Australien är en aktiv medlem i 5 Eyes Alliance, inklusive USA, Kanada, Storbritannien och Nya Zeeland. Därför har den australiensiska regeringen tillgång till mycket onlinedata för den nationella säkerhetens skull. På grund av sådana omständigheter finns det vissa farhågor om lämpligheten av den nuvarande rättsliga ramen och lagarna för att skydda australiensiska medborgares integritet online.
Som individ är det ditt ansvar att skydda dig själv online och skydda din personliga information. För att ge dig en uppfattning om vad som är tillståndet för online integritet i Australien, här är en kort översikt över online sekretesslagarna i Australien som du måste känna till.
Federal Privacy Act 1988
Federal Privacy Act 1988 är en av de viktigaste lagarna i Australien som handlar om medborgarnas integritet online. Denna lag fokuserar på skyddet av privatlivet för medborgare i Australien av privata organisationer. Det omfattar företag med en årlig omsättning på 3 miljoner USD eller mer. Dessa inkluderar:
- Privata företag inom hälsosektorn
- Bostadsuthyrningsbaserade privata operatörer
- Kreditgivare och kreditupplysningsorgan
- Entreprenörer som tillhandahåller tjänster enligt kontrakt med den australiensiska regeringen
- Företag som säljer eller köper personlig information på webben (inklusive den mörka webben).
Om ditt företag faller under en av de ovan nämnda kategorierna måste du agera i enlighet med de tretton australiska integritetsprinciperna (APP). Dessa principer utgör ramen för insamling, användning och avslöjande av personlig information av företag i Australien.
Om din organisation uppfyller kriterierna rekommenderar vi starkt att du förstår riktlinjerna för Australian Privacy Principles (APP). Här är några nyckelprinciper för dataskydd online för företag:
- Personlig information ska samlas in "endast på lagliga och rättvisa sätt och inte på ett orimligt påträngande sätt."
- Organisationer måste "vidta rimliga åtgärder" för att säkerställa dataskyddet för individer.
- Organisationer får inte avslöja eller använda personuppgifter från individer på något annat sätt än det primära syftet med insamlingen.
- Organisationer bör vidta rimliga åtgärder för att se till att den personliga informationen som de samlar in är skyddad från missbruk, obehörig åtkomst och avslöjande.
- Om personlig information inte längre behövs för ändamålet som den samlades in, bör organisationen vidta åtgärder för att "permanent avidentifiera" information.
Det här är några viktiga överväganden som företag måste följa. Kom dock ihåg att även om ditt företag inte omfattas av Privacy Act 1988, bör du hantera användardata med försiktighet och noggrannhet.
Anmälningsbara dataintrång (NDB)
Från och med mars 2022 måste varje organisation följa systemet med anmälningsbara dataintrång (NBD). Om en organisation råkar ut för ett dataintrång måste den meddela enskilda personer och Office of the Australian Information Commissioner (OAIC).
Dataintrång inträffar när en organisation förlorar personlig information som kan exponeras. Detta inträffar när en databas för ett företag hackas, eller personlig information stjäls eller går förlorad.
Individuella rättigheter enligt Privacy Act
Det kan tyckas att integritetslagen endast omfattar organisationer och myndigheter. Nej, de australiska lagarna ger också individer kontroll över användningen av deras personliga information och dataanvändning.
Integritetslagen tillåter följande rättigheter för individer:
- Vet hur dina personuppgifter samlas in, används och avslöjas av organisationer.
- Begär tillgång till din personliga information och data.
- Be organisationer att korrigera all personlig information som behöver korrigeras.
- Dölj ditt riktiga namn eftersom du har valet att inte identifiera dig.
- Sluta ta emot direktmeddelanden från organisationer som gör reklam för en produkt.
- Lämna in ett klagomål om en organisation som bryter mot integritetslagen angående användningen av dina personuppgifter.
Beteendereklam online
Riktad och beteendebaserad onlineannonsering har expanderat kraftigt de senaste åren på grund av framsteg inom onlineteknik och den digitala världen. Integritetslagen tillåter organisationer att använda personuppgifter för direktmarknadsföring. Organisationen behöver dock få innehållet hos individen innan sådan data används. Ämnet har också rätt att välja bort det och skicka en begäran om att inte få något direkt marknadsföringsmaterial via e-post, sms, telefonsamtal etc.
Skydda personlig användarinformation online
Det finns många sätt som individer kan skydda sin personliga information online från att samlas in och användas av myndigheter och privata organisationer. För att spara dig besväret, här är några av de bästa sätten att skydda dina onlineaktiviteter:
- Använd en topprankad VPN-tjänst
- Undvik att använda offentligt Wi-Fi utan ett VPN
- Dela inte personlig information på sociala medieplattformar som Facebook, Instagram, Twitter och mer.
- Använd ett starkt lösenord och håll det privat.
- När du gör dig av med en dator, mobiltelefon eller någon annan elektronisk enhet ska du göra dig av med din personliga information på ett säkert sätt
Skydda din integritet online i Australien
Trade Marks Act 1995
Trade Marks Act 1995 (Commonwealth) skyddar varumärken från varumärken från att replikeras. Du kan använda företagets varumärken för att jämföra olika varumärken eller tjänster, men du kan inte använda dem för att imitera varumärket på något sätt. Detsamma gäller den information du lämnar. Att vilseleda användare med falsk information om ett varumärke är ett brott.
Enligt den australiska förtalslagstiftningen kan du också stämma någon som publicerar falsk information om ditt företag som skadar företagets rykte. Du kan stämma två typer av förtal som du kan stämmas för:
- Förtal: Muntlig och skriftlig falsk kommunikation som skadar individens anseende.
- Förtal: Publicera falskt rykte i skriftlig form.
Australiska integritetslagar online: Exempel i verkligheten
I mars 2020 stämde den australiensiska informationskommissionären Facebook för ett integritetsintrång som kränkte 300 000 australiensares integritet. Uppgifterna inkluderade personers namn, e-postadresser, platser, vänlista, Facebook-meddelanden och likes.
Australian Information Commissioner sa att den personliga informationen om australiensiska användare olagligen avslöjades till en applikation som heter This Is Your Digital Life (TIYGL), vilket bryter mot Privacy Act 1988.
Den mest alarmerande situationen med den här incidenten är att Facebook kände till den och inte informerade sina användare alls. Som ett resultat av integritetsintrånget stod Facebook inför allvarliga anklagelser och böter på över 500 miljarder dollar.
Framtiden för sekretess och lagar online i Australien
Den nuvarande coronavirus-pandemin har förändrat normen och tvingat företag att göra drastiska förändringar i sin dagliga affärsverksamhet. Organisationer samlar in och använder informationen för att hantera pandemin och genomföra lämpliga åtgärder.
I ljuset av denna situation föreslog den australiensiska konkurrens- och konsumentkommissionen (ACCC) att definitionen av "personlig information" borde justeras för att ge plats åt teknisk information som IP-adresser, geografisk plats och mer. För att skydda din integritet online rekommenderar vi att du använder ett VPN i Australien. Du kan också satsa på gratis VPN för Australien om du inte känner för att spendera på integritet.