La Ley de Privacidad de Australia regula cómo las organizaciones gestionan los datos personales de los ciudadanos australianos, independientemente de dónde se encuentre la organización. Las sanciones por incumplimiento son ahora severas: hasta 50 millones de dólares australianos o el 30% de la facturación ajustada por incumplimientos graves o repetidos, con multas de nivel medio que alcanzan los 3,3 millones de dólares australianos para las empresas y los 330.000 dólares australianos para infracciones de menor nivel. El daño reputacional puede ser igual de costoso, como se observa en la multa de 5,8 millones de dólares australianos impuesta a Australian Clinical Labs tras una brecha grave.
Las sanciones máximas siguen siendo de 50 millones de dólares australianos o el 30% de la facturación anual, mientras que las nuevas multas de nivel medio abordan infracciones menores. Las normas de notificación obligatoria siguen exigiendo que las organizaciones alerten a las personas afectadas y a la OAIC en un plazo de 30 días. Algunos puntos clave a tener en cuenta sobre esta ley:
- Su negocio debe cumplir con los Principios de Privacidad Australianos (APPs), incluyendo la recogida legal, el aviso claro, el uso y divulgación limitados, una fuerte seguridad y derechos de acceso y corrección.
- Las organizaciones deberán asegurarse de que los afectados, así como el comisionado de información, estén informados en un plazo de 30 días tras la ocurrencia de una brecha de datos.
- No notificar a la OAIC (o a las personas afectadas) cuando sea necesario puede considerarse una "interferencia en la privacidad". No denunciar una infracción puede conllevar multas considerables, dependiendo de cómo la OAIC clasifique el incumplimiento.
- La ley no solo es aplicable a organizaciones con sede en Australia, sino a cualquier organización a nivel mundial que posea datos sobre ciudadanos australianos.
Soluciones Fortra para Navegar el Cambiante Panorama de la Privacidad en Australia
Fortra Data Loss Prevention y Fortra Data Classification pueden ayudar a tu organización a cumplir con los requisitos de la Ley de Privacidad de Australia.
