Tax Guide for Small Businesses 20 20 /2

4.11 Protection of Personal Information Act 4 of 2013 
From 1 July 2021 compliance with the Protection of Personal Information Act is mandatory for 
most organisations. The purpose of this Act is to promote the protection of personal 
information processed by public and private bodies. The Act establishes minimum 
requirements for the processing of personal information and provides for the establishment of 
an Information Regulator to exercise certain powers and perform certain duties and functions 
in terms of this Act and the Promotion of Access to Information Act. 

---

Tax Guide for Small Businesses (2020/2021) 
89 
4.12 Regulation of Interception of Communications and Provision of 
Communication-related Information Act 70 of 2002 
The purpose of Regulation of Interception of Communications and Provision of 
Communication-related Information Act (RICA), in broad terms, is to regulate or control the 
interception of electronic and other communications. 
4.13 Electronic Communications and Transactions Act 25 of 2002 
The Electronic Communications and Transactions Act regulates the electronic 
communications, including digital signatures, electronic agreements and storage 
requirements. All persons making use of electronic communications are affected by this 
legislation. 
4.14 Prevention of Organised Crime Act 121 of 1998 
The purpose of the Prevention of Organised Crime Act is to combat organised crime activities 
such as racketeering and money laundering. Under section 7A of this Act, businesses must 
report any unlawful activities. Failure to do so is an offence. 
4.15 Financial Intelligence Centre Act 38 of 2001 
The Financial Intelligence Centre Act (FICA) sets up a regulatory anti-money laundering 
regime which is intended to break the cycle used by organised criminal groups to benefit from 
illegitimate profits. This Act aims to maintain the integrity of the financial system. Apart from 
the regulatory regime this Act also creates the Financial Intelligence Centre. 
The regulatory regime of FICA imposes “know your client”, record-keeping and reporting 
obligations on accountable institutions. It also requires accountable institutions to develop and 
implement internal rules to facilitate compliance with these obligations. 
FICA imposes a duty on accountable institutions to establish and verify the identity of clients. 
Detailed records of clients and the transactions entered into by clients must be kept. Records 
obtained by an accountable institution must be kept for at least five years after a transaction 
was concluded and for a minimum of five years after the date which a business relationship 
was terminated. These records must be kept in electronic form. 
For further information on FICA see www.fic.gov.za.