Leggi australiane sulla privacy online (aggiornamento 2022)

L'Australia è un membro attivo della 5 Eyes Alliance, inclusi Stati Uniti, Canada, Regno Unito e Nuova Zelanda. Pertanto, il governo australiano ha accesso a molti dati online per motivi di sicurezza nazionale. A causa di tali circostanze, ci sono alcune preoccupazioni sull'adeguatezza dell'attuale quadro giuridico e delle leggi per proteggere la privacy online dei cittadini australiani.

Come individuo, è tua responsabilità proteggerti online e proteggere le tue informazioni personali. Per darti un'idea di qual è lo stato della privacy online in Australia, ecco una breve panoramica delle leggi sulla privacy online in Australia che devi conoscere.

Legge federale sulla privacy del 1988

Il Federal Privacy Act 1988 è una delle leggi più importanti in Australia che si occupa della privacy online dei cittadini. Questa legge si concentra sulla protezione della privacy dei cittadini australiani da parte di organizzazioni private. Incorpora aziende con un fatturato annuo di $ 3 milioni o più. Questi includono:

• Aziende del settore sanitario privato
• Operatori privati ​​basati sulla locazione residenziale
• Fornitori di credito e organismi di segnalazione del credito
• Appaltatori che forniscono servizi sotto contratto con il governo australiano
• Aziende che vendono o acquistano informazioni personali sul web (compreso il dark web).

Se la tua attività rientra in una delle categorie sopra menzionate, devi agire in conformità con i tredici Principi Australiani sulla Privacy (APP). Questi principi forniscono il quadro per quanto riguarda la raccolta, l'uso e la divulgazione delle informazioni personali da parte delle aziende in Australia.

Se la tua organizzazione soddisfa i criteri, ti consigliamo vivamente di comprendere le linee guida dell'Australian Privacy Principles (APP). Ecco alcuni principi chiave relativi alla protezione dei dati online per le aziende:

• Le informazioni personali dovrebbero essere raccolte "solo con mezzi leciti ed equi e non in modo irragionevolmente invadente".
• Le organizzazioni devono "adottare misure ragionevoli" per garantire la protezione dei dati delle persone.
• Le organizzazioni non devono divulgare o utilizzare i dati personali delle persone in alcun modo diverso dallo scopo principale della raccolta.
• Le organizzazioni dovrebbero adottare misure ragionevoli per assicurarsi che le informazioni personali raccolte siano protette da uso improprio, accesso non autorizzato e divulgazione.
• Se le informazioni personali non sono più necessarie per lo scopo per cui sono state raccolte, l'organizzazione dovrebbe adottare misure per "annullare permanentemente l'identificazione".

Queste sono alcune considerazioni importanti che le aziende devono seguire. Tuttavia, tieni presente che anche se la tua attività non è coperta dal Privacy Act 1988, dovresti gestire i dati degli utenti con cura e due diligence.

Le violazioni dei dati notificabili (NDB)

A partire da marzo 2022, ogni organizzazione deve rispettare lo schema Notificable Data Breaches (NBD). Se un'organizzazione deve affrontare una violazione dei dati, deve informare le persone e l'Office of the Australian Information Commissioner (OAIC).

Le violazioni dei dati si verificano quando un'organizzazione perde informazioni personali soggette a esposizione. Ciò si verifica quando un database di un'azienda viene violato o le informazioni personali vengono rubate o perse.

Diritti individuali ai sensi della legge sulla privacy

Può sembrare che il Privacy Act copra solo organizzazioni e agenzie. No, le leggi australiane garantiscono anche alle persone il controllo sull'uso delle proprie informazioni personali e sull'utilizzo dei dati.

La legge sulla privacy conferisce alle persone i seguenti diritti:

• Scopri come i tuoi dati personali vengono raccolti, utilizzati e divulgati dalle organizzazioni.
• Richiedi l'accesso alle tue informazioni personali e ai tuoi dati.
• Chiedere alle organizzazioni di correggere tutte le informazioni personali che devono essere corrette.
• Nascondi il tuo vero nome perché hai la possibilità di non identificarti.
• Smetti di ricevere messaggi diretti da organizzazioni che pubblicizzano un prodotto.
• Presentare un reclamo su un'organizzazione che sta violando la legge sulla privacy per quanto riguarda l'uso dei tuoi dati personali.

Pubblicità comportamentale online

La pubblicità online mirata e comportamentale si è notevolmente ampliata negli ultimi anni grazie ai progressi nelle tecnologie online e nel mondo digitale. La legge sulla privacy consente alle organizzazioni di utilizzare i dati personali a fini di marketing diretto. Tuttavia, l'organizzazione deve ottenere il contenuto dell'individuo prima di utilizzare tali dati. Inoltre, il soggetto ha il diritto di opporsi e inviare una richiesta di non ricevere alcun materiale di marketing diretto tramite e-mail, SMS, telefonata, ecc.

Protezione delle informazioni personali dell'utente in linea

Esistono numerosi modi in cui le persone possono proteggere le proprie informazioni personali online dall'essere raccolte e utilizzate dalle autorità e dalle organizzazioni private. Per risparmiarti la fatica, ecco alcuni dei modi migliori per proteggere le tue attività online:

• Utilizza un servizio VPN di prim'ordine
• Evita di utilizzare il Wi-Fi pubblico senza una VPN
• Non condividere informazioni personali su piattaforme di social media come Facebook, Instagram, Twitter e altro.
• Usa una password complessa e mantienila privata.
• Quando ti sbarazzi di un computer, un telefono cellulare o qualsiasi altro dispositivo elettronico, elimina in modo sicuro le tue informazioni personali

Proteggi la tua privacy online in Australia

Legge sui marchi del 1995

Trade Marks Act 1995 (Commonwealth) protegge i marchi dei marchi dalla replica. Puoi utilizzare i marchi aziendali per confrontare marchi o servizi diversi, ma non puoi utilizzarli per impersonare il marchio in alcun modo. Lo stesso vale per le informazioni fornite. Ingannare gli utenti con informazioni false su un marchio è un crimine.

Secondo la legge australiana sulla diffamazione, puoi anche citare in giudizio qualcuno che sta pubblicando informazioni false sulla tua azienda che stanno danneggiando la reputazione dell'azienda. Puoi citare in giudizio due tipi di diffamazione per cui puoi essere citato in giudizio:

• Calunnia: falsa comunicazione orale e scritta che danneggia la reputazione individuale.
• Diffamazione:  pubblicazione di falsa reputazione in forma scritta.

Leggi australiane sulla privacy online: esempio di vita reale

Nel marzo 2020, l'Australian Information Commissioner ha citato in giudizio Facebook per una violazione della privacy che ha violato la privacy di 300.000 australiani. I dati includevano nomi di persone, indirizzi e-mail, posizioni, elenco di amici, messaggi di Facebook e Mi piace.

L'Australian Information Commissioner ha affermato che le informazioni personali degli utenti australiani sono state divulgate illegalmente a un'applicazione chiamata This Is Your Digital Life (TIYGL), violando il Privacy Act 1988.

La situazione più allarmante di questo incidente è che Facebook ne era a conoscenza e non ha affatto informato i suoi utenti. Come risultato della violazione della privacy, Facebook ha dovuto affrontare gravi accuse e una multa di oltre $ 500 miliardi.

Futuro della privacy e delle leggi online in Australia

L'attuale pandemia di coronavirus ha cambiato la norma e costretto le aziende a fare cambiamenti drastici nelle loro operazioni quotidiane. Le organizzazioni stanno raccogliendo e utilizzando le informazioni per gestire la pandemia e attuare misure appropriate.

Alla luce di questa situazione, l'Australian Competition and Consumer Commission (ACCC) ha suggerito che la definizione di "informazioni personali" dovrebbe essere adattata per fare spazio a informazioni tecniche come indirizzi IP, geolocalizzazione e altro. Per proteggere la tua privacy online, ti suggeriamo di utilizzare una VPN in Australia. Puoi anche scegliere VPN gratuite per l'Australia se non hai voglia di spendere soldi per la privacy.