त्वरित उत्तर: ऑस्ट्रेलियाई गोपनीयता अधिनियम 1988 यह नियंत्रित करता है कि संगठन व्यक्तिगत जानकारी कैसे एकत्र करते हैं, उपयोग करते हैं, संग्रहीत करते हैं और खुलासा करते हैं। यह अधिकांश ऑस्ट्रेलियाई सरकारी एजेंसियों और AUD $3 मिलियन से अधिक वार्षिक कारोबार वाले निजी क्षेत्र के संगठनों पर लागू होता है, हालांकि कई छोटे संस्थाएं भी इसमें शामिल हैं। अधिनियम के 13 ऑस्ट्रेलियाई गोपनीयता सिद्धांत (APPs) अनुपालन की परिचालन रीढ़ बनाते हैं, और हाल के 2026 के संशोधनों ने दंड और प्रवर्तन शक्तियों में उल्लेखनीय वृद्धि की है।
मुख्य बातें
- गोपनीयता अधिनियम 1988 का प्रशासन ऑस्ट्रेलियाई सूचना आयुक्त कार्यालय (OAIC) द्वारा किया जाता है और यह "APP संस्थाओं", अधिकांश संघीय एजेंसियों और योग्य निजी संगठनों पर लागू होता है।
- 13 ऑस्ट्रेलियाई गोपनीयता सिद्धांत पूरे डेटा जीवनचक्र को कवर करते हैं: संग्रह, उपयोग, प्रकटीकरण, गुणवत्ता, सुरक्षा और व्यक्तिगत पहुंच अधिकार।
- हाल के संशोधनों के तहत गंभीर या बार-बार होने वाले उल्लंघनों के लिए अधिकतम नागरिक दंड में उल्लेखनीय वृद्धि की गई है, जिससे ऑस्ट्रेलिया GDPR-स्तर के प्रवर्तन के करीब आ गया है [4]।
- नोटिफ़िएबल डेटा ब्रीचेस (NDB) योजना के लिए प्रभावित संस्थाओं को OAIC और प्रभावित व्यक्तियों दोनों को सूचित करना आवश्यक है जब किसी उल्लंघन से गंभीर नुकसान होने की संभावना हो [5]।
- गोपनीयता और अन्य विधान संशोधन अधिनियम 2024 के तहत गोपनीयता के गंभीर उल्लंघनों के लिए एक वैधानिक अपकृत्य पेश किया गया था, जिससे व्यक्तियों को सीधा कानूनी उपाय मिला [4]।
- स्वचालित निर्णय लेने की पारदर्शिता आवश्यकताएं 10 दिसंबर 2026 से प्रभावी होंगी, जिसमें APP संस्थाओं को यह खुलासा करना होगा कि एल्गोरिदम व्यक्तियों को कैसे प्रभावित करते हैं [1]।
- एक मसौदा बाल ऑनलाइन गोपनीयता संहिता 31 मार्च 2026 को जारी की गई थी, जिसका प्रवर्तन दिसंबर 2026 के लिए निर्धारित है [2]।
- OAIC ने जून 2026 में फैसला सुनाया कि तीसरे पक्ष के ट्रैकिंग पिक्सेल का उपयोग करने वाले स्वास्थ्य प्रदाताओं ने सहमति के बिना गोपनीयता अधिनियम का उल्लंघन किया [3]।
- $3 मिलियन के कारोबार की सीमा से कम वाले छोटे व्यवसाय अभी भी कवर हो सकते हैं यदि वे स्वास्थ्य जानकारी को संभालते हैं, व्यक्तिगत डेटा में व्यापार करते हैं, या कुछ अनुबंधित सेवाएं प्रदान करते हैं।
- सभी APP संस्थाओं के लिए एक गोपनीयता नीति कानूनी रूप से आवश्यक है और APP 1 के तहत विशिष्ट सामग्री मानकों को पूरा करना चाहिए।
ऑस्ट्रेलियाई गोपनीयता सिद्धांत क्या हैं और वे कैसे काम करते हैं
गोपनीयता अधिनियम 1988 की अनुसूची 1 में निर्धारित 13 ऑस्ट्रेलियाई गोपनीयता सिद्धांत (APPs), प्राथमिक नियम हैं जो नियंत्रित करते हैं कि APP संस्थाएं व्यक्तिगत जानकारी को कैसे संभालती हैं। प्रत्येक सिद्धांत डेटा हैंडलिंग के एक विशिष्ट चरण या पहलू को संबोधित करता है, और उनमें से किसी एक का गैर-अनुपालन नियामक कार्रवाई को ट्रिगर कर सकता है।
APPs को पांच कार्यात्मक समूहों में बांटा गया है:
| समूह | कवर किए गए APPs | फोकस क्षेत्र |
|---|---|---|
| व्यक्तिगत जानकारी गोपनीयता पर विचार | APP 1-2 | खुला प्रबंधन, गुमनामी |
| व्यक्तिगत जानकारी का संग्रह | APP 3-4 | वैध संग्रह, अवांछित डेटा |
| व्यक्तिगत जानकारी से निपटना | APP 5-8 | अधिसूचना, उपयोग, प्रकटीकरण, विदेशी हस्तांतरण |
| व्यक्तिगत जानकारी की अखंडता | APP 9-10 | गुणवत्ता, सुरक्षा |
| पहुंच और सुधार | APP 11-13 | पहचानकर्ता, पहुंच, सुधार |
वे व्यवहार में कैसे काम करते हैं: एक संगठन जो ग्राहक का ईमेल पता एकत्र करता है, उसे APP 3 (केवल वही एकत्र करें जो आवश्यक है), APP 5 (व्यक्ति को संग्रह के बारे में सूचित करें), APP 6 (इसे केवल प्राथमिक उद्देश्य के लिए उपयोग करें जब तक कि कोई अपवाद लागू न हो), और APP 11 (इसे सुरक्षित रखें) का पालन करना होगा। इनमें से किसी एक का उल्लंघन करना ही उल्लंघन माना जाता है।
ऑस्ट्रेलियाई गोपनीयता अधिनियम का पालन किसे करना होगा
गोपनीयता अधिनियम "APP संस्थाओं" पर लागू होता है, जिसमें ऑस्ट्रेलियाई सरकारी एजेंसियां और AUD $3 मिलियन से अधिक वार्षिक कारोबार वाले निजी क्षेत्र के संगठन शामिल हैं। हालांकि, सीमा ही एकमात्र ट्रिगर नहीं है।
$3 मिलियन से कम कारोबार वाले संगठन अभी भी कवर किए जाते हैं यदि वे:
- शुल्क के लिए स्वास्थ्य जानकारी को संभालते हैं
- व्यक्तिगत जानकारी में व्यापार करते हैं (डेटा खरीदना या बेचना)
- ऑस्ट्रेलियाई सरकार के लिए एक अनुबंधित सेवा प्रदाता हैं
- एक आवासीय किरायेदारी डेटाबेस संचालित करते हैं
- एक कॉर्पोरेट निकाय से संबंधित हैं जो स्वयं कवर किया गया है
किनारे का मामला: एक स्टार्टअप जो सालाना $800,000 कमाता है और उपयोगकर्ता डेटा को तीसरे पक्ष की एनालिटिक्स फर्म को बेचता है, लगभग निश्चित रूप से कवर किया जाता है, चाहे उसका कारोबार कुछ भी हो।
ऑस्ट्रेलियाई गोपनीयता कानून के तहत व्यक्तिगत जानकारी में क्या शामिल है
व्यक्तिगत जानकारी किसी पहचाने गए व्यक्ति, या एक ऐसे व्यक्ति के बारे में कोई भी जानकारी या राय है जिसे उचित रूप से पहचाना जा सकता है, चाहे वह सच हो या नहीं और चाहे वह भौतिक रूप में दर्ज हो या नहीं। यह एक व्यापक, प्रौद्योगिकी-तटस्थ परिभाषा है।
योग्य उदाहरण:
- पूरा नाम, जन्मतिथि, पता, फोन नंबर
- IP पते और डिवाइस पहचानकर्ता (कई संदर्भों में)
- स्वास्थ्य रिकॉर्ड, वित्तीय विवरण, बायोमेट्रिक डेटा
- तस्वीरें और वॉयस रिकॉर्डिंग
- किसी व्यक्ति के बारे में राय (भले ही गलत हो)
संवेदनशील जानकारी एक उपसमूह है जिसमें उच्च सुरक्षा होती है और इसमें स्वास्थ्य डेटा, नस्लीय या जातीय मूल, राजनीतिक राय, धार्मिक विश्वास, यौन अभिविन्यास और आपराधिक रिकॉर्ड शामिल हैं। संवेदनशील जानकारी एकत्र करने के लिए आम तौर पर स्पष्ट सहमति की आवश्यकता होती है।
मुझे कैसे पता चलेगा कि मेरे व्यवसाय को ऑस्ट्रेलियाई गोपनीयता अधिनियम का पालन करने की आवश्यकता है
कारोबार परीक्षण से शुरू करें: यदि आपके ऑस्ट्रेलियाई व्यवसाय का वार्षिक कारोबार AUD $3 मिलियन से अधिक है, तो आप लगभग निश्चित रूप से एक APP इकाई हैं। यदि आप उस सीमा से नीचे आते हैं, तो ऊपर सूचीबद्ध श्रेणी-आधारित ट्रिगर की जांच करें।
निर्णय नियम:
- $3M से अधिक कारोबार: कवर किया गया, पूर्ण विराम।
- $3M से कम कारोबार लेकिन आप स्वास्थ्य रिकॉर्ड संभालते हैं, डेटा बेचते हैं, या सरकारी अनुबंध रखते हैं: कवर किया गया।
- $3M से कम कारोबार, उपरोक्त में से कोई नहीं: संभवतः छूट प्राप्त है, लेकिन ऐसा मानने से पहले OAIC की पूरी छूट सूची की समीक्षा करें।
ध्यान दें कि राज्य और क्षेत्र के गोपनीयता कानून संघीय अधिनियम द्वारा कवर नहीं किए गए अतिरिक्त दायित्वों को लागू कर सकते हैं, विशेष रूप से न्यू साउथ वेल्स, विक्टोरिया और क्वींसलैंड में।
गोपनीयता अधिनियम और APPs के बीच क्या अंतर है
गोपनीयता अधिनियम 1988 व्यापक संघीय कानून है। ऑस्ट्रेलियाई गोपनीयता सिद्धांत विशिष्ट, लागू करने योग्य नियम हैं जो उस कानून के भीतर आते हैं और संगठनों को ठीक-ठीक बताते हैं कि उन्हें व्यक्तिगत जानकारी के साथ क्या करना चाहिए और क्या नहीं करना चाहिए।
गोपनीयता अधिनियम को कानून और APPs को उसके परिचालन नियम पुस्तिका के रूप में सोचें। एक संगठन NDB योजना और आगामी स्वचालित निर्णय लेने की आवश्यकताओं [1] जैसे अन्य दायित्वों के अलावा सभी 13 APPs को पूरा करके "गोपनीयता अधिनियम का पालन करता है"।
ऑस्ट्रेलियाई गोपनीयता अधिनियम तोड़ने पर क्या दंड हैं
दंड में काफी वृद्धि हुई है। गोपनीयता में गंभीर या बार-बार हस्तक्षेप के लिए, एक कॉर्पोरेट निकाय के लिए अधिकतम नागरिक दंड इनमें से अधिक है: AUD $50 मिलियन; प्राप्त लाभ का तीन गुना मूल्य; या उल्लंघन अवधि के दौरान इकाई के समायोजित कारोबार का 30% [4][5]।
व्यक्तियों के लिए, गंभीर उल्लंघनों के लिए अधिकतम नागरिक दंड AUD $2.5 मिलियन है। OAIC के पास विस्तारित जांच और प्रवर्तन शक्तियां भी हैं, जिसमें स्वयं-प्रेरित जांच करने और लागू करने योग्य उपक्रमों को स्वीकार करने की क्षमता शामिल है [4]।
2024 के संशोधनों ने गोपनीयता के गंभीर उल्लंघनों के लिए एक वैधानिक अपकृत्य भी पेश किया, जिससे प्रभावित व्यक्तियों को OAIC के माध्यम से पहले जाने के बिना सीधे अदालत में मुकदमा करने की अनुमति मिली [4]।
ऑस्ट्रेलियाई गोपनीयता कानून के तहत मैं डेटा उल्लंघन को कैसे संभालूं
नोटिफ़िएबल डेटा ब्रीचेस (NDB) योजना के तहत, एक APP इकाई जिसे "योग्य डेटा उल्लंघन" का अनुभव होता है, उसे OAIC और प्रभावित व्यक्तियों को यथाशीघ्र सूचित करना होगा [5]। एक योग्य डेटा उल्लंघन वह है जिसके परिणामस्वरूप उन व्यक्तियों में से किसी को भी गंभीर नुकसान होने की संभावना है जिनकी जानकारी शामिल थी।
प्रतिक्रिया के चरण:
- उल्लंघन को तुरंत नियंत्रित करें (पहुंच रद्द करें, प्रभावित प्रणालियों को अलग करें)।
- आकलन करें कि क्या उल्लंघन "संभावित गंभीर नुकसान" की सीमा को पूरा करता है।
- यदि हाँ, तो OAIC के ऑनलाइन पोर्टल के माध्यम से एक बयान प्रस्तुत करके OAIC को सूचित करें।
- प्रभावित व्यक्तियों को सीधे सूचित करें, जिसमें उल्लंघन की प्रकृति और अनुशंसित सुरक्षात्मक कदम शामिल हों।
- उल्लंघन के कारण हुई भेद्यता की समीक्षा और सुधार करें।
सामान्य गलती: लंबी आंतरिक जांच करते समय अधिसूचना में देरी करना। अधिनियम अनिश्चित मूल्यांकन अवधियों की अनुमति नहीं देता है, यदि गंभीर नुकसान होने की संभावना है, तो तुरंत सूचित करें।
ऑस्ट्रेलियाई गोपनीयता अधिनियम के तहत ऑस्ट्रेलियावासियों के क्या अधिकार हैं
ऑस्ट्रेलियावासियों के पास APPs के तहत कई लागू करने योग्य अधिकार हैं। APP 12 व्यक्तियों को एक APP इकाई द्वारा रखी गई अपनी व्यक्तिगत जानकारी तक पहुंचने का अधिकार देता है। APP 13 उन्हें गलत, पुरानी या अधूरी जानकारी के सुधार का अनुरोध करने का अधिकार देता है।
अतिरिक्त अधिकारों में शामिल हैं:
- गुमनाम रहने या छद्म नाम का उपयोग करने का अधिकार जहां वैध और व्यावहारिक हो (APP 2)
- यह जानने का अधिकार कि कौन सी जानकारी एकत्र की जाती है और क्यों (APP 5)
- सीधे विपणन से बाहर निकलने का अधिकार (APP 7)
- यदि अधिकारों का सम्मान नहीं किया जाता है तो OAIC से शिकायत करने का अधिकार
ऑस्ट्रेलियाई गोपनीयता अधिनियम के तहत अपना डेटा कैसे हटाएं
गोपनीयता अधिनियम में GDPR के अनुच्छेद 17 के बराबर "मिटाने का अधिकार" स्पष्ट रूप से शामिल नहीं है। हालांकि, APP 11.2 के लिए संगठनों को उस व्यक्तिगत जानकारी को नष्ट करने या पहचान छिपाने की आवश्यकता है जिसकी अब किसी भी उद्देश्य के लिए आवश्यकता नहीं है जिसके लिए इसका उपयोग या खुलासा किया जा सकता है।
व्यक्तियों के लिए व्यावहारिक मार्ग: संगठन के गोपनीयता अधिकारी को एक लिखित अनुरोध प्रस्तुत करें। यदि संगठन 30 दिनों के भीतर जवाब देने से इनकार करता है या विफल रहता है, तो OAIC के पास शिकायत दर्ज करें। OAIC जांच कर सकता है और, यदि उचित हो, तो संगठन को सुधारात्मक कार्रवाई करने का निर्देश दे सकता है।
ऑस्ट्रेलियाई गोपनीयता कानून के तहत संगठन व्यक्तिगत डेटा को कब तक रख सकते हैं
गोपनीयता अधिनियम में कोई एकल वैधानिक प्रतिधारण अवधि नहीं है। APP 11.2 के लिए संगठनों को व्यक्तिगत जानकारी को नष्ट करने या पहचान छिपाने के लिए उचित कदम उठाने की आवश्यकता है जब इसकी अब आवश्यकता नहीं है। हालांकि, अन्य कानून, जिनमें कॉर्पोरेशन अधिनियम, कर कानून और उद्योग-विशिष्ट नियम शामिल हैं, अपनी स्वयं की न्यूनतम प्रतिधारण अवधि लागू करते हैं जो प्राथमिकता लेती है।
व्यावहारिक मार्गदर्शन: अपने डेटा को गोपनीयता अधिनियम के "अब आवश्यक नहीं" परीक्षण और किसी भी क्षेत्र-विशिष्ट प्रतिधारण जनादेश दोनों के विरुद्ध मैप करें। जहां एक कानूनी प्रतिधारण दायित्व मौजूद है, उस अवधि के लिए डेटा रखें और उससे अधिक नहीं।
ऑस्ट्रेलियाई कानून के तहत गोपनीयता नीति में क्या होना चाहिए
APP 1.3 के लिए प्रत्येक APP इकाई के पास एक स्पष्ट रूप से व्यक्त और अद्यतन गोपनीयता नीति होना आवश्यक है। OAIC वर्तमान में उद्योगों में गोपनीयता नीतियों की अनुपालन जांच कर रहा है ताकि यह आकलन किया जा सके कि वे इस मानक को पूरा करते हैं या नहीं [1]।
एक अनुपालन गोपनीयता नीति में शामिल होना चाहिए:
- इकाई द्वारा एकत्र और रखी गई व्यक्तिगत जानकारी के प्रकार
- व्यक्तिगत जानकारी कैसे एकत्र और रखी जाती है
- इसे किस उद्देश्य के लिए एकत्र, रखा, उपयोग और खुलासा किया जाता है
- एक व्यक्ति अपनी जानकारी तक कैसे पहुंच सकता है और सुधार की मांग कर सकता है
- इकाई शिकायतों से कैसे निपटती है
- क्या व्यक्तिगत जानकारी विदेशी प्राप्तकर्ताओं को प्रकट की जाती है, और यदि हाँ, तो किन देशों को
2026 अपडेट: 10 दिसंबर 2026 से, गोपनीयता नीतियों को स्वचालित निर्णय लेने की प्रक्रियाओं के उपयोग का भी खुलासा करना होगा जो व्यक्तियों को महत्वपूर्ण रूप से प्रभावित करती हैं, जिसमें शामिल व्यक्तिगत जानकारी के प्रकार भी शामिल हैं [1]।
ऑस्ट्रेलिया में गोपनीयता शिकायत करने की प्रक्रिया क्या है
व्यक्तियों को पहले संबंधित संगठन से सीधे शिकायत करनी होगी और OAIC को बढ़ाने से पहले प्रतिक्रिया के लिए 30 दिन का समय देना होगा। यदि संगठन शिकायत को संतोषजनक ढंग से हल नहीं करता है, तो व्यक्ति बिना किसी लागत के OAIC के पास औपचारिक शिकायत दर्ज कर सकता है।
OAIC सुलह का प्रयास कर सकता है, औपचारिक जांच कर सकता है, या एक निर्धारण कर सकता है। यदि उल्लंघन पाया जाता है, तो OAIC संगठन को सुधारात्मक कार्रवाई करने, माफी मांगने या शिकायतकर्ता को मुआवजा देने का आदेश दे सकता है।
ऑस्ट्रेलियाई गोपनीयता अधिनियम GDPR से कैसे तुलना करता है
ऑस्ट्रेलियाई गोपनीयता अधिनियम और यूरोपीय संघ का सामान्य डेटा संरक्षण विनियमन (GDPR) सामान्य लक्ष्यों को साझा करते हैं लेकिन दायरे, अधिकारों और प्रवर्तन में भिन्न होते हैं। नीचे दी गई तालिका मुख्य अंतरों को सारांशित करती है।
| विशेषता | ऑस्ट्रेलियाई गोपनीयता अधिनियम | GDPR |
|---|---|---|
| मिटाने का स्पष्ट अधिकार | नहीं (केवल APP 11.2) | हाँ (अनुच्छेद 17) |
| डेटा पोर्टेबिलिटी अधिकार | नहीं | हाँ (अनुच्छेद 20) |
| प्राथमिक आधार के रूप में सहमति | कई आधारों में से एक | केंद्रीय, लेकिन अनन्य नहीं |
| अधिकतम दंड (कॉर्पोरेट) | AUD $50M या कारोबार-आधारित | EUR 20M या 4% वैश्विक कारोबार |
| पर्यवेक्षी प्राधिकरण | OAIC | प्रति सदस्य राज्य राष्ट्रीय DPA |
| क्षेत्रीय पहुंच | मुख्य रूप से ऑस्ट्रेलियाई संस्थाएं | वैश्विक यदि यूरोपीय संघ के निवासियों को लक्षित कर रहा है |
ऑस्ट्रेलिया के पास वर्तमान में यूरोपीय संघ से पर्याप्तता का निर्णय नहीं है, जिसका अर्थ है कि यूरोपीय संघ से ऑस्ट्रेलिया में डेटा हस्तांतरण के लिए GDPR के तहत अतिरिक्त सुरक्षा उपायों की आवश्यकता होती है।
क्या छोटे व्यवसायों को ऑस्ट्रेलियाई गोपनीयता अधिनियम का पालन करने की आवश्यकता है
AUD $3 मिलियन वार्षिक कारोबार से कम वाले छोटे व्यवसाय आम तौर पर गोपनीयता अधिनियम से छूट प्राप्त हैं, लेकिन छूट में सार्थक अपवाद हैं। कोई भी छोटा व्यवसाय जो स्वास्थ्य जानकारी को संभालता है, व्यक्तिगत डेटा में व्यापार करता है, या ऑस्ट्रेलियाई सरकार के साथ अनुबंध के तहत सेवाएं प्रदान करता है, अपनी छूट की स्थिति पूरी तरह से खो देता है।
छूट का मार्ग तभी चुनें जब: आपका व्यवसाय सीमा से कम हो, स्वास्थ्य डेटा को न संभालता हो, व्यक्तिगत जानकारी को बेचता या खरीदता न हो, और कोई सरकारी अनुबंध न हो। संदेह होने पर, कानूनी दायित्व की परवाह किए बिना APPs को अनुपालन आधार रेखा के रूप में मानना एक अच्छा जोखिम प्रबंधन है।
2026 में सहमति और ट्रैकिंग प्रौद्योगिकियों का प्रबंधन
सहमति प्रबंधन एक अग्रिम पंक्ति का अनुपालन मुद्दा बन गया है। जून 2026 में, गोपनीयता आयुक्त ने निर्धारित किया कि स्वास्थ्य प्रदाताओं मेडमेट ऑस्ट्रेलिया और मोनाश IVF ने उपयोगकर्ता की सहमति के बिना संवेदनशील स्वास्थ्य जानकारी एकत्र करने वाले तीसरे पक्ष के ट्रैकिंग पिक्सेल को तैनात करके गोपनीयता अधिनियम का उल्लंघन किया [3]। OAIC की प्रकाशित रिपोर्ट, "योर लाइफ, पिक्सेलेटेड," स्वास्थ्य-संबंधी प्लेटफार्मों पर ट्रैकिंग प्रौद्योगिकियों का उपयोग करने वाले किसी भी संगठन के लिए विशिष्ट सिफारिशें निर्धारित करती है [3][6]।
वेबसाइट ऑपरेटरों और मार्केटिंग एजेंसियों के लिए, यह निर्धारण एक स्पष्ट मिसाल स्थापित करता है: ट्रैकिंग पिक्सेल, एनालिटिक्स टैग और व्यवहार विज्ञापन उपकरण जो संवेदनशील जानकारी को छूते हैं, सक्रियण से पहले स्पष्ट, सूचित सहमति की आवश्यकता होती है। एक सहमति प्रबंधन मंच (CMP) जो सहमति रिकॉर्ड को कैप्चर और संग्रहीत करता है, विनियमित संस्थाओं के लिए अब वैकल्पिक नहीं है, यह एक व्यावहारिक आवश्यकता है। Biscotti CMP ऑस्ट्रेलियाई गोपनीयता आवश्यकताओं के अनुरूप दानेदार, ऑडिट करने योग्य सहमति रिकॉर्ड प्रदान करके APP संस्थाओं को इन सहमति दायित्वों को पूरा करने में मदद करने के लिए डिज़ाइन किया गया है।
अक्सर पूछे जाने वाले प्रश्न
प्रश्न: क्या ऑस्ट्रेलियाई गोपनीयता अधिनियम विदेशी कंपनियों पर लागू होता है? उत्तर: हाँ, यदि विदेशी कंपनी ऑस्ट्रेलिया में व्यवसाय करती है और ऑस्ट्रेलियावासियों से व्यक्तिगत जानकारी एकत्र या रखती है, तो गोपनीयता अधिनियम लागू होता है, भले ही कंपनी का मुख्यालय कहीं भी हो।
प्रश्न: क्या ऑस्ट्रेलिया में सभी व्यवसायों के लिए गोपनीयता नीति कानूनी रूप से आवश्यक है? उत्तर: केवल APP संस्थाओं के लिए। हालांकि, जो व्यवसाय तकनीकी रूप से छूट प्राप्त हैं, वे उपभोक्ता विश्वास के लिए और भविष्य के नियामक परिवर्तनों को रोकने के लिए एक होने से लाभ उठा सकते हैं।
प्रश्न: NDB योजना के तहत "योग्य डेटा उल्लंघन" क्या है? उत्तर: व्यक्तिगत जानकारी से जुड़ा एक डेटा उल्लंघन जहां प्रभावित व्यक्तियों को गंभीर नुकसान का वास्तविक जोखिम होता है, उदाहरण के लिए, वित्तीय खाता क्रेडेंशियल या स्वास्थ्य रिकॉर्ड तक अनधिकृत पहुंच।
प्रश्न: क्या व्यक्ति गोपनीयता उल्लंघनों के लिए सीधे संगठनों पर मुकदमा कर सकते हैं? उत्तर: गोपनीयता और अन्य विधान संशोधन अधिनियम 2024 के बाद से, व्यक्ति OAIC के माध्यम से पहले जाने के बिना गोपनीयता के गंभीर उल्लंघनों के लिए एक वैधानिक अपकृत्य दावा ला सकते हैं [4]।
प्रश्न: क्या कर्मचारी रिकॉर्ड गोपनीयता अधिनियम द्वारा कवर किए जाते हैं? उत्तर: एक नियोक्ता द्वारा रखे गए निजी क्षेत्र के कर्मचारी रिकॉर्ड और सीधे रोजगार संबंध के संबंध में उपयोग किए जाने वाले कर्मचारी रिकॉर्ड छूट के तहत आम तौर पर छूट प्राप्त हैं।
प्रश्न: बच्चों की ऑनलाइन गोपनीयता संहिता क्या है? उत्तर: OAIC द्वारा 31 मार्च 2026 को जारी एक मसौदा संहिता जो ऑनलाइन सेवाओं पर विशिष्ट दायित्व लगाएगी जो बच्चों के डेटा को एकत्र करती हैं, जिसका प्रवर्तन 10 दिसंबर 2026 से शुरू होगा [2]।
प्रश्न: क्या ऑस्ट्रेलियाई कानून के तहत ट्रैकिंग पिक्सेल को सहमति की आवश्यकता है? उत्तर: जहां पिक्सेल संवेदनशील जानकारी (जैसे स्वास्थ्य डेटा) एकत्र करते हैं, हाँ, जून 2026 के OAIC निर्धारण ने पुष्टि की कि सहमति के बिना ऐसे पिक्सेल को तैनात करना गोपनीयता अधिनियम का उल्लंघन करता है [3]।
प्रश्न: दिसंबर 2026 से "स्वचालित निर्णय लेने की पारदर्शिता" का क्या अर्थ है? उत्तर: APP संस्थाओं को अपनी गोपनीयता नीतियों में यह खुलासा करना होगा कि कंप्यूटर प्रोग्राम ऐसे निर्णय लेते हैं जो व्यक्तियों के अधिकारों या हितों को महत्वपूर्ण रूप से प्रभावित करते हैं, जिसमें कौन सी व्यक्तिगत जानकारी का उपयोग किया जाता है [1]।
प्रश्न: OAIC को शिकायत का समाधान करने में कितना समय लगता है? उत्तर: समय-सीमा भिन्न होती है। OAIC का लक्ष्य 90 दिनों के भीतर सीधी शिकायतों का समाधान करना है, लेकिन जटिल जांच में काफी अधिक समय लग सकता है।
प्रश्न: क्या OAIC के पास शिकायत दर्ज करने के लिए कोई शुल्क है? उत्तर: नहीं। OAIC के पास शिकायतें व्यक्तियों के लिए निःशुल्क हैं।
निष्कर्ष
ऑस्ट्रेलियाई गोपनीयता अधिनियम: एपीपी और डेटा अनुपालन के लिए एक मार्गदर्शिका एक स्थिर संदर्भ नहीं है, यह एक जीवित ढांचा है जिसने दशकों में अपना सबसे महत्वपूर्ण परिवर्तन किया है। 2024 और 2026 के संशोधनों ने दांव को काफी बढ़ा दिया है: उच्च दंड, एक वैधानिक अपकृत्य, अनिवार्य स्वचालित निर्णय लेने के खुलासे, और एक बच्चों की ऑनलाइन गोपनीयता संहिता सभी निष्क्रिय चेकबॉक्स अभ्यासों के बजाय सक्रिय अनुपालन कार्यक्रमों की मांग करते हैं।
2026 में संगठनों के लिए कार्रवाई योग्य अगले कदम:
- अपनी गोपनीयता नीति का ऑडिट करें APP 1.3 आवश्यकताओं और OAIC के वर्तमान अनुपालन जांच मानदंडों के विरुद्ध [1]।
- अपनी वेबसाइट पर सभी ट्रैकिंग प्रौद्योगिकियों की समीक्षा करें और सुनिश्चित करें कि कोई भी संवेदनशील डेटा एकत्र करने से पहले स्पष्ट सहमति प्राप्त की जाती है [3][6]।
- दिसंबर 2026 की समय-सीमा के लिए तैयारी करें, स्वचालित निर्णय लेने के खुलासे और बच्चों की ऑनलाइन गोपनीयता संहिता दोनों तब प्रभावी होते हैं [1][2]।
- NDB योजना की अधिसूचना आवश्यकताओं के विरुद्ध अपनी डेटा उल्लंघन प्रतिक्रिया योजना का परीक्षण करें [5]।
- ऑस्ट्रेलियाई गोपनीयता दायित्वों को पूरा करने वाले सहमति रिकॉर्ड को कैप्चर करने, संग्रहीत करने और प्रदर्शित करने के लिए Biscotti CMP जैसे एक सहमति प्रबंधन समाधान लागू करें।
- यदि आपका संगठन संवेदनशील जानकारी को संभालता है, सीमाओं के पार संचालित होता है, या अपनी APP इकाई स्थिति के बारे में अनिश्चित है, तो योग्य कानूनी सलाह लें।
अनुपालन एक बार का प्रोजेक्ट नहीं है। 2026 में OAIC की बढ़ती प्रवर्तन स्थिति चल रही समीक्षा को एक व्यावसायिक आवश्यकता बनाती है।
संदर्भ
[1] Australian Privacy Law Update What App Entities Need To Know In 2026 - https://www.landers.com.au/legal-insights-news/australian-privacy-law-update-what-app-entities-need-to-know-in-2026?utm_source=openai
[2] Draft Childrens Online Privacy Code Released 31 03 2026 - https://ministers.ag.gov.au/media-centre/draft-childrens-online-privacy-code-released-31-03-2026?utm_source=openai
[3] Privacy Commissioner Finds Privacy Breaches In Third Party Tracking Pixel Investigation - https://www.oaic.gov.au/news/media-centre/privacy-commissioner-finds-privacy-breaches-in-third-party-tracking-pixel-investigation?utm_source=openai
[4] Australian Privacy Act Reform - https://cybernion.com.au/insights/australian-privacy-act-reform/?utm_source=openai
[5] Privacy - https://www.ag.gov.au/rights-and-protections/privacy?utm_source=openai
[6] Australia Pixel Perfect The Regulator Addresses Use Of Tracking Pixels - https://privacymatters.dlapiper.com/2026/06/australia-pixel-perfect-the-regulator-addresses-use-of-tracking-pixels/?utm_source=openai