Der Australian Privacy Act regelt, wie Organisationen mit den personenbezogenen Daten australischer Bürger umgehen – unabhängig davon, wo sich die Organisation befindet. Die Strafen für Nichteinhaltung sind nun erheblich: bis zu 50 Millionen australische Dollar oder 30 % des bereinigten Umsatzes bei schwerwiegenden oder wiederholten Verstößen, wobei die Bußgelder im mittleren Bereich für Unternehmen 3,3 Millionen australische Dollar und für Verstöße auf niedrigerem Niveau 330.000 australische Dollar betragen. Reputationsschäden können genauso kostspielig sein, wie die gegen Australian Clinical Labs verhängte Strafe in Höhe von 5,8 Millionen australischen Dollar nach einem schwerwiegenden Verstoß zeigt.
Die Höchststrafe beträgt weiterhin 50 Millionen australische Dollar oder 30 % des Jahresumsatzes, während neue mittlere Geldstrafen für geringere Verstöße vorgesehen sind. Die Meldepflichten sehen weiterhin vor, dass Organisationen die betroffenen Personen und das OAIC innerhalb von 30 Tagen benachrichtigen müssen. Einige wichtige Punkte, die Sie bei diesem Gesetz beachten sollten:
- Ihr Unternehmen muss die australischen Datenschutzprinzipien (Australian Privacy Principles, APPs) einhalten, einschließlich der rechtmäßigen Datenerhebung, der klaren Benachrichtigung, der eingeschränkten Nutzung und Weitergabe, der hohen Sicherheitsstandards sowie der Rechte auf Zugang und Berichtigung.
- Die Organisationen müssen sicherstellen, dass die Betroffenen sowie der Informationsbeauftragte innerhalb von 30 Tagen nach Eintritt einer Datenschutzverletzung informiert werden.
- Die Nichtbeachtung der Meldepflicht gegenüber dem OAIC (oder betroffenen Personen) kann als „Eingriff in die Privatsphäre“ gewertet werden. Die Nichtmeldung eines Verstoßes kann zu erheblichen Geldstrafen führen, je nachdem, wie das OAIC den Verstoß einstuft.
- Das Gesetz gilt nicht nur für Organisationen mit Sitz in Australien, sondern für jede Organisation weltweit, die Daten über australische Staatsbürger speichert.
Fortra-Lösungen für die Navigation durch Australiens sich wandelnde Datenschutzlandschaft
Fortra Data Loss Prevention und Fortra Data Classification können Ihr Unternehmen dabei unterstützen, die Anforderungen des australischen Datenschutzgesetzes zu erfüllen.
