《个人信息保护法》（POPI）正式立法后，若在线企业未能妥善保护存储的客户个人详情，将面临严厉处罚。
重新评估个人信息处理规范
根据该法案，个人信息涵盖与个人教育、医疗、财务、犯罪或就业历史相关的任何数据。具体包括识别号码、符号、电子邮件、物理地址、电话号码、位置信息、在线标识符等特定信息；若姓名与其他个人信息关联出现或披露后会揭示个人相关信息，亦属于保护范畴。
该法案迫使企业重新评估个人信息处理方式。依据 POPI，“处理”行为包括收集、接收、记录、组织、整理、存储、更新、修改、检索、更改、咨询或使用个人信息。
发生数据泄露时，企业须证明已采取适当且合理的技术及组织措施，确保个人信息的机密性与完整性，防止丢失、损坏、未经授权的销毁及非法访问。
提供在线购物体验对双方均有益处：客户获得便利与选择，企业实现成本节约与业务敏捷。据报道，全球电子商务预计未来三年年均增长 13.5%，到 2015 年规模将达约 1.4 万亿美元，消费者网购习惯正加速转变。
违规可能遭受重大损失
尽管电商趋势向好，但若未按 POPI 法案妥善保护客户详情，在线企业或将面临重创。数据泄露处罚包括最高 10 年监禁、最高 1000 万兰特罚款，以及对公司声誉的毁灭性打击。
此前信息安全常被视为“不得不投”的成本，主要因南非公开的数据泄露事件较少。然而，美国联邦调查局（FBI）近期将南非列为全球第六大网络犯罪活跃国，非正式共识更认为其排名第三，仅次于俄罗斯和中国。
南非日益依赖互联网及在线购物，虽带来诸多益处，也为网络犯罪提供了可乘之机。POPI 法案旨在让企业对个人信息泄露负责。需注意的是，虽然 POPI 合规看似后勤噩梦，但其优势远大于挑战：不仅助力企业达到国际数据法律标准，更能深化对客户数据的理解。
这项立法将成为保障公司数据隐私、完整性和安全的重要工具，同时赋能企业与客户。