jy nie hul data onbepaald behou nie.

Reg om beswaar te maak

‘n Huurder kan beswaar maak teen die verwerking van hul persoonlike inligting vir direkte-bemarkingsdoeleindes. As jy huurderdata gebruik om promosiemateriaal te stuur, benodig jy aparte inskrywingstoestemming (opt-in).

Boetes vir nie-nakoming

Die Information Regulator kan die volgende oplê:

Administratiewe boetes van tot R10 miljoen
Kriminele vervolging wat kan lei tot gevangenisstraf van tot 10 jaar (vir ernstige oortredings soos die verkoop van persoonlike inligting)
Siviele eise van datasubjekte wat skade ly weens nie-nakoming

In die praktyk het die Information Regulator sy handhawing gefokus op grootskaalse datalekkasies en stelselmatige nie-nakoming. Maar individuele verhuurders is nie vrygestel nie, ‘n enkele huurderklagte kan reeds ‘n ondersoek ontketen.

Algemene foute wat verhuurders maak

1. Keuring sonder skriftelike toestemming

Om ‘n kredietkontrole te laat loop sonder die aansoeker se voorafgaande skriftelike toestemming is ‘n POPIA-oortreding, punt uit. Die feit dat “almal dit doen” is nie ‘n verweer nie.

2. Deel van huurderinligting sonder magtiging

Om ‘n huurder se finansiële situasie met ander huurders, bure, of derde partye te bespreek (buiten wat nodig is vir keuring of regsverrigtinge) oortree POPIA.

3. Data vir ewig hou

Baie verhuurders skrap nooit voormalige huurderdata nie. Sodra die huurooreenkoms verstryk het en alle verpligtinge nagekom is, is daar geen rede om ‘n oud-huurder se ID-afskrif, salarisstrokies, en kredietverslag verby die wetlik vereiste behoudperiodes op rekord te hou nie.

4. Onvoldoende datasekuriteit

Om huurderaansoeke in ‘n oop lêerkabinet te stoor, of ongeënkripteerde kredietverslae per e-pos te stuur, skep POPIA-aanspreeklikheid. Persoonlike inligting moet beskerm word teen ongemagtigde toegang, verlies, en skade.

5. Geen privaatheidskennisgewing nie

POPIA vereis dat jy huurders inlig oor hoe hul data gebruik sal word op of voor die tydstip van versameling. ‘n Eenvoudige privaatheidskennisgewing op jou aansoekvorm dek hierdie vereiste.

Hoe Indlu POPIA vir jou hanteer

POPIA-nakoming is ingebou in elke stap van Indlu se huurderbestuurwerkvloei:

Outomaties gegenereerde toestemmingsvorms, elke keuringsversoek sluit ‘n POPIA-nakomende toestemmingsvorm in wat die aansoeker digitaal onderteken voordat enige kontroles gedoen word
Ouditspoor, Indlu registreer elke dataverwerkingsaktiwiteit (wie wat wanneer en hoekom benader het) sodat jy nakoming kan aantoon indien bevraagteken
Veilige berging, alle persoonlike inligting word geënkripteer, beide in rus en tydens oordrag, en gehuisves op veilige infrastruktuur
Outomatiese retensie, Indlu merk data wat sy behoudperiode oorskry het en spoor jou aan om dit te hersien en te skrap
Buro-integrasie, kredietkontroles deur TPN, TransUnion, en Experian word deur gemagtigde kanale gedoen, wat wettige toegang verseker
Huurdertoegangsportaal, huurders kan sien watter data jy oor hulle hou en regstellings versoek, direk vanaf hul Indlu-dashboard

Jy hoef nie ‘n databeskermingskenner te word nie. Indlu hanteer die nakomingswerk sodat jy kan fokus op die vind van goeie huurders.

Kontrolelys: POPIA-nakoming vir verhuurders

Gebruik hierdie kontrolelys om seker te maak jy is gedek:

POPIA-nakoming vir verhuurders hoef nie hope papierwerk te beteken nie. Sien hoe Indlu toestemming, retensie en veilige berging hanteer sodat jy huurders sonder die nakomingshoofpyn kan keur.