Ātra atbilde: Austrālijas Privātuma likums 1988. gadā nosaka, kā organizācijas vāc, izmanto, glabā un atklāj personas datus. Tas attiecas uz lielāko daļu Austrālijas valdības aģentūru un privātā sektora organizācijām ar gada apgrozījumu virs 3 miljoniem AUD, lai gan daudzas mazākas vienības arī tiek iekļautas. Likuma 13 Austrālijas Privātuma principi (APP) veido atbilstības operatīvo pamatu, un nesenie 2026. gada grozījumi ir ievērojami palielinājuši soda sankcijas un izpildes pilnvaras.
Galvenie secinājumi
- Privātuma likumu 1988. gadā administrē Austrālijas Informācijas komisāra birojs (OAIC), un tas attiecas uz "APP vienībām", lielāko daļu federālo aģentūru un kvalificētām privātām organizācijām.
- 13 Austrālijas Privātuma principi aptver visu datu dzīves ciklu: vākšanu, izmantošanu, atklāšanu, kvalitāti, drošību un individuālās piekļuves tiesības.
- Maksimālās civiltiesiskās soda sankcijas par nopietniem vai atkārtotiem pārkāpumiem ir ievērojami palielinātas nesenos grozījumos, tuvinot Austrāliju GDPR līmeņa izpildei [4].
- Paziņojamo datu pārkāpumu (NDB) shēma prasa, lai ietekmētās vienības informētu gan OAIC, gan ietekmētās personas, kad pārkāpums, visticamāk, radīs nopietnu kaitējumu [5].
- Statutārs delikts par nopietniem privātuma pārkāpumiem tika ieviests saskaņā ar Privātuma un citu likumu grozījumu likumu 2024. gadā, dodot indivīdiem tiešu juridisku aizsardzību [4].
- Automatizētās lēmumu pieņemšanas caurredzamības prasības stājas spēkā 2026. gada 10. decembrī, prasa APP vienībām atklāt, kā algoritmi ietekmē indivīdus [1].
- gada 31. martā tika publicēts bērnu tiešsaistes privātuma kodeksa projekts, kura izpilde plānota 2026. gada decembrī [2].
- OAIC 2026. gada jūnijā noteica, ka veselības pakalpojumu sniedzēji, kas izmanto trešo pušu izsekošanas pikseļus bez piekrišanas, ir pārkāpuši Privātuma likumu [3].
- Mazie uzņēmumi, kuru apgrozījums ir zem 3 miljoniem, var tikt iekļauti, ja tie apstrādā veselības informāciju, tirgo personas datus vai sniedz noteiktas līgumiskās pakalpojumus.
- Privātuma politika ir juridiski nepieciešama visām APP vienībām un tai jāatbilst specifiskām satura prasībām saskaņā ar APP 1.
Kas ir Austrālijas Privātuma principi un kā tie darbojas
13 Austrālijas Privātuma principi (APP), kas noteikti Privātuma likuma 1988. gada 1. pielikumā, ir galvenie noteikumi, kas nosaka, kā APP vienības apstrādā personas datus. Katrs princips attiecas uz atšķirīgu datu apstrādes posmu vai aspektu, un neievērošana jebkura no tiem var izraisīt regulatīvas darbības.
APP ir grupēti piecos funkcionālos klasteros:
| Klasteris | Aptvertie APP | Fokusēšanās joma |
|---|---|---|
| Personas informācijas privātuma apsvēršana | APP 1-2 | Atklāta pārvaldība, anonimitāte |
| Personas informācijas vākšana | APP 3-4 | Likumīga vākšana, nesolīta informācija |
| Personas informācijas apstrāde | APP 5-8 | Paziņošana, izmantošana, atklāšana, pārskaitījums uz ārzemēm |
| Personas informācijas integritāte | APP 9-10 | Kvalitāte, drošība |
| Piekļuve un labojumi | APP 11-13 | Identifikatori, piekļuve, labojumi |
Kā tie darbojas praksē: Organizācijai, kas vāc klienta e-pasta adresi, jāievēro APP 3 (vāc tikai to, kas ir nepieciešams), APP 5 (informēt indivīdu par vākšanu), APP 6 (izmanto tikai primārajam mērķim, ja vien nav izņēmuma) un APP 11 (saglabāt to droši). Jebkura no šīm prasībām pārkāpšana atsevišķi ir uzskatāma par pārkāpumu.
Kam jāievēro Austrālijas Privātuma likums
Privātuma likums attiecas uz "APP vienībām", kas ietver Austrālijas valdības aģentūras un privātā sektora organizācijas ar gada apgrozījumu virs 3 miljoniem AUD. Tomēr slieksnis nav vienīgais izsistējs.
Organizācijas ar apgrozījumu zem 3 miljoniem joprojām tiek iekļautas, ja tās:
- Apstrādā veselības informāciju par maksu
- Tirgo personas informāciju (pērkot vai pārdodot datus)
- Ir līgumslēdzējs pakalpojumu sniedzējs Austrālijas valdībai
- Pārvalda dzīvojamo telpu datu bāzi
- Ir saistītas ar korporatīvo struktūru, kas pati ir iekļauta
Robu gadījums: Sākums, kas gada laikā nopelna 800 000 AUD un pārdod lietotāju datus trešās puses analītikas firmām, gandrīz noteikti ir iekļauts, neatkarīgi no tā apgrozījuma.
Kas tiek uzskatīts par personas informāciju saskaņā ar Austrālijas privātuma likumu
Personas informācija ir jebkura informācija vai viedoklis par identificētu indivīdu vai indivīdu, kuru ir saprātīgi iespējams identificēt, neatkarīgi no tā, vai tā ir patiesa vai nē un vai tā ir ierakstīta materiālā formā vai nē. Šī ir plaša, tehnoloģijām neitrāla definīcija.
Piemēri, kas kvalificējas:
- Pilns vārds, dzimšanas datums, adrese, tālruņa numurs
- IP adreses un ierīču identifikatori (daudzos kontekstos)
- Veselības ieraksti, finanšu dati, biometrijas dati
- Fotogrāfijas un balss ieraksti
- Viedokļi par personu (pat ja tie ir nepatiesi)
Jutīga informācija ir apakškategorija, kurai ir augstāki aizsardzības līmeņi un kas ietver veselības datus, rasu vai etnisko izcelsmi, politiskos uzskatus, reliģiskās pārliecības, seksuālo orientāciju un kriminālos ierakstus. Jutīgas informācijas vākšana parasti prasa skaidru piekrišanu.
Kā es varu uzzināt, vai manam uzņēmumam jāievēro Austrālijas Privātuma likums
Sāciet ar apgrozījuma pārbaudi: ja jūsu Austrālijas uzņēmumam ir gada apgrozījums virs 3 miljoniem AUD, jūs gandrīz noteikti esat APP vienība. Ja esat zem šī sliekšņa, pārbaudiet iepriekš minētos kategoriju izsistējus.
Lēmumu noteikums:
- Apgrozījums virs 3M: iekļauts, punkts.
- Apgrozījums zem 3M, bet jūs apstrādājat veselības ierakstus, pārdodat datus vai turat valdības līgumu: iekļauts.
- Apgrozījums zem 3M, nekas no iepriekš minētā: visticamāk, atbrīvots, bet pirms pieņemšanas pārskatiet OAIC pilno atbrīvojumu sarakstu.
Ņemiet vērā, ka valsts un teritoriju privātuma likumi var noteikt papildu pienākumus, kas nav iekļauti federālajā likumā, īpaši Jaunajā Dienvidu Velsā, Viktorijā un Kvīnslendā.
Kāda ir atšķirība starp Privātuma likumu un APP
Privātuma likums 1988. gadā ir visaptverošs federālais likums. Austrālijas Privātuma principi ir specifiski, izpildāmi noteikumi, kas atrodas šajā likumā un nosaka organizācijām, ko tieši tās drīkst un nedrīkst darīt ar personas informāciju.
Domājiet par Privātuma likumu kā par likumu, bet par APP kā par tā operatīvo noteikumu grāmatu. Organizācija "ievēro Privātuma likumu", izpildot visus 13 APP, kā arī citas saistības, piemēram, NDB shēmu un gaidāmās automatizētās lēmumu pieņemšanas prasības [1].
Kādi ir sodi par Austrālijas Privātuma likuma pārkāpšanu
Sodi ir ievērojami palielinājušies. Par nopietniem vai atkārtotiem privātuma pārkāpumiem maksimālā civiltiesiskā soda sankcija korporācijai ir lielāka no: 50 miljoniem AUD; trīs reizes iegūtā labuma vērtība; vai 30% no vienības pielāgotā apgrozījuma pārkāpuma periodā [4][5].
Indivīdiem maksimālā civiltiesiskā soda sankcija par nopietniem pārkāpumiem ir 2,5 miljoni AUD. OAIC ir arī paplašinājusi izmeklēšanas un izpildes pilnvaras, tostarp iespēju veikt paša iniciatīvas izmeklēšanas un pieņemt izpildāmus apņemšanās [4].
- gada grozījumi arī ieviesa statutāru deliktu par nopietniem privātuma pārkāpumiem, ļaujot ietekmētajiem indivīdiem tieši iesniegt prasību tiesā, neiziet cauri OAIC [4].
Kā rīkoties ar datu pārkāpumu saskaņā ar Austrālijas privātuma likumu
Saskaņā ar Paziņojamo datu pārkāpumu (NDB) shēmu APP vienībai, kas piedzīvo "piemērotu datu pārkāpumu", jāinformē OAIC un ietekmētās personas tik drīz, cik iespējams [5]. Piemērots datu pārkāpums ir tāds, kas, visticamāk, radīs nopietnu kaitējumu jebkurai no personām, kuru informācija tika iesaistīta.
Atbildes soļi:
- Nekavējoties ierobežojiet pārkāpumu (atsauciet piekļuvi, izolējiet ietekmētās sistēmas).
- Novērtējiet, vai pārkāpums atbilst "visticamāk nopietna kaitējuma" slieksnim.
- Ja jā, informējiet OAIC, iesniedzot paziņojumu caur OAIC tiešsaistes portālu.
- Tieši informējiet ietekmētās personas, iekļaujot pārkāpuma raksturu un ieteiktos aizsardzības soļus.
- Pārskatiet un novēršiet ievainojamību, kas izraisīja pārkāpumu.
Bieži pieļautā kļūda: Paziņojuma kavēšana, veicot garu iekšēju izmeklēšanu. Likums neļauj neierobežotu novērtēšanas periodu, ja nopietns kaitējums ir iespējams, informējiet ātri.
Kādas tiesības ir austrāliešiem saskaņā ar Privātuma likumu
Austrālijas iedzīvotājiem ir vairākas izpildāmas tiesības saskaņā ar APP. APP 12 dod indivīdiem tiesības piekļūt viņu personas informācijai, ko tur APP vienība. APP 13 dod viņiem tiesības pieprasīt neprecīzas, novecojušas vai nepilnīgas informācijas labojumus.
Papildu tiesības ietver:
- Tiesības palikt anonīmam vai izmantot pseidonīmu, ja tas ir likumīgi un praktiski iespējams (APP 2)
- Tiesības zināt, kāda informācija tiek vākt un kāpēc (APP 5)
- Tiesības atteikties no tiešā mārketinga (APP 7)
- Tiesības sūdzēties OAIC, ja tiesības netiek ievērotas
Kā iegūt savu datu dzēšanu saskaņā ar Austrālijas Privātuma likumu
Privātuma likums nesatur skaidru "dzēšanas tiesību" ekvivalentu GDPR 17. pantam. Tomēr APP 11.2 prasa organizācijām iznīcināt vai deidentificēt personas informāciju, kas vairs nav nepieciešama nevienam mērķim, kuram to varētu izmantot vai atklāt.
Praktiskais ceļš indivīdiem: Iesniedziet rakstisku pieprasījumu organizācijas privātuma amatpersonai. Ja organizācija atsakās vai nereaģē 30 dienu laikā, iesniedziet sūdzību OAIC. OAIC var veikt izmeklēšanu un, ja nepieciešams, norādīt organizācijai veikt labojumus.
Cik ilgi organizācijas var glabāt personas datus saskaņā ar Austrālijas privātuma likumu
Privātuma likumā nav noteikta viena statūtu glabāšanas perioda. APP 11.2 prasa organizācijām veikt saprātīgus soļus, lai iznīcinātu vai deidentificētu personas informāciju, kad tā vairs nav nepieciešama. Tomēr citi likumi, tostarp Korporāciju likums, nodokļu likumdošana un nozares specifiskie noteikumi, nosaka savus minimālos glabāšanas periodus, kas ir prioritāri.
Praktiskais norādījums: Kartējiet savus datus pret gan Privātuma likuma "vairs nav nepieciešams" testu, gan jebkuriem nozares specifiskiem glabāšanas noteikumiem. Ja pastāv juridiska glabāšanas saistība, glabājiet datus šo periodu un ne ilgāk.
Kas jāiekļauj privātuma politikā saskaņā ar Austrālijas likumu
APP 1.3 prasa, lai katrai APP vienībai būtu skaidri izteikta un aktuāla privātuma politika. OAIC pašlaik veic atbilstības pārbaudi privātuma politikām dažādās nozarēs, lai novērtētu, vai tās atbilst šim standartam [1].
Atbilstošai privātuma politikai jāietver:
- Kādus personas datus vienība vāc un glabā
- Kā personas dati tiek vākti un glabāti
- Mērķi, kādiem tie tiek vākti, glabāti, izmantoti un atklāti
- Kā indivīds var piekļūt un pieprasīt savu informāciju labot
- Kā vienība risina sūdzības
- Vai personas dati tiek atklāti ārzemju saņēmējiem, un, ja jā, tad kurām valstīm
2026. gada atjauninājums: No 2026. gada 10. decembra privātuma politikām jāatklāj arī automatizētās lēmumu pieņemšanas procesu izmantošana, kas būtiski ietekmē indivīdus, tostarp iesaistīto personas datu veidus [1].
Kāds ir process, lai iesniegtu privātuma sūdzību Austrālijā
Indivīdiem vispirms jāiesniedz sūdzība tieši attiecīgajai organizācijai un jāļauj 30 dienas atbildei, pirms pāriet uz OAIC. Ja organizācija nesniedz apmierinošu risinājumu, indivīds var bez maksas iesniegt formālu sūdzību OAIC.
OAIC var mēģināt izlīgumu, veikt formālu izmeklēšanu vai pieņemt lēmumu. Ja tiek konstatēts pārkāpums, OAIC var norādīt organizācijai veikt labojumus, atvainoties vai maksāt kompensāciju sūdzētājam.
Kā Austrālijas Privātuma likums salīdzina ar GDPR
Austrālijas Privātuma likums un ES Vispārīgā datu aizsardzības regula (GDPR) dalās kopīgajos mērķos, bet atšķiras jomā, tiesībās un izpildē. Zemāk esošajā tabulā ir apkopotas galvenās atšķirības.
| Iezīme | Austrālijas Privātuma likums | GDPR |
|---|---|---|
| Skaidra dzēšanas tiesība | Nē (tikai APP 11.2) | Jā (17. pants) |
| Datu pārnesamības tiesība | Nē | Jā (20. pants) |
| Piekrīšana kā galvenais pamats | Viens no vairākiem pamatiem | Centrāls, bet ne ekskluzīvs |
| Maksimālais sods (korporatīvais) | 50 miljoni AUD vai apgrozījuma balstīts | 20 miljoni EUR vai 4% globālā apgrozījuma |
| Uzraudzības iestāde | OAIC | Nacionālās DPA katrā dalībvalstī |
| Teritoriālā sasniedzamība | Galvenokārt Austrālijas vienības | Globāla, ja mērķē uz ES iedzīvotājiem |
Austrālija pašlaik nav saņēmusi atbilstības lēmumu no ES, kas nozīmē, ka datu pārsūtīšanai no ES uz Austrāliju ir nepieciešami papildu drošības pasākumi saskaņā ar GDPR.
Vai mazajiem uzņēmumiem jāievēro Austrālijas Privātuma likums
Mazie uzņēmumi ar gada apgrozījumu zem 3 miljoniem AUD parasti ir atbrīvoti no Privātuma likuma, taču atbrīvojumam ir nozīmīgas izņēmumu normas. Jebkurš mazais uzņēmums, kas apstrādā veselības informāciju, tirgo personas datus vai sniedz pakalpojumus saskaņā ar līgumu ar Austrālijas valdību, pilnībā zaudē savu atbrīvoto statusu.
Izvēlieties atbrīvoto ceļu tikai tad, ja: jūsu uzņēmums ir zem sliekšņa, neapstrādā veselības datus, nepārdod vai nepērk personas informāciju un nav valdības līgumu. Ja rodas šaubas, APP uzskatīšana par atbilstības pamatu ir saprātīga riska pārvaldība neatkarīgi no juridiskajām saistībām.
Piekrišanas un izsekošanas tehnoloģiju pārvaldība 2026. gadā
Piekrišanas pārvaldība ir kļuvusi par priekšplāna atbilstības jautājumu. 2026. gada jūnijā Privātuma komisārs noteica, ka veselības pakalpojumu sniedzēji Medmate Australia un Monash IVF ir pārkāpuši Privātuma likumu, izmantojot trešo pušu izsekošanas pikseļus, kas vāca jutīgu veselības informāciju bez lietotāja piekrišanas [3]. OAIC publicētajā ziņojumā "Jūsu dzīve, pikselēta" ir izklāstīti konkrēti ieteikumi jebkurai organizācijai, kas izmanto izsekošanas tehnoloģijas veselības saistītās platformās [3][6].
Tīmekļa operatoriem un mārketinga aģentūrām šis lēmums nosaka skaidru precedentu: izsekošanas pikseļi, analītikas tagi un uzvedības reklāmas rīki, kas attiecas uz jutīgu informāciju, prasa skaidru, informētu piekrišanu pirms aktivizēšanas. Piekrišanas pārvaldības platforma (CMP), kas fiksē un glabā piekrišanas ierakstus, vairs nav opcija regulētām vienībām, tā ir praktiska nepieciešamība. Biscotti CMP ir izstrādāta, lai palīdzētu APP vienībām izpildīt šīs piekrišanas saistības, nodrošinot sīki izstrādātus, auditable piekrišanas ierakstus, kas atbilst Austrālijas privātuma prasībām.
Biežāk uzdotie jautājumi
Q: Vai Austrālijas Privātuma likums attiecas uz ārvalstu uzņēmumiem?
A: Jā, ja ārvalstu uzņēmums veic uzņēmējdarbību Austrālijā un vāc vai glabā personas informāciju no austrāliešiem, Privātuma likums attiecas, neatkarīgi no tā, kur uzņēmums ir reģistrēts.
Q: Vai privātuma politika ir juridiski nepieciešama visiem uzņēmumiem Austrālijā?
A: Tikai APP vienībām. Tomēr uzņēmumi, kas tehniski ir atbrīvoti, var gūt labumu no tās, lai palielinātu patērētāju uzticību un novērstu nākotnes regulatīvās izmaiņas.
Q: Kas ir "piemērots datu pārkāpums" saskaņā ar NDB shēmu?
A: Datu pārkāpums, kas ietver personas informāciju, kurā pastāv reāls nopietna kaitējuma risks ietekmētajām personām, piemēram, nesankcionēta piekļuve finanšu kontu akreditācijas datiem vai veselības ierakstiem.
Q: Vai indivīdi var tieši iesniegt prasības pret organizācijām par privātuma pārkāpumiem?
A: Kopš 2024. gada Privātuma un citu likumu grozījumu likuma, indivīdi var iesniegt statūtu delikta prasību par nopietniem privātuma pārkāpumiem, neiziet cauri OAIC [4].
Q: Vai darbinieku ieraksti ir iekļauti Privātuma likumā?
A: Privātā sektora darbinieku ieraksti, ko tur darba devējs un kas tieši tiek izmantoti attiecībā uz nodarbinātības attiecībām, parasti ir atbrīvoti saskaņā ar darbinieku ierakstu atbrīvojumu.
Q: Kas ir Bērnu tiešsaistes privātuma kodeks?
A: Projekts, ko OAIC publicēja 2026. gada 31. martā, kas noteiks specifiskas saistības tiešsaistes pakalpojumiem, kas vāc bērnu datus, ar izpildi, kas sāksies 2026. gada 10. decembrī [2].
Q: Vai izsekošanas pikseļiem ir nepieciešama piekrišana saskaņā ar Austrālijas likumu?
A: Ja pikseļi vāc jutīgu informāciju (piemēram, veselības datus), jā, 2026. gada jūnija OAIC lēmums apstiprināja, ka šādu pikseļu izmantošana bez piekrišanas pārkāpj Privātuma likumu [3].
Q: Ko nozīmē "automatizētās lēmumu pieņemšanas caurredzamība" no 2026. gada decembra?
A: APP vienībām jāatklāj savās privātuma politikās, kad datorprogrammas pieņem lēmumus, kas būtiski ietekmē indivīdu tiesības vai intereses, tostarp kāda personas informācija tiek izmantota [1].
Q: Cik ilgs laiks OAIC aizņem, lai atrisinātu sūdzību?
A: Laiki atšķiras. OAIC cenšas atrisināt vienkāršas sūdzības 90 dienu laikā, bet sarežģītas izmeklēšanas var ilgt ievērojami ilgāk.
Q: Vai ir maksa par sūdzības iesniegšanu OAIC?
A: Nē. Sūdzības OAIC ir bez maksas indivīdiem.
Secinājums
Austrālijas Privātuma likums: Ceļvedis par APP un datu atbilstību nav statisks atsauce, tas ir dzīvs ietvars, kas piedzīvojis savu nozīmīgāko transformāciju gadu desmitos. 2024. un 2026. gada grozījumi ir ievērojami palielinājuši riskus: augstāki sodi, statūts delikts, obligātas automatizētās lēmumu pieņemšanas atklāšanas un Bērnu tiešsaistes privātuma kodeks visi prasa aktīvas atbilstības programmas, nevis pasīvas kontrolsaraksta aktivitātes.
Rīcības soļi organizācijām 2026. gadā:
- Pārbaudiet savu privātuma politiku pret APP 1.3 prasībām un OAIC pašreizējām atbilstības pārbaudes kritērijiem [1].
- Pārskatiet visas izsekošanas tehnoloģijas savā tīmekļa vietnē un nodrošiniet, ka tiek iegūta skaidra piekrišana pirms jebkādu jutīgu datu vākšanas [3][6].
- Sagatavojieties 2026. gada decembra termiņiem, automatizētās lēmumu pieņemšanas atklāšanas un Bērnu tiešsaistes privātuma kodeks abi stājas spēkā tad [1][2].
- Pārbaudiet savu datu pārkāpuma reaģēšanas plānu pret NDB shēmas paziņošanas prasībām [5].
- Ieviesiet piekrišanas pārvaldības risinājumu, piemēram, Biscotti CMP, lai fiksētu, glabātu un demonstrētu piekrišanas ierakstus, kas apmierina Austrālijas privātuma saistības.
- Meklējiet kvalificētu juridisko padomu, ja jūsu organizācija apstrādā jutīgu informāciju, darbojas pāri robežām vai nav pārliecināta par savu APP vienības statusu.
Atbilstība nav vienreizējs projekts. OAIC paplašinātā izpildes nostāja 2026. gadā padara nepārtrauktu pārskatu par uzņēmējdarbības nepieciešamību.
Atsauces
[1] Austrālijas privātuma likuma atjauninājums: Ko APP vienībām jāzina 2026. gadā - https://www.landers.com.au/legal-insights-news/australian-privacy-law-update-what-app-entities-need-to-know-in-2026?utm_source=openai
[2] Bērnu tiešsaistes privātuma kodeksa projekts publicēts 2026. gada 31. martā - https://ministers.ag.gov.au/media-centre/draft-childrens-online-privacy-code-released-31-03-2026?utm_source=openai
[3] Privātuma komisārs atklāj privātuma pārkāpumus trešo pušu izsekošanas pikseļu izmeklēšanā - https://www.oaic.gov.au/news/media-centre/privacy-commissioner-finds-privacy-breaches-in-third-party-tracking-pixel-investigation?utm_source=openai
[4] Austrālijas privātuma likuma reforma - https://cybernion.com.au/insights/australian-privacy-act-reform/?utm_source=openai
[5] Privātums - https://www.ag.gov.au/rights-and-protections/privacy?utm_source=openai
[6] Austrālija: Pikselēta perfekcija - regulators risina izsekošanas pikseļu izmantošanu - https://privacymatters.dlapiper.com/2026/06/australia-pixel-perfect-the-regulator-addresses-use-of-tracking-pixels/?utm_source=openai