Australian online-tietosuojalait (päivitys 2022)

Australia on aktiivinen jäsen 5 Eyes Alliancessa, mukaan lukien Yhdysvallat, Kanada, Iso-Britannia ja Uusi-Seelanti. Siksi Australian hallituksella on pääsy moniin online-tietoihin kansallisen turvallisuuden vuoksi. Tällaisten olosuhteiden vuoksi on olemassa jonkin verran huolta nykyisen oikeudellisen kehyksen ja lakien riittävyydestä suojella Australian kansalaisten yksityisyyttä verkossa.

Yksityishenkilönä sinun vastuullasi on suojata itsesi verkossa ja henkilökohtaisia ​​tietojasi. Jotta saat käsityksen online-yksityisyyden tilasta Australiassa, tässä on lyhyt katsaus Australian online-tietosuojalakeihin, jotka sinun on tiedettävä.

Federal Privacy Act 1988

Federal Privacy Act 1988 on yksi tärkeimmistä Australian laeista, joka koskee kansalaisten online-yksityisyyttä. Tämä laki keskittyy Australian kansalaisten yksityisyyden suojaamiseen yksityisten organisaatioiden toimesta. Se sisältää yrityksiä, joiden vuotuinen liikevaihto on vähintään 3 miljoonaa dollaria. Nämä sisältävät:

• Yksityiset terveysalan yritykset
• Asuntojen vuokraukseen perustuvat yksityiset toimijat
• Luotonantajat ja luottoraportointielimet
• Urakoitsijat, jotka tarjoavat palveluja Australian hallituksen kanssa tehdyn sopimuksen mukaisesti
• Yritykset, jotka myyvät tai ostavat henkilökohtaisia ​​tietoja verkossa (mukaan lukien pimeä verkko).

Jos yrityksesi kuuluu johonkin edellä mainituista luokista, sinun on toimittava kolmentoista Australian Privacy Principles (APPs) -periaatteen mukaisesti. Nämä periaatteet tarjoavat puitteet henkilötietojen keräämiselle, käytölle ja luovuttamiselle Australiassa toimiville yrityksille.

Jos organisaatiosi täyttää kriteerit, suosittelemme, että ymmärrät Australian Privacy Principles (APP) -ohjeet. Tässä on joitain keskeisiä periaatteita, jotka liittyvät yritysten tietosuojaan verkossa:

• Henkilötietoja tulee kerätä "vain laillisin ja oikeudenmukaisin keinoin, ei kohtuuttoman häiritsevällä tavalla".
• Organisaatioiden on "ryhdyttävä kohtuullisiin toimiin" varmistaakseen yksilöiden tietosuojan.
• Organisaatiot eivät saa paljastaa tai käyttää yksilöiden henkilötietoja millään muulla tavalla kuin keräämisen ensisijaisena tarkoituksena.
• Organisaatioiden tulee ryhtyä kohtuullisiin toimiin varmistaakseen, että niiden keräämät henkilötiedot on suojattu väärinkäytöltä, luvattomalta käytöltä ja paljastamiselta.
• Jos henkilökohtaisia ​​tietoja ei enää tarvita siihen tarkoitukseen, johon ne kerättiin, organisaation tulee ryhtyä toimiin tietojen "tuottamiseksi pysyvästi".

Nämä ovat tärkeitä näkökohtia, joita yritysten on noudatettava. Muista kuitenkin, että vaikka yrityksesi ei kuuluisi Privacy Act 1988 -lain piiriin, sinun tulee käsitellä käyttäjätietoja huolellisesti ja huolellisesti.

Ilmoitettava tietoturvaloukkaus (NDB)

Maaliskuusta 2022 alkaen jokaisen organisaation on noudatettava Notifiable Data Breaches (NBD) -järjestelmää. Jos organisaatio joutuu tietomurron kohteeksi, sen on ilmoitettava asiasta henkilöille ja Australian Information Commissionerin toimistolle (OAIC).

Tietoturvaloukkaukset tapahtuvat, kun organisaatio kadottaa henkilötietoja, jotka ovat alttiita altistumiselle. Tämä tapahtuu, kun yrityksen tietokanta hakkeroidaan tai henkilökohtaisia ​​tietoja varastetaan tai katoaa.

Yksityisyyslain mukaiset yksilölliset oikeudet

Voi vaikuttaa siltä, ​​että tietosuojalaki kattaa vain organisaatiot ja virastot. Ei, Australian lait antavat myös yksilöille mahdollisuuden hallita henkilökohtaisten tietojensa käyttöä ja tietojen käyttöä.

Yksityisyyslaki antaa henkilöille seuraavat oikeudet:

• Tiedä, kuinka organisaatiot keräävät, käyttävät ja luovuttavat henkilötietojasi.
• Pyydä pääsyä henkilötietoihisi ja tietoihisi.
• Pyydä organisaatioita oikaisemaan henkilötiedot, jotka kaipaavat korjausta.
• Piilota oikea nimesi, koska sinulla on mahdollisuus olla tunnistamatta itseäsi.
• Lakkaa vastaanottamasta suoria viestejä organisaatioilta, jotka mainostavat tuotetta.
• Tee valitus organisaatiosta, joka rikkoo tietosuojalakia koskien henkilötietojesi käyttöä.

Käyttäytymiseen perustuva online-mainonta

Kohdennettu ja käyttäytymiseen perustuva verkkomainonta on lisääntynyt huomattavasti viime vuosina verkkoteknologioiden ja digitaalisen maailman kehityksen ansiosta. Tietosuojalaki antaa organisaatioille mahdollisuuden käyttää henkilötietoja suoramarkkinointitarkoituksiin. Organisaation on kuitenkin saatava yksilön sisältö ennen tällaisten tietojen käyttöä. Asiakkaalla on myös oikeus kieltäytyä siitä ja lähettää pyyntö olla vastaanottamatta suoramarkkinointimateriaalia sähköpostitse, tekstiviestinä, puheluna jne.

Henkilökohtaisten käyttäjätietojen suojaaminen verkossa

Yksityishenkilöt voivat suojata henkilökohtaisia ​​tietojaan verkossa useilla tavoilla viranomaisten ja yksityisten organisaatioiden keräämältä ja käyttämiseltä. Tässä on joitain parhaista tavoista suojata online-toimintasi säästääksesi vaivaa:

• Käytä huippuluokan VPN-palvelua
• Vältä julkisen Wi-Fi:n käyttöä ilman VPN:ää
• Älä jaa henkilökohtaisia ​​tietoja sosiaalisen median alustoilla, kuten Facebookissa, Instagramissa, Twitterissä ja muissa.
• Käytä vahvaa salasanaa ja pidä se yksityisenä.
• Kun pääset eroon tietokoneesta, matkapuhelimesta tai mistä tahansa muusta elektronisesta laitteesta, hävitä henkilötietosi turvallisesti

Suojaa online-yksityisyytesi Australiassa

Trade Marks Act 1995

Trade Marks Act 1995 (Commonwealth) suojaa tuotemerkkien tavaramerkkejä kopioimiselta. Voit käyttää yritysten tavaramerkkejä vertaillaksesi eri brändejä tai palveluita, mutta et voi käyttää niitä millään tavalla esiintymään brändinä. Sama koskee antamiasi tietoja. Käyttäjien harhaanjohtaminen brändistä väärillä tiedoilla on rikos.

Australian kunnianloukkauslain mukaan voit haastaa oikeuteen henkilön, joka julkaisee yrityksestäsi vääriä tietoja, jotka vahingoittavat yrityksen mainetta. Voit haastaa oikeuteen kahdentyyppisestä kunnianloukkauksesta, josta sinut voidaan haastaa oikeuteen:

• Panjaus: Suullinen ja kirjallinen väärä viestintä, joka vahingoittaa yksilön mainetta.
• Herjaus:  Väärän maineen julkaiseminen kirjallisessa muodossa.

Australian online-tietosuojalainsäädäntö: esimerkki tosielämästä

Maaliskuussa 2020 Australian Information Commissioner haastoi Facebookin oikeuteen tietosuojaloukkauksesta, joka loukkasi 300 000 australialaisen yksityisyyttä. Tiedot sisälsivät ihmisten nimet, sähköpostiosoitteet, sijainnit, ystävälistat, Facebook-viestit ja tykkäykset.

Australian Information Commissioner sanoi, että australialaisten käyttäjien henkilötiedot on paljastettu laittomasti This Is Your Digital Life (TIYGL) -nimiseen sovellukseen, mikä rikkoo vuoden 1988 tietosuojalakia.

Hälyttävin tilanne tästä tapauksesta on, että Facebook tiesi siitä, eikä se tiedottanut käyttäjilleen ollenkaan. Yksityisyysloukkauksen seurauksena Facebook joutui vakaviin syytteisiin ja sakkoon yli 500 miljardia dollaria.

Online-tietosuojan ja lakien tulevaisuus Australiassa

Nykyinen koronaviruspandemia on muuttanut normin ja pakottanut yritykset tekemään radikaaleja muutoksia jokapäiväisessä liiketoiminnassaan. Organisaatiot keräävät ja käyttävät tietoja pandemian hoitamiseen ja asianmukaisten toimenpiteiden toteuttamiseen.

Tämän tilanteen valossa Australian Competition and Consumer Commission (ACCC) ehdotti, että "henkilötietojen" määritelmää olisi mukautettava, jotta saadaan tilaa teknisille tiedoille, kuten IP-osoitteille, maantieteelliselle sijainnille ja muille. Online-yksityisyytesi suojaamiseksi suosittelemme VPN:n käyttöä Australiassa. Voit myös hankkia ilmaisia ​​VPN-verkkoja Australialle, jos et halua tuhlata yksityisyyttä.