Австралійські закони про конфіденційність в Інтернеті (оновлення 2022 року)

Австралія є активним членом Альянсу 5 очей, включаючи США, Канаду, Великобританію та Нову Зеландію. Тому австралійський уряд має доступ до великої кількості онлайн-даних заради національної безпеки. Через такі обставини існують певні занепокоєння щодо адекватності чинної правової бази та законів для захисту конфіденційності австралійських громадян в Інтернеті.

Як фізична особа, ви несете відповідальність за захист себе в Інтернеті та захист своєї особистої інформації. Щоб дати вам уявлення про стан конфіденційності в Інтернеті в Австралії, ось короткий огляд законів про конфіденційність в Інтернеті в Австралії, про які ви повинні знати.

Федеральний закон про конфіденційність 1988 року

Федеральний закон про конфіденційність 1988 року є одним із найважливіших законів Австралії, який стосується конфіденційності громадян в Інтернеті. Цей закон зосереджується на захисті конфіденційності громадян Австралії приватними організаціями. Він об'єднує підприємства з річним оборотом 3 мільйони доларів і більше. До них належать:

• Компанії приватного сектору охорони здоров'я
• Приватні оператори на основі оренди житла
• Постачальники кредитів та органи кредитної звітності
• Підрядники, що надають послуги за контрактом з урядом Австралії
• Компанії, які продають або купують особисту інформацію в Інтернеті (включаючи темну мережу).

Якщо ваш бізнес відноситься до однієї із вищезгаданих категорій, вам потрібно діяти відповідно до тринадцяти австралійських принципів конфіденційності (APP). Ці принципи забезпечують основу щодо збирання, використання та розкриття особистої інформації підприємствами в Австралії.

Якщо ваша організація відповідає критеріям, ми настійно рекомендуємо вам ознайомитися з правилами Австралійських принципів конфіденційності (APP). Ось кілька ключових принципів, які стосуються захисту даних в Інтернеті для компаній:

• Особиста інформація повинна збиратися «лише законними та справедливими засобами, а не необґрунтовано нав’язливим способом».
• Організації повинні «вжити розумних заходів» для забезпечення захисту даних осіб.
• Організації не повинні розголошувати або використовувати персональні дані фізичних осіб іншим способом, крім основної мети збору.
• Організації повинні вживати розумних заходів, щоб переконатися, що особиста інформація, яку вона збирає, захищена від неправомірного використання, несанкціонованого доступу та розголошення.
• Якщо особиста інформація більше не потрібна для цілей, з якою вона була зібрана, організація повинна вжити заходів для «постійної деідентифікації» інформації.

Це кілька важливих міркувань, яких підприємствам потрібно дотримуватися. Однак пам’ятайте, що навіть якщо ваш бізнес не підпадає під дію Закону про конфіденційність 1988 року, ви повинні поводитися з даними користувачів обережно та ретельно.

Повідомлення про порушення даних (NDB)

З березня 2022 року кожна організація повинна відповідати схемі порушення даних, що підлягає сповіщенню (NBD). Якщо організація зіткнулася з порушенням даних, вона повинна повідомити окремих осіб та Офіс Австралійського уповноваженого з питань інформації (OAIC).

Порушення даних трапляються, коли організація втрачає особисту інформацію, яка може бути розкрита. Це відбувається, коли базу даних компанії зламано, особисту інформацію викрадають або втрачають.

Індивідуальні права відповідно до Закону про конфіденційність

Може здатися, що Закон про конфіденційність поширюється лише на організації та агенції. Ні, австралійські закони також надають особам контроль над використанням їх особистої інформації та використання даних.

Закон про конфіденційність надає такі права особам:

• Знайте, як ваші особисті дані збираються, використовуються та розголошуються організаціями.
• Запит на доступ до вашої особистої інформації та даних.
• Попросіть організації виправити будь-яку особисту інформацію, яку потрібно виправити.
• Приховайте своє справжнє ім’я, тому що у вас є вибір не ідентифікувати себе.
• Припиніть отримувати прямі повідомлення від організацій, які рекламують продукт.
• Подайте скаргу на організацію, яка порушує Закон про конфіденційність щодо використання ваших персональних даних.

Поведінкова реклама в Інтернеті

Цільова та поведінкова реклама в Інтернеті значно розширилася за останні роки завдяки прогресу в онлайн-технологіях і цифровому світі. Закон про конфіденційність дозволяє організаціям використовувати персональні дані з метою прямого маркетингу. Однак перед використанням таких даних організація має отримати інформацію про особистість. Також суб’єкт має право відмовитися від нього та надіслати запит не отримувати будь-які матеріали прямого маркетингу електронною поштою, текстовими повідомленнями, телефонним дзвінком тощо.

Захист особистої інформації користувачів в Інтернеті

Є багато способів, якими люди можуть захистити свою особисту інформацію в Інтернеті від збору та використання органами влади та приватними організаціями. Щоб уникнути проблем, ось кілька найкращих способів захистити свою діяльність в Інтернеті:

• Використовуйте найкращий сервіс VPN
• Уникайте використання загальнодоступного Wi-Fi без VPN
• Не діліться особистою інформацією в соціальних мережах, таких як Facebook, Instagram, Twitter тощо.
• Використовуйте надійний пароль і зберігайте його конфіденційність.
• Позбавляючись від комп’ютера, мобільного телефону чи будь-якого іншого електронного пристрою, безпечно утилізуйте свою особисту інформацію

Захистіть свою конфіденційність в Інтернеті в Австралії

Закон про товарні знаки 1995 року

Закон про торгові марки 1995 року (Спільнота Співдружності) захищає торгові марки брендів від тиражування. Ви можете використовувати торгові марки компанії для порівняння різних брендів або послуг, але не можете використовувати їх, щоб видавати себе за бренд. Те ж саме стосується інформації, яку ви надаєте. Введення користувачів в оману неправдивою інформацією про бренд є злочином.

Відповідно до австралійського закону про наклеп, ви також можете подати до суду на когось, хто публікує неправдиву інформацію про вашу компанію, яка завдає шкоди репутації компанії. Ви можете подати до суду за два види дифамації, за які на вас можуть подати позов:

• Наклеп: усне та письмове неправдиве повідомлення, яке шкодить репутації особистості.
• Наклеп:  Публікація фальшивої репутації в письмовій формі.

Австралійські закони про конфіденційність в Інтернеті: приклад із реального життя

У березні 2020 року Комісар з питань інформації Австралії подав до суду на Facebook через порушення конфіденційності, яке порушило конфіденційність 300 000 австралійців. Дані включали імена людей, адреси електронної пошти, місцезнаходження, список друзів, повідомлення у Facebook та лайки.

Австралійський уповноважений з інформації заявив, що особиста інформація австралійських користувачів була незаконно розкрита додатку під назвою This Is Your Digital Life (TIYGL), що порушує Закон про конфіденційність 1988 року.

Найбільш тривожна ситуація щодо цього інциденту полягає в тому, що Facebook знав про це, а своїх користувачів взагалі не повідомляв. Внаслідок порушення конфіденційності Facebook було висунуто серйозні звинувачення та штраф у розмірі понад 500 мільярдів доларів.

Майбутнє конфіденційності та законів в Інтернеті в Австралії

Нинішня пандемія коронавірусу змінила норми і змусила компанії кардинально змінити свою повсякденну діяльність. Організації збирають та використовують інформацію для боротьби з пандемією та вжиття відповідних заходів.

У світлі цієї ситуації Австралійська комісія з питань конкуренції та споживачів (ACCC) запропонувала відкоригувати визначення «особиста інформація», щоб звільнити місце для технічної інформації, як-от IP-адреси, географічне розташування тощо. Щоб захистити вашу конфіденційність в Інтернеті, ми рекомендуємо використовувати VPN в Австралії. Ви також можете скористатися безкоштовними VPN для Австралії, якщо не хочете витрачати гроші на конфіденційність.