L'Australian Privacy Act régit la manière dont les organisations traitent les données personnelles des citoyens australiens, quel que soit l'endroit où elles se trouvent. Les sanctions pour non-conformité sont désormais sévères : jusqu'à 50 millions de dollars australiens ou 30% du chiffre d'affaires ajusté pour les infractions graves ou répétées, avec des amendes intermédiaires atteignant 3,3 millions de dollars australiens pour les entreprises et 330 000 dollars australiens pour les infractions de moindre importance. Les atteintes à la réputation peuvent être tout aussi coûteuses, comme en témoigne la pénalité de 5,8 millions de dollars australiens infligée à Australian Clinical Labs à la suite d'une violation majeure.
Les sanctions maximales restent fixées à 50 millions de dollars australiens ou 30% du chiffre d'affaires annuel, tandis que de nouvelles amendes de niveau intermédiaire sont prévues pour les infractions moins graves. Les règles de notification obligatoire continuent d'exiger des organisations qu'elles alertent les personnes concernées et l'OAIC dans un délai de 30 jours. Quelques points clés à garder à l'esprit à propos de cette loi :
- Votre entreprise doit respecter les principes australiens de protection de la vie privée (APP), notamment la collecte licite, la notification claire, l'utilisation et la divulgation limitées, la sécurité renforcée et les droits d'accès et de rectification.
- Les organisations devront veiller à ce que les personnes concernées, ainsi que le commissaire à l'information, soient informés dans les 30 jours suivant une violation de données.
- Le fait de ne pas informer l'OAIC (ou les personnes concernées) lorsque cela est nécessaire peut être considéré comme une "ingérence dans la vie privée". Le fait de ne pas signaler une violation peut entraîner des amendes substantielles, en fonction de la classification de la violation par l'OAIC.
- La loi ne s'applique pas seulement aux organisations basées en Australie, mais à toute organisation dans le monde qui détient des données sur des citoyens australiens.
Solutions Fortra pour naviguer dans le paysage évolutif de la protection de la vie privée en Australie
Fortra Data Loss Prevention et Fortra Data Classification peuvent aider votre organisation à répondre aux exigences de la loi australienne sur la protection de la vie privée.
