जलद उत्तर: ऑस्ट्रेलियन प्रायव्हसी अॅक्ट 1988 संस्थांना वैयक्तिक माहिती कशी गोळा, वापर, संग्रहित आणि उघड करावी हे नियंत्रित करते. हे बहुतेक ऑस्ट्रेलियन सरकारी एजन्सी आणि खासगी क्षेत्रातील संस्थांवर लागू होते ज्यांचा वार्षिक उलाढाल AUD $3 मिलियनपेक्षा जास्त आहे, तरीही अनेक लहान संस्था देखील यामध्ये समाविष्ट आहेत. या अॅक्टच्या 13 ऑस्ट्रेलियन प्रायव्हसी प्रिन्सिपल्स (APPs) अनुपालनाचा कार्यात्मक आधार तयार करतात, आणि अलीकडील 2026 च्या सुधारणा दंड आणि अंमलबजावणी शक्तीमध्ये लक्षणीय वाढ केली आहे.
मुख्य मुद्दे
- प्रायव्हसी अॅक्ट 1988 ऑस्ट्रेलियन माहिती आयुक्ताच्या कार्यालयाद्वारे (OAIC) व्यवस्थापित केला जातो आणि "APP संस्थांवर" लागू होतो, बहुतेक संघीय एजन्सी आणि पात्र खासगी संस्था.
- 13 ऑस्ट्रेलियन प्रायव्हसी प्रिन्सिपल्स डेटा जीवनचक्राच्या संपूर्ण क्षेत्रावर लक्ष केंद्रित करतात: गोळा करणे, वापर, उघड करणे, गुणवत्ता, सुरक्षा, आणि वैयक्तिक प्रवेश हक्क.
- गंभीर किंवा पुनरावृत्त उल्लंघनांसाठी कमाल नागरी दंड अलीकडील सुधारणा अंतर्गत लक्षणीय वाढले आहेत, ज्यामुळे ऑस्ट्रेलिया GDPR-स्तरीय अंमलबजावणीच्या जवळ जात आहे [4].
- नोटिफायबल डेटा ब्रीचेस (NDB) योजना प्रभावित संस्थांना OAIC आणि प्रभावित व्यक्तींना सूचित करण्यास भाग पाडते जेव्हा उल्लंघन गंभीर हानी होण्याची शक्यता असते [5].
- प्रायव्हसी आणि इतर कायदा सुधारणा अधिनियम 2024 अंतर्गत गंभीर प्रायव्हसी उल्लंघनांसाठी एक कायदेशीर तक्रार सादर करण्यात आली, ज्यामुळे व्यक्तींना थेट कायद्याच्या उपाययोजना मिळवता येतात [4].
- स्वयंचलित निर्णय-निर्माण पारदर्शकता आवश्यकता 10 डिसेंबर 2026 पासून लागू होतात, ज्यामुळे APP संस्थांना अल्गोरिदम व्यक्तींवर कसा परिणाम करतो हे उघड करणे आवश्यक आहे [1].
- 31 मार्च 2026 रोजी एक मसुदा बालकांच्या ऑनलाइन प्रायव्हसी कोड जारी करण्यात आला, ज्याची अंमलबजावणी डिसेंबर 2026 मध्ये होणार आहे [2].
- OAIC ने जून 2026 मध्ये निर्णय घेतला की तिसऱ्या पक्षाच्या ट्रॅकिंग पिक्सेलचा वापर करणाऱ्या आरोग्य सेवा प्रदात्यांनी प्रायव्हसी अॅक्टचे उल्लंघन केले [3].
- $3 मिलियन उलाढाल थ्रेशोल्डच्या खालील लहान व्यवसायांना आरोग्य माहिती हाताळल्यास, वैयक्तिक डेटा व्यापार केल्यास, किंवा काही ठराविक सेवा प्रदान केल्यास कव्हर केले जाऊ शकते.
- सर्व APP संस्थांसाठी प्रायव्हसी धोरण कायदेशीरदृष्ट्या आवश्यक आहे आणि APP 1 अंतर्गत विशिष्ट सामग्री मानकांची पूर्तता करणे आवश्यक आहे.
ऑस्ट्रेलियन प्रायव्हसी प्रिन्सिपल्स काय आहेत आणि ते कसे कार्य करतात
13 ऑस्ट्रेलियन प्रायव्हसी प्रिन्सिपल्स (APPs), प्रायव्हसी अॅक्ट 1988 च्या अनुसूची 1 मध्ये सेट केलेले, APP संस्थांनी वैयक्तिक माहिती कशी हाताळावी याचे प्राथमिक नियम आहेत. प्रत्येक प्रिन्सिपल डेटा हाताळण्याच्या विशिष्ट टप्प्यावर किंवा पैलूवर लक्ष केंद्रित करतो, आणि त्यापैकी कोणत्याही एकाचे पालन न केल्यास नियामक कारवाई होऊ शकते.
APPs पाच कार्यात्मक क्लस्टर्समध्ये गटबद्ध केले आहेत:
| क्लस्टर | कव्हर केलेले APPs | लक्ष केंद्रित क्षेत्र |
|---|---|---|
| वैयक्तिक माहितीच्या प्रायव्हसीचा विचार | APP 1-2 | खुला व्यवस्थापन, गुप्तता |
| वैयक्तिक माहितीचा संग्रह | APP 3-4 | कायदेशीर संग्रह, अनवांछित डेटा |
| वैयक्तिक माहितीशी संबंधित व्यवहार | APP 5-8 | सूचना, वापर, उघड करणे, परदेशी हस्तांतरण |
| वैयक्तिक माहितीची अखंडता | APP 9-10 | गुणवत्ता, सुरक्षा |
| प्रवेश आणि सुधारणा | APP 11-13 | ओळख, प्रवेश, सुधारणा |
ते प्रायोगिकदृष्ट्या कसे कार्य करतात: ग्राहकाचा ई-मेल पत्ता गोळा करणाऱ्या संस्थेला APP 3 (फक्त आवश्यक गोळा करा), APP 5 (व्यक्तीला गोळा करण्याची सूचना द्या), APP 6 (फक्त प्राथमिक उद्देशासाठी वापरा, जर अपवाद लागू होत नसेल तर), आणि APP 11 (ते सुरक्षित ठेवा) यांचे पालन करणे आवश्यक आहे. यापैकी कोणत्याही उल्लंघनामुळे उल्लंघन होते.
ऑस्ट्रेलियन प्रायव्हसी अॅक्टचे पालन कोणाला करावे लागेल
प्रायव्हसी अॅक्ट "APP संस्थांवर" लागू होतो, ज्यामध्ये ऑस्ट्रेलियन सरकारी एजन्सी आणि AUD $3 मिलियनपेक्षा जास्त वार्षिक उलाढाल असलेल्या खासगी क्षेत्रातील संस्था समाविष्ट आहेत. तथापि, थ्रेशोल्ड हा एकटा ट्रिगर नाही.
$3 मिलियन उलाढाल खालील संस्थांना कव्हर केले जाते जर त्या:
- आरोग्य माहितीची हाताळणी शुल्कासाठी करतात
- वैयक्तिक माहितीचा व्यापार करतात (डेटा खरेदी किंवा विक्री)
- ऑस्ट्रेलियन सरकारसाठी ठराविक सेवा प्रदाता आहेत
- निवासी भाडेकरार डेटाबेस चालवतात
- एक कॉर्पोरेट संस्थेशी संबंधित आहेत जी स्वतः कव्हर केलेली आहे
कडवट प्रकरण: $800,000 वार्षिक कमाई करणारी एक स्टार्टअप जी तिसऱ्या पक्षाच्या विश्लेषण फर्मला वापरकर्त्यांचा डेटा विकते, ती जवळजवळ नक्कीच कव्हर केलेली आहे, उलाढाल कितीही असो.
ऑस्ट्रेलियन प्रायव्हसी कायद्यानुसार वैयक्तिक माहिती काय आहे
वैयक्तिक माहिती म्हणजे कोणत्याही ओळखलेल्या व्यक्तीबद्दलची माहिती किंवा मत, किंवा एक व्यक्ती जी यथार्थपणे ओळखता येते, ती खरी असो किंवा नसो आणि ती भौतिक स्वरूपात नोंदवलेली असो किंवा नसो. ही एक विस्तृत, तंत्रज्ञान-निष्पक्ष व्याख्या आहे.
योग्य उदाहरणे:
- पूर्ण नाव, जन्मतारीख, पत्ता, फोन नंबर
- IP पत्ते आणि डिव्हाइस ओळखकर्ता (अनेक संदर्भांमध्ये)
- आरोग्य रेकॉर्ड, आर्थिक तपशील, बायोमेट्रिक डेटा
- छायाचित्रे आणि आवाज रेकॉर्डिंग
- व्यक्तीबद्दलची मते (खोटी असली तरीही)
संवेदनशील माहिती ही एक उपसमुच्चय आहे ज्यामध्ये उच्च संरक्षण असते आणि यामध्ये आरोग्य डेटा, जातीय किंवा जातीय उत्पत्ती, राजकीय मते, धार्मिक विश्वास, लैंगिक ओळख, आणि गुन्हेगारी रेकॉर्ड समाविष्ट आहेत. संवेदनशील माहिती गोळा करणे सामान्यतः स्पष्ट सहमतीची आवश्यकता असते.
माझ्या व्यवसायाला ऑस्ट्रेलियन प्रायव्हसी अॅक्टचे पालन करणे आवश्यक आहे का हे कसे समजावे
उलाढाल चाचणीपासून प्रारंभ करा: जर आपल्या ऑस्ट्रेलियन व्यवसायाची वार्षिक उलाढाल AUD $3 मिलियनपेक्षा जास्त असेल, तर आपण जवळजवळ नक्कीच APP संस्था आहात. जर आपण त्या थ्रेशोल्डच्या खाली असाल, तर वरील श्रेणी-आधारित ट्रिगर्स तपासा.
निर्णय नियम:
- उलाढाल $3M पेक्षा जास्त: कव्हर केलेले, पूर्ण थांबा.
- उलाढाल $3M च्या खाली पण आपण आरोग्य रेकॉर्ड हाताळत असाल, डेटा विकत घेत असाल, किंवा सरकारी करार धरत असाल: कव्हर केलेले.
- उलाढाल $3M च्या खाली, वरीलपैकी काहीही नाही: बहुधा सूट, परंतु असे गृहित धरण्यापूर्वी OAIC च्या संपूर्ण सूट यादीची पुनरावलोकन करा.
राज्य आणि प्रदेश प्रायव्हसी कायदे अतिरिक्त जबाबदाऱ्या लागू करू शकतात ज्या फेडरल अॅक्टद्वारे कव्हर केलेल्या नाहीत, विशेषतः न्यू साउथ वेल्स, विक्टोरिया, आणि क्वीन्सलँडमध्ये.
प्रायव्हसी अॅक्ट आणि APPs यामध्ये काय फरक आहे
प्रायव्हसी अॅक्ट 1988 हा सर्वसमावेशक फेडरल कायदा आहे. ऑस्ट्रेलियन प्रायव्हसी प्रिन्सिपल्स हे विशिष्ट, अंमलबजावणीयोग्य नियम आहेत जे त्या कायद्यात बसतात आणि संस्थांना वैयक्तिक माहितीशी संबंधित काय करावे आणि काय करू नये हे स्पष्टपणे सांगतात.
प्रायव्हसी अॅक्टला कायदा म्हणून आणि APPs ला त्याच्या कार्यात्मक नियमपुस्तक म्हणून विचार करा. एक संस्था "प्रायव्हसी अॅक्टचे पालन करते" म्हणजे सर्व 13 APPs पूर्ण करणे, इतर जबाबदाऱ्या जसे की NDB योजना आणि येणाऱ्या स्वयंचलित निर्णय-निर्माण आवश्यकता [1].
ऑस्ट्रेलियन प्रायव्हसी अॅक्ट तोडल्यास दंड काय आहेत
दंड लक्षणीय वाढले आहेत. प्रायव्हसीमध्ये गंभीर किंवा पुनरावृत्त हस्तक्षेपांसाठी, एक कॉर्पोरेट संस्थेसाठी कमाल नागरी दंड म्हणजे: AUD $50 मिलियन; मिळवलेल्या लाभाची तीन पट किंमत; किंवा उल्लंघन कालावधीत संस्थेच्या समायोजित उलाढालीचा 30% [4][5].
व्यक्तींसाठी, गंभीर उल्लंघनांसाठी कमाल नागरी दंड AUD $2.5 मिलियन आहे. OAIC कडे विस्तारित तपासणी आणि अंमलबजावणी शक्ती देखील आहेत, ज्यामध्ये स्वतःच्या हालचालींच्या तपासणी करण्याची आणि अंमलबजावणीयोग्य उपक्रम स्वीकारण्याची क्षमता समाविष्ट आहे [4].
2024 च्या सुधारणा देखील गंभीर प्रायव्हसी उल्लंघनांसाठी एक कायदेशीर तक्रार सादर करतात, ज्यामुळे प्रभावित व्यक्तींना OAIC च्या माध्यमातून न जाता थेट न्यायालयात खटला दाखल करण्याची परवानगी मिळते [4].
ऑस्ट्रेलियन प्रायव्हसी कायद्यानुसार डेटा उल्लंघन कसे हाताळावे
नोटिफायबल डेटा ब्रीचेस (NDB) योजनेअंतर्गत, "योग्य डेटा उल्लंघन" अनुभवणाऱ्या APP संस्थेला OAIC आणि प्रभावित व्यक्तींना शक्य तितक्या लवकर सूचित करणे आवश्यक आहे [5]. योग्य डेटा उल्लंघन म्हणजे एक असे उल्लंघन जे कोणत्याही व्यक्तीला गंभीर हानी होण्याची शक्यता असते.
प्रतिसाद चरण:
- तात्काळ उल्लंघन रोखा (प्रवेश रद्द करा, प्रभावित प्रणाली वेगळ्या ठिकाणी ठेवा).
- उल्लंघन "गंभीर हानी होण्याची शक्यता" थ्रेशोल्ड पूर्ण करते का हे मूल्यांकन करा.
- होय असल्यास, OAIC कडे OAIC च्या ऑनलाइन पोर्टलद्वारे एक विधान सादर करून सूचित करा.
- प्रभावित व्यक्तींना थेट सूचित करा, उल्लंघनाची प्रकृती आणि शिफारस केलेल्या संरक्षणात्मक पायऱ्या समाविष्ट करा.
- उल्लंघनाचे कारण असलेल्या असुरक्षिततेचे पुनरावलोकन आणि दुरुस्त करा.
सामान्य चूक: दीर्घ आंतरिक तपासणी करताना सूचनामध्ये विलंब करणे. अॅक्ट अनिश्चित मूल्यांकन कालावधीला परवानगी देत नाही, जर गंभीर हानी होण्याची शक्यता असेल, तर तात्काळ सूचित करा.
ऑस्ट्रेलियन प्रायव्हसी अॅक्ट अंतर्गत ऑस्ट्रेलियन नागरिकांचे हक्क काय आहेत
ऑस्ट्रेलियन नागरिकांना APPs अंतर्गत अनेक अंमलबजावणीयोग्य हक्क आहेत. APP 12 व्यक्तींना APP संस्थेकडे ठेवलेली वैयक्तिक माहिती प्रवेश करण्याचा हक्क देते. APP 13 त्यांना चुकीची, जुनी, किंवा अपूर्ण माहिती सुधारण्याची विनंती करण्याचा हक्क देते.
अतिरिक्त हक्कांमध्ये समाविष्ट आहे:
- कायदेशीर आणि व्यावहारिक असलेल्या ठिकाणी गुप्त राहण्याचा किंवा उपनाव वापरण्याचा हक्क (APP 2)
- कोणती माहिती गोळा केली जाते आणि का हे जाणून घेण्याचा हक्क (APP 5)
- थेट विपणनातून बाहेर पडण्याचा हक्क (APP 7)
- हक्कांचा आदर केला जात नाही तर OAIC कडे तक्रार करण्याचा हक्क
ऑस्ट्रेलियन प्रायव्हसी अॅक्ट अंतर्गत डेटा कसा हटवावा
प्रायव्हसी अॅक्टमध्ये GDPR च्या लेख 17 च्या समकक्ष स्पष्ट "हटवण्याचा हक्क" नाही. तथापि, APP 11.2 संस्थांना कोणत्याही उद्देशासाठी आवश्यक नसलेली वैयक्तिक माहिती नष्ट करण्याची किंवा अज्ञात करण्याची आवश्यकता आहे.
व्यक्तींकरिता व्यावहारिक मार्ग: संस्थेच्या प्रायव्हसी अधिकाऱ्याला लेखी विनंती सादर करा. जर संस्था नकार दिला किंवा 30 दिवसांच्या आत प्रतिसाद दिला नाही, तर OAIC कडे तक्रार दाखल करा. OAIC तपासणी करू शकते आणि, योग्य असल्यास, संस्थेला सुधारात्मक कारवाई करण्याचा निर्देश देऊ शकते.
ऑस्ट्रेलियन प्रायव्हसी कायद्यानुसार संस्थांनी वैयक्तिक डेटा किती काळ ठेवावा
प्रायव्हसी अॅक्टमध्ये एकच कायदेशीर ठेवण्याची कालावधी नाही. APP 11.2 संस्थांना आवश्यक नसलेली वैयक्तिक माहिती नष्ट करण्यासाठी किंवा अज्ञात करण्यासाठी यथार्थ पायऱ्या घेण्याची आवश्यकता आहे. तथापि, इतर कायदे, जसे की कॉर्पोरेशन्स अॅक्ट, कर कायदे, आणि उद्योग-विशिष्ट नियम, त्यांच्या स्वतःच्या किमान ठेवण्याच्या कालावधींना प्राधान्य देतात.
व्यावहारिक मार्गदर्शन: आपल्या डेटाला प्रायव्हसी अॅक्टच्या "आवश्यक नाही" चाचणी आणि कोणत्याही क्षेत्र-विशिष्ट ठेवण्याच्या आदेशांशी जुळवा. जिथे कायदेशीर ठेवण्याची जबाबदारी आहे, तिथे डेटा त्या कालावधीसाठी ठेवा आणि त्यापेक्षा जास्त नाही.
ऑस्ट्रेलियन कायद्यानुसार प्रायव्हसी धोरणात काय असावे
APP 1.3 प्रत्येक APP संस्थेसाठी स्पष्टपणे व्यक्त केलेले आणि अद्ययावत प्रायव्हसी धोरण असणे आवश्यक आहे. OAIC सध्या उद्योगांमध्ये प्रायव्हसी धोरणांची अनुपालन तपासणी करत आहे जेणेकरून ते या मानकांची पूर्तता करतात का हे तपासता येईल [1].
अनुपालन करणारे प्रायव्हसी धोरण समाविष्ट करणे आवश्यक आहे:
- संस्थेने गोळा केलेली आणि ठेवलेली वैयक्तिक माहितीच्या प्रकारांची माहिती
- वैयक्तिक माहिती कशी गोळा केली जाते आणि ठेवली जाते
- ती कोणत्या उद्देशासाठी गोळा, ठेवली, वापरली, आणि उघड केली जाते
- व्यक्ती त्यांच्या माहितीचा प्रवेश कसा मिळवू शकते आणि सुधारणा कशी मागू शकते
- संस्था तक्रारींशी कशी व्यवहार करते
- वैयक्तिक माहिती परदेशी प्राप्तकर्त्यांना उघड केली जाते का, आणि असल्यास, कोणत्या देशांना
2026 अद्यतन: 10 डिसेंबर 2026 पासून, प्रायव्हसी धोरणांनी व्यक्तींवर लक्षणीय प्रभाव टाकणाऱ्या स्वयंचलित निर्णय-निर्माण प्रक्रियांचा वापर उघड करणे आवश्यक आहे, ज्यामध्ये संबंधित वैयक्तिक माहितीचे प्रकार समाविष्ट आहेत [1].
ऑस्ट्रेलियामध्ये प्रायव्हसी तक्रार करण्याची प्रक्रिया काय आहे
व्यक्तींनी प्रथम संबंधित संस्थेकडे थेट तक्रार करणे आवश्यक आहे आणि OAIC कडे वाढवण्यापूर्वी प्रतिसादासाठी 30 दिवसांची प्रतीक्षा करणे आवश्यक आहे. जर संस्था तक्रार समाधानकारकपणे सोडवली नाही, तर व्यक्ती OAIC कडे कोणत्याही शुल्काशिवाय औपचारिक तक्रार दाखल करू शकते.
OAIC समेट करण्याचा प्रयत्न करू शकते, औपचारिक तपासणी करू शकते, किंवा निर्णय घेऊ शकते. जर उल्लंघन आढळले, तर OAIC संस्थेला सुधारात्मक कारवाई करण्याचा, माफी मागण्याचा, किंवा तक्रारदाराला नुकसान भरपाई देण्याचा आदेश देऊ शकते.
ऑस्ट्रेलियन प्रायव्हसी अॅक्ट GDPR शी कसा तुलना करतो
ऑस्ट्रेलियन प्रायव्हसी अॅक्ट आणि EU चा सामान्य डेटा संरक्षण नियम (GDPR) समान उद्दिष्टे सामायिक करतात परंतु व्याप्ती, हक्क, आणि अंमलबजावणीमध्ये भिन्नता आहे. खालील तक्त्यात मुख्य भिन्नता संक्षेपित केली आहे.
| वैशिष्ट्य | ऑस्ट्रेलियन प्रायव्हसी अॅक्ट | GDPR |
|---|---|---|
| स्पष्ट हटवण्याचा हक्क | नाही (फक्त APP 11.2) | होय (लेख 17) |
| डेटा पोर्टेबिलिटी हक्क | नाही | होय (लेख 20) |
| सहमती प्राथमिक आधार म्हणून | अनेक आधारांपैकी एक | केंद्रीय, परंतु विशेष नाही |
| कमाल दंड (कॉर्पोरेट) | AUD $50M किंवा उलाढाल आधारित | EUR 20M किंवा 4% जागतिक उलाढाल |
| देखरेख करणारी प्राधिकृती | OAIC | सदस्य राज्यानुसार राष्ट्रीय DPAs |
| भौगोलिक पोहोच | मुख्यतः ऑस्ट्रेलियन संस्थांना | EU रहिवाशांना लक्ष्य केल्यास जागतिक |
ऑस्ट्रेलियाला सध्या EU कडून योग्यतेचा निर्णय नाही, म्हणजे EU कडून ऑस्ट्रेलियाकडे डेटा हस्तांतरणासाठी GDPR अंतर्गत अतिरिक्त सुरक्षा आवश्यकता आहेत.
लहान व्यवसायांना ऑस्ट्रेलियन प्रायव्हसी अॅक्टचे पालन करणे आवश्यक आहे का
AUD $3 मिलियन वार्षिक उलाढाल असलेल्या लहान व्यवसायांना सामान्यतः प्रायव्हसी अॅक्टपासून सूट आहे, परंतु सूटमध्ये महत्त्वपूर्ण अपवाद आहेत. आरोग्य माहिती हाताळणारे, वैयक्तिक डेटा व्यापार करणारे, किंवा ऑस्ट्रेलियन सरकारच्या करारांतर्गत सेवा प्रदान करणारे कोणतेही लहान व्यवसाय त्यांच्या सूट स्थितीला संपूर्णपणे गमावतात.
फक्त सूट मार्ग निवडा: आपला व्यवसाय थ्रेशोल्डच्या खाली आहे, आरोग्य डेटा हाताळत नाही, वैयक्तिक माहिती विकत घेत नाही किंवा विकत घेत नाही, आणि कोणतेही सरकारी करार नाहीत. शंका असल्यास, APPs ला अनुपालनाच्या आधाररेषा म्हणून विचारणे हे कायदेशीर जबाबदारीच्या बाबतीत धोक्याचे व्यवस्थापन आहे.
2026 मध्ये सहमती आणि ट्रॅकिंग तंत्रज्ञानाचे व्यवस्थापन
सहमती व्यवस्थापन एक अग्रभागी अनुपालन मुद्दा बनला आहे. जून 2026 मध्ये, प्रायव्हसी आयुक्ताने ठरवले की आरोग्य सेवा प्रदाते Medmate Australia आणि Monash IVF यांनी वापरकर्त्यांच्या सहमतीशिवाय संवेदनशील आरोग्य माहिती गोळा करणारे तिसऱ्या पक्षाचे ट्रॅकिंग पिक्सेल तैनात करून प्रायव्हसी अॅक्टचे उल्लंघन केले [3]. OAIC च्या प्रकाशित अहवालात, "तुमचे जीवन, पिक्सेल केले," आरोग्य-संबंधित प्लॅटफॉर्मवर ट्रॅकिंग तंत्रज्ञान वापरणाऱ्या कोणत्याही संस्थेसाठी विशिष्ट शिफारसी दिल्या आहेत [3][6].
वेबसाइट ऑपरेटर आणि विपणन एजन्सींसाठी, हा निर्णय स्पष्ट प्रस्थापित करतो: संवेदनशील माहितीवर प्रभाव टाकणारे ट्रॅकिंग पिक्सेल, विश्लेषण टॅग, आणि वर्तनात्मक जाहिरात साधनांना सक्रिय करण्यापूर्वी स्पष्ट, माहितीपूर्ण सहमती आवश्यक आहे. Biscotti CMP एक सहमती व्यवस्थापन प्लॅटफॉर्म आहे जो APP संस्थांना ऑस्ट्रेलियन प्रायव्हसी आवश्यकतांशी जुळणारे सूक्ष्म, ऑडिटेबल सहमती रेकॉर्ड प्रदान करून या सहमतीच्या जबाबदाऱ्यांचे पालन करण्यात मदत करण्यासाठी डिझाइन केले आहे.
वारंवार विचारले जाणारे प्रश्न
प्रश्न: ऑस्ट्रेलियन प्रायव्हसी अॅक्ट परदेशी कंपन्यांवर लागू आहे का?
उत्तर: होय, जर परदेशी कंपनी ऑस्ट्रेलियामध्ये व्यवसाय करत असेल आणि ऑस्ट्रेलियन नागरिकांकडून वैयक्तिक माहिती गोळा किंवा ठेवत असेल, तर प्रायव्हसी अॅक्ट लागू आहे, कंपनी कुठेही मुख्यालय असो.
प्रश्न: ऑस्ट्रेलियामध्ये सर्व व्यवसायांसाठी प्रायव्हसी धोरण कायदेशीरदृष्ट्या आवश्यक आहे का?
उत्तर: फक्त APP संस्थांसाठी. तथापि, तांत्रिकदृष्ट्या सूट असलेल्या व्यवसायांना ग्राहकांचा विश्वास वाढवण्यासाठी आणि भविष्यातील नियामक बदलांना पूर्वगामी करण्यासाठी एक प्रायव्हसी धोरण असणे फायदेशीर ठरू शकते.
प्रश्न: NDB योजने अंतर्गत "योग्य डेटा उल्लंघन" म्हणजे काय?
उत्तर: वैयक्तिक माहितीचा डेटा उल्लंघन ज्यामध्ये प्रभावित व्यक्तींना गंभीर हानी होण्याचा वास्तविक धोका आहे, उदाहरणार्थ, आर्थिक खात्याच्या प्रमाणपत्रांवर किंवा आरोग्य रेकॉर्डवर अनधिकृत प्रवेश.
प्रश्न: व्यक्ती थेट प्रायव्हसी उल्लंघनांसाठी संस्थांवर खटला दाखल करू शकतात का?
उत्तर: प्रायव्हसी आणि इतर कायदा सुधारणा अधिनियम 2024 नंतर, व्यक्तींना OAIC च्या माध्यमातून न जाता गंभीर प्रायव्हसी उल्लंघनांसाठी कायदेशीर तक्रार दाखल करण्याची परवानगी आहे [4].
प्रश्न: कर्मचारी रेकॉर्ड प्रायव्हसी अॅक्टच्या अंतर्गत कव्हर केले जातात का?
उत्तर: नियोक्त्याद्वारे ठेवलेले खासगी क्षेत्रातील कर्मचारी रेकॉर्ड आणि रोजगार संबंधाशी थेट संबंधित असलेले रेकॉर्ड सामान्यतः कर्मचारी रेकॉर्ड सूट अंतर्गत सूट असतात.
प्रश्न: बालकांच्या ऑनलाइन प्रायव्हसी कोड म्हणजे काय?
उत्तर: 31 मार्च 2026 रोजी OAIC द्वारे जारी केलेला एक मसुदा कोड जो बालकांची माहिती गोळा करणाऱ्या ऑनलाइन सेवांवर विशिष्ट जबाबदाऱ्या लादेल, ज्याची अंमलबजावणी 10 डिसेंबर 2026 पासून सुरू होईल [2].
प्रश्न: ऑस्ट्रेलियन कायद्यानुसार ट्रॅकिंग पिक्सेलसाठी सहमती आवश्यक आहे का?
उत्तर: जिथे पिक्सेल संवेदनशील माहिती (जसे की आरोग्य डेटा) गोळा करतात, होय, जून 2026 चा OAIC निर्णयाने पुष्टी केली की अशा पिक्सेलचा वापर सहमतीशिवाय प्रायव्हसी अॅक्टचे उल्लंघन करते [3].
प्रश्न: डिसेंबर 2026 पासून "स्वयंचलित निर्णय-निर्माण पारदर्शकता" म्हणजे काय?
उत्तर: APP संस्थांनी त्यांच्या प्रायव्हसी धोरणांमध्ये उघड करणे आवश्यक आहे जेव्हा संगणक कार्यक्रम व्यक्तींच्या हक्कांवर किंवा हितांवर लक्षणीय प्रभाव टाकणारे निर्णय घेतात, ज्यामध्ये कोणती वैयक्तिक माहिती वापरली जाते [1].
प्रश्न: OAIC तक्रार सोडवण्यासाठी किती वेळ घेतो?
उत्तर: वेळा भिन्न असतात. OAIC साध्या तक्रारी 90 दिवसांच्या आत सोडवण्याचा प्रयत्न करतो, परंतु जटिल तपासण्या लक्षणीय अधिक वेळ घेऊ शकतात.
प्रश्न: OAIC कडे तक्रार दाखल करण्यासाठी शुल्क आहे का?
उत्तर: नाही. व्यक्तींसाठी OAIC कडे तक्रार करणे विनामूल्य आहे.
निष्कर्ष
ऑस्ट्रेलियन प्रायव्हसी अॅक्ट: APPs आणि डेटा अनुपालनासाठी मार्गदर्शक एक स्थिर संदर्भ नाही, तर हे एक जीवंत फ्रेमवर्क आहे ज्याने दशकांतील सर्वात मोठा परिवर्तन अनुभवला आहे. 2024 आणि 2026 च्या सुधारणा लक्षणीयपणे दंड वाढवतात, एक कायदेशीर तक्रार, अनिवार्य स्वयंचलित निर्णय-निर्माण उघड करणे, आणि बालकांच्या ऑनलाइन प्रायव्हसी कोड सर्वांनी सक्रिय अनुपालन कार्यक्रमांची मागणी केली आहे, निष्क्रिय चेकबॉक्स व्यायामांची नाही.
2026 मध्ये संस्थांसाठी कार्यवाही करण्यायोग्य पुढील पायऱ्या:
- आपल्या प्रायव्हसी धोरणाचे ऑडिट करा APP 1.3 आवश्यकतांनुसार आणि OAIC च्या वर्तमान अनुपालन तपासणी निकषांनुसार [1].
- आपल्या वेबसाइटवरील सर्व ट्रॅकिंग तंत्रज्ञानाची पुनरावलोकन करा आणि कोणतीही संवेदनशील माहिती गोळा करण्यापूर्वी स्पष्ट सहमती मिळवली आहे याची खात्री करा [3][6].
- डिसेंबर 2026 च्या अंतिम मुद्यांसाठी तयार रहा, स्वयंचलित निर्णय-निर्माण उघड करणे आणि बालकांच्या ऑनलाइन प्रायव्हसी कोड दोन्ही त्यावेळी लागू होतील [1][2].
- NDB योजनेच्या सूचनांच्या आवश्यकतांनुसार आपल्या डेटा उल्लंघन प्रतिसाद योजनेची चाचणी करा [5].
- सहमती व्यवस्थापन समाधान लागू करा जसे की Biscotti CMP जे ऑस्ट्रेलियन प्रायव्हसी जबाबदाऱ्यांचे पालन करण्यासाठी सहमती रेकॉर्ड गोळा, संग्रहित, आणि प्रदर्शित करण्यास मदत करते.
- योग्य कायदेशीर सल्ला घ्या जर आपल्या संस्थेने संवेदनशील माहिती हाताळली, सीमारेषा ओलांडली, किंवा APP संस्था स्थितीबद्दल अनिश्चितता असेल.
अनुपालन हा एक एकल प्रकल्प नाही. 2026 मध्ये OAIC च्या वाढत्या अंमलबजावणीच्या दृष्टिकोनामुळे सतत पुनरावलोकन करणे व्यवसायासाठी आवश्यक आहे.
संदर्भ
[1] Australian Privacy Law Update What App Entities Need To Know In 2026 - https://www.landers.com.au/legal-insights-news/australian-privacy-law-update-what-app-entities-need-to-know-in-2026?utm_source=openai
[2] Draft Childrens Online Privacy Code Released 31 03 2026 - https://ministers.ag.gov.au/media-centre/draft-childrens-online-privacy-code-released-31-03-2026?utm_source=openai
[3] Privacy Commissioner Finds Privacy Breaches In Third Party Tracking Pixel Investigation - https://www.oaic.gov.au/news/media-centre/privacy-commissioner-finds-privacy-breaches-in-third-party-tracking-pixel-investigation?utm_source=openai
[4] Australian Privacy Act Reform - https://cybernion.com.au/insights/australian-privacy-act-reform/?utm_source=openai
[5] Privacy - https://www.ag.gov.au/rights-and-protections/privacy?utm_source=openai
[6] Australia Pixel Perfect The Regulator Addresses Use Of Tracking Pixels - https://privacymatters.dlapiper.com/2026/06/australia-pixel-perfect-the-regulator-addresses-use-of-tracking-pixels/?utm_source=openai