Запросы по данным
Практический маршрут для доступа, исправления, удаления и возражения по POPIA.
Руководство, которого ст. 51 Закона о содействии доступу к информации 2 от 2000 года требует от каждого частного органа; опубликовано здесь, потому что этого требует ст. 51(3)(a). Оно описывает именно южноафриканский порядок: какие записи хранит компания, к кому обращаться, сколько это стоит и сколько занимает.
Версия 1.0 · Действует с 18 августа 2026 · Следующая проверка 18 февраля 2027
Освобождение, позволявшее небольшим частным органам обходиться без руководства PAIA, закончилось 31 декабря 2021 года и продлено не было. С 1 января 2022 года руководство обязано быть у каждого частного органа и должно висеть на его сайте. Это наше.
Все четыре взяты из законов, а не из нашей политики. Каждое разобрано ниже, со ссылкой на статью, из которой оно идёт.
Это руководство registered company name — to be confirmed, составленное по ст. 51 Закона о содействии доступу к информации 2 от 2000 года — далее PAIA. Оно опубликовано на сайте, потому что ст. 51(3)(a) требует от частного органа держать руководство на своём сайте, если сайт у него есть.
До 31 декабря 2021 года большинство небольших частных органов освобождалось от обязанности составлять руководство — по ряду уведомлений министра юстиции. Освобождение закончилось 31 декабря 2021 года и продлено не было. С 1 января 2022 года руководство обязано иметь каждое лицо, подпадающее под определение частного органа в PAIA, независимо от оборота и численности. Руководство существует по этой причине — и потому, что деск, который просит клиентов передать удостоверение личности и банковские выписки, должен уметь публично объяснить, что он делает с записями.
PAIA — механизм ст. 32 Конституции: это право каждого на доступ к информации, которой владеет другое лицо, если эта информация нужна для осуществления или защиты какого-либо права. В отношении частного органа, а эта компания именно такой орган, оговорка существенна: заявитель обязан назвать право, ради которого нужна запись, и объяснить, чем запись поможет его осуществить или защитить. Как это сделать — ниже.
Руководство составлено по структуре шаблона, опубликованного Информационным регулятором для частных органов, и следует порядку вопросов из ст. 51(1).
Одно замечание о сфере действия. Conexus — внебиржевой деск с клиентами более чем в одной стране, но компания за ним — южноафриканский частный орган, поэтому PAIA к ней применяется, и руководство описывает именно южноафриканский порядок. Если вы читаете его за пределами Республики, описанные права доступны и вам: PAIA привязан к органу, который владеет записью, а не к месту жительства того, кто просит.
| Зарегистрированное наименование | registered company name — to be confirmed |
|---|---|
| Коммерческое наименование | Conexus Crypto |
| Регистрационный номер компании | CIPC registration number — to be confirmed |
| Номер поставщика финансовых услуг FSCA | FSCA licence number — to be confirmed |
| Директора | directors — to be confirmed |
| Вид деятельности | Внебиржевой обмен криптоактивов, прежде всего USDT, на фиатную валюту |
| Физический и юридический адрес | Tiny Empire, 37 Buitenkant Street, District Six, Кейптаун, 7925, Западный Кейп |
| Вторая площадка | Йоханнесбург, по предварительной записи |
| Телефон | +27 76 560 1228 |
| Почта для запросов по PAIA | support@conexus-crypto.com |
| Сайт | conexus-crypto.com |
Запросы направляются информационному офицеру по адресу выше, с пометкой на его имя. Значение в фигурных скобках означает, что на сайте оно ещё не опубликовано: при подстановке проверенного значения изменится и номер версии руководства.
В частном органе информационный офицер — глава органа, и так велит закон. Ст. 1 PAIA определяет главу частного органа, если это юридическое лицо, как главного исполнительного руководителя или равнозначное должностное лицо либо лицо, исполняющее его обязанности. Отдельного назначения не требуется: роль следует за должностью.
| Информационный офицер | Information Officer — to be confirmed |
|---|---|
| В каком качестве | Глава частного органа по определению ст. 1 PAIA |
| Заместитель информационного офицера | Information Officer — to be confirmed |
| Почтовый и физический адрес | Tiny Empire, 37 Buitenkant Street, District Six, Кейптаун, 7925 |
| Электронная почта | support@conexus-crypto.com |
| Телефон | +27 76 560 1228 |
Заместители назначаются по ст. 17 PAIA во взаимосвязи со ст. 56 Закона о защите персональной информации 4 от 2013 года — далее POPIA, — чтобы орган был настолько доступен для заявителей, насколько это разумно возможно. Заместитель действует в пределах полномочий, делегированных ему информационным офицером, и запрос, рассмотренный заместителем, считается рассмотренным органом.
Обязанности информационного офицера по ст. 55 POPIA: содействовать соблюдению условий законной обработки, рассматривать поступающие в орган запросы, работать с Информационным регулятором по его расследованиям и в остальном следить, чтобы орган соблюдал закон. Регламент 4 Регламентов POPIA требует зарегистрировать информационного офицера у Информационного регулятора до исполнения этих обязанностей. Наше положение с регистрацией и практический маршрут запроса субъекта данных — на странице запросов по данным.
Информационный регулятор — независимый орган, созданный по ст. 39 POPIA. Он отвечает и за защиту персональных данных по POPIA, и за доступ к информации по PAIA; вторая функция передана ему от Южноафриканской комиссии по правам человека с 30 июня 2021 года. Заявитель, недовольный тем, как орган рассмотрел его запрос, может обратиться к регулятору напрямую.
| Орган | Информационный регулятор (ЮАР) |
|---|---|
| Физический адрес | JD House, 27 Stiemens Street, Braamfontein, Йоханнесбург, 2001 |
| Почтовый адрес | P.O. Box 31533, Braamfontein, Йоханнесбург, 2017 |
| Телефон | 010 023 5200 |
| Общие обращения | enquiries@inforegulator.org.za |
| Жалобы по PAIA | PAIAComplaints@inforegulator.org.za |
| Жалобы по POPIA | POPIAComplaints@inforegulator.org.za |
| Сайт | inforegulator.org.za |
Регулятор публикует собственные формы, разъяснения и порядок подачи жалоб. Если его опубликованные контакты расходятся с приведёнными выше, верны его собственные, и мы будем признательны за сообщение об этом, чтобы поправить страницу.
Ст. 10 PAIA обязывает Информационного регулятора составить и сделать доступным руководство на каждом официальном языке — со сведениями, которые разумно нужны человеку, чтобы воспользоваться правами по закону. Оно объясняет цели PAIA, содержит данные об информационных офицерах всех государственных органов и главах всех частных органов, порядок и форму запроса, описание помощи со стороны информационного офицера и регулятора, средства защиты при отказе, положения об автоматическом раскрытии и перечень установленных сборов.
Руководство выдаётся Информационным регулятором бесплатно — в печатном виде и на сайте inforegulator.org.za, а также по обращению на enquiries@inforegulator.org.za или по телефону 010 023 5200. Мы также распечатаем экземпляр любому, кто попросит об этом в нашем офисе в Кейптауне, бесплатно.
Если вы не уверены, что вам вообще нужен запрос по PAIA, спросите информационного офицера до того, как заполнять форму. Большая часть того, что нужно клиентам, — копия своих подтверждений сделок, файл онбординга или курс по конкретному расчёту — выдаётся деском по обычной просьбе, без всей этой машинерии.
Ст. 51(1)(e) требует описать предметы, по которым орган ведёт записи, и категории записей по каждому предмету. Ниже — описание категорий. Это не перечень записей, которые будут выданы по запросу, и не подтверждение, что конкретная запись существует.
Записи о сообщениях в Центр финансовой разведки — особый случай. Ст. 29 FIC Act требует подать сообщение о подозрительной или необычной операции, а закон делает преступлением раскрытие факта такого сообщения тем, кто о нём знает или его подозревает. Поэтому мы не можем ни подтвердить, ни опровергнуть существование такой записи — ни клиенту, ни кому-либо ещё, — и запрос о ней будет отклонён на этом основании.
Ст. 51(1)(c) требует указать, публиковал ли орган уведомление по ст. 52(2) с перечнем категорий записей, доступных автоматически, без запроса. Такого уведомления этот орган не публиковал.
При этом значительный объём сведений просто опубликован, и никакой запрос для него не нужен:
Записи компании, которые Закон о компаниях делает публично доступными, берутся напрямую в Комиссии по компаниям и интеллектуальной собственности (CIPC) — обращаться к нам за ними не нужно.
Ст. 51(1)(d) требует описать записи, которые орган ведёт в силу иного законодательства. Ниже — основные законы, по которым эти записи создаются и хранятся. Перечень не исчерпывающий, и то, что запись ведётся по одному из них, само по себе не делает её доступной по PAIA.
Два срока хранения стоит назвать отдельно: о них спрашивают чаще всего. Ст. 22 и 23 Закона о Центре финансовой разведки требуют хранить записи о проверке клиента и о сделках пять лет с даты прекращения деловых отношений или совершения разовой сделки. Закон о налоговом администрировании ставит собственный срок для документов, обосновывающих декларацию. Если эти сроки сталкиваются с требованием об удалении, побеждает установленный законом срок, и мы скажем об этом письменно, а не тихо отложим запрос в сторону.
Запрос о доступе к записи подаётся на установленной форме. Для частного органа это Форма 2 — форма запроса о доступе к записи частного органа, установленная по ст. 53(1) PAIA и приведённая в Регламентах. Форма 2 есть на сайте Информационного регулятора; мы вышлем её почтой или распечатаем любому, кто попросит.
Полный запрос содержит:
Заполненную форму отправьте информационному офицеру на support@conexus-crypto.com или доставьте по кейптаунскому адресу из этого руководства. Получение подтверждаем письменно и присваиваем запросу референс. Если форма заполнена не полностью, мы скажем, чего не хватает, а не откажем по формальному признаку, и поможем заявителю, который не может заполнить форму из-за неграмотности или инвалидности, как это предусматривает ст. 53.
PAIA устанавливает два вида сборов. Сбор за подачу уплачивается при подаче, до рассмотрения запроса. Сбор за доступ уплачивается после предоставления доступа и покрывает поиск, подготовку и изготовление копии записи.
| Сбор за подачу, частный орган | R140,00, уплачивается при подаче запроса |
|---|---|
| Личный заявитель | Сбор за подачу не взимается, если запрашивается запись, содержащая собственные персональные данные заявителя |
| Сбор за доступ | По ставкам установленного перечня: за изготовление копий и за время поиска и подготовки сверх бесплатного периода |
| Депозит | Если поиск и подготовка, вероятно, займут более шести часов, до начала работы вносится депозит не более трети сбора за доступ |
| Почта и электронная передача | По фактической стоимости, если запись отправляется почтой или передаётся по просьбе заявителя |
Ставки за изготовление копий и за время поиска и подготовки — те, что установлены Регламентами к PAIA, с учётом изменений. Вместо того чтобы печатать на веб-странице цифры, которые могут устареть, информационный офицер пришлёт вам письменный постатейный расчёт по действующим ставкам до того, как сбор за доступ или депозит придётся платить. В этот момент запрос можно отозвать; если вы это сделаете, депозит вернётся.
Если депозит внесён, а в доступе затем отказано, депозит возвращается. Оплата — электронным переводом на счёт, письменно подтверждённый информационным офицером; наличные мы не принимаем ни здесь, ни где-либо ещё.
Ст. 56 PAIA обязывает информационного офицера принять решение по запросу и уведомить о нём заявителя настолько быстро, насколько это разумно возможно, и в любом случае в течение 30 дней с даты получения запроса.
Срок продлевается один раз, не более чем на 30 дней, по ст. 57 — если запрос касается большого числа записей или требует поиска среди большого их числа и соблюдение исходного срока неоправданно помешало бы работе органа, либо если консультации между подразделениями органа или с третьим лицом невозможно разумно завершить в срок. При продлении мы обязаны письменно уведомить вас до истечения исходных 30 дней, указать срок продления, привести достаточные основания и сообщить, что вы можете подать жалобу Информационному регулятору или обратиться в суд с оспариванием продления.
Если запись содержит сведения о третьем лице, ст. 71 и 72 требуют уведомить это лицо и дать ему возможность представить возражения до предоставления доступа; эта процедура укладывается в те же сроки.
Уведомление о решении говорит, предоставлен ли доступ полностью или частично, каков сбор за доступ, в какой форме доступ будет дан, а при отказе — приводит достаточные основания со ссылкой на конкретное положение PAIA и перечисляет доступные вам средства защиты. Отсутствие ответа в срок считается отказом по ст. 58, и это открывает те же средства защиты.
Глава 4 части 3 PAIA перечисляет основания, по которым частный орган обязан или вправе отказать в доступе. Для этого органа вероятнее всего окажутся значимыми:
Дополнительно и именно для этого деска: записи о сообщениях в Центр финансовой разведки раскрытию не подлежат. Ст. 29 FIC Act во взаимосвязи с нормами о запрете предупреждения (tipping-off) делает раскрытие факта подачи сообщения преступлением. Отказ по этому основанию — не усмотрение.
Если защищена только часть записи, ст. 28 требует разделения: мы обязаны дать доступ к той части, которую можно раскрыть, и объяснить, что и почему изъято.
Три вещи здесь стоит изложить точно, потому что во многих опубликованных руководствах они изложены неточно.
Внутреннее обжалование. Порядок внутреннего обжалования по ст. 74 PAIA относится к решениям государственных органов. Установленного законом внутреннего обжалования решения частного органа нет. На практике орган пересмотрит любой отказ по просьбе заявителя: напишите информационному офицеру в течение 30 дней с даты решения, объясните, почему считаете отказ неверным, и письменный пересмотр придёт в течение 30 дней. Это наша добрая воля, а не установленный законом этап, и течение сроков по закону она не прерывает и не продлевает.
Жалоба Информационному регулятору. После поправок, вступивших в силу 30 июня 2021 года, заявитель может подать регулятору жалобу по ст. 77A PAIA на решение частного органа: отказ в доступе, отказ по умолчанию, чрезмерный, по мнению заявителя, сбор, форму предоставленного доступа или продление срока. Жалоба подаётся на установленной форме в течение 180 дней с даты решения, если регулятор не восстановит пропущенный срок. Регулятор вправе провести расследование, попытаться урегулировать спор и вынести предписание.
Обращение в суд. Заявитель может обратиться в суд по ст. 78 PAIA за надлежащей защитой — после процедуры жалобы либо, в предусмотренных законом случаях, напрямую. Заявление подаётся в Высокий суд соответствующей юрисдикции или в магистратский суд, определённый для этой цели. Суд вправе оставить решение в силе, изменить или отменить его и предписать доступ на тех условиях, которые сочтёт уместными.
Жалобы регулятору идут на PAIAComplaints@inforegulator.org.za. Полные контакты — в разделе выше.
Ст. 51(1)(f) PAIA в редакции POPIA требует описать в руководстве обработку персональных данных органом: цель обработки, категории субъектов данных и персональных данных, получателей, которым данные могут передаваться, планируемые трансграничные передачи и общее описание мер безопасности.
Полное описание — в политике конфиденциальности: она и есть действующий документ. Кратко:
Субъект данных может возразить против обработки по ст. 11(3) POPIA на Форме 1 Регламентов POPIA и потребовать исправления или удаления персональных данных по ст. 24(1) на Форме 2. Согласие на прямой маркетинг электронными сообщениями по ст. 69 берётся на Форме 4. Практический порядок по всем трём, включая наше обязательство принять запрос в любой письменной форме с тем же содержанием, — на странице запросов по данным.
Руководство доступно:
Печатная копия выдаётся по установленному сбору за изготовление; при получении лично в офисе в Кейптауне этот сбор не берётся.
Руководство пересматривается не реже раза в год и при каждом изменении содержащихся в нём сведений: смене информационного офицера, смене юридического адреса, изменении категорий записей или поправках к PAIA и его Регламентам. Номер версии и дата вступления в силу стоят вверху страницы. Это версия 1.0, действует с 18 августа 2026, следующая плановая проверка — до 18 февраля 2027.
Чаще всего к нам обращаются клиенты, которым нужны их собственные записи, — для этого PAIA не нужен вовсе. Спросите трейдера или откройте страницу запросов по данным. Формальный маршрут оставьте на случай, когда он действительно нужен.
Практический маршрут для доступа, исправления, удаления и возражения по POPIA.
Какие персональные данные мы собираем, зачем держим и сколько они у нас живут.
Какие документы требует FIC Act, зачем нужен каждый и что с ними происходит дальше.
Запросы, вопросы по руководству или копия любой упомянутой в нём формы. Письменные запросы подтверждаем в течение двух рабочих дней и присваиваем им референс.