Brzi odgovor: Australijski zakon o privatnosti iz 1988. godine reguliše način na koji organizacije prikupljaju, koriste, čuvaju i otkrivaju lične informacije. Primjenjuje se na većinu agencija australijske vlade i organizacija iz privatnog sektora sa godišnjim prihodom iznad 3 miliona AUD, iako su mnoge manje jedinice takođe obuhvaćene. 13 australijskih principa privatnosti (APP-ova) čini operativnu osnovu usklađenosti, a nedavne izmene iz 2026. godine značajno su povećale kazne i ovlašćenja za sprovođenje.
Ključne tačke
- Zakon o privatnosti iz 1988. godine upravlja Kancelarija australijskog komesara za informacije (OAIC) i primenjuje se na "APP entitete", većinu federalnih agencija i kvalifikovane privatne organizacije.
- 13 australijskih principa privatnosti pokrivaju ceo životni ciklus podataka: prikupljanje, korišćenje, otkrivanje, kvalitet, sigurnost i prava pojedinaca na pristup.
- Maksimalne civilne kazne za ozbiljne ili ponovljene povrede su značajno povećane prema nedavnim izmenama, približavajući Australiju nivou sprovođenja GDPR-a [4].
- Program obaveštavanja o povredama podataka (NDB) zahteva od pogođenih entiteta da obaveste i OAIC i pogođene pojedince kada je povreda verovatno da će izazvati ozbiljnu štetu [5].
- Statutarna tužba za ozbiljne povrede privatnosti uvedena je Zakonom o izmenama privatnosti i druge legislacije iz 2024. godine, dajući pojedincima direktno pravno sredstvo [4].
- Zahtevi za transparentnost automatizovanog donošenja odluka stupaju na snagu 10. decembra 2026. godine, zahtevajući od APP entiteta da otkriju kako algoritmi utiču na pojedince [1].
- Nacrt Koda o privatnosti dece na mreži objavljen je 31. marta 2026. godine, sa sprovođenjem planiranim za decembar 2026. [2].
- OAIC je u junu 2026. godine presudio da su zdravstveni pružaoci koji koriste piksele za praćenje trećih strana bez pristanka prekršili Zakon o privatnosti [3].
- Mala preduzeća ispod praga od 3 miliona AUD mogu i dalje biti obuhvaćena ako obrađuju zdravstvene informacije, trguju ličnim podacima ili pružaju određene ugovorene usluge.
- Politika privatnosti je zakonski obavezna za sve APP entitete i mora ispunjavati specifične standarde sadržaja prema APP 1.
Šta su australijski principi privatnosti i kako funkcionišu
13 australijskih principa privatnosti (APP-ova), utvrđenih u Prilogu 1 Zakona o privatnosti iz 1988. godine, su osnovna pravila koja regulišu kako APP entiteti upravljaju ličnim informacijama. Svaki princip se bavi različitom fazom ili aspektom obrade podataka, a nepoštovanje bilo kog od njih može pokrenuti regulatornu akciju.
APP-ovi su grupisani u pet funkcionalnih klastera:
| Klaster | Pokriveni APP-ovi | Fokus područje |
|---|---|---|
| Razmatranje privatnosti ličnih informacija | APP 1-2 | Otvoreno upravljanje, anonimnost |
| Prikupljanje ličnih informacija | APP 3-4 | Zakonsko prikupljanje, neprošireni podaci |
| Rukovanje ličnim informacijama | APP 5-8 | Obaveštavanje, korišćenje, otkrivanje, prebacivanje u inostranstvo |
| Integritet ličnih informacija | APP 9-10 | Kvalitet, sigurnost |
| Pristup i ispravka | APP 11-13 | Identifikatori, pristup, ispravka |
Kako funkcionišu u praksi: Organizacija koja prikuplja email adresu kupca mora se pridržavati APP 3 (prikupljati samo ono što je neophodno), APP 5 (obavestiti pojedinca o prikupljanju), APP 6 (koristiti je samo za primarnu svrhu osim ako se ne primenjuje izuzetak) i APP 11 (držati je sigurnom). Kršenje bilo kog od ovih u izolaciji predstavlja povredu.
Ko mora da se pridržava australijskog zakona o privatnosti
Zakon o privatnosti se primenjuje na "APP entitete", koji uključuju agencije australijske vlade i organizacije iz privatnog sektora sa godišnjim prihodom iznad 3 miliona AUD. Međutim, prag nije jedini okidač.
Organizacije ispod 3 miliona AUD prihoda su i dalje obuhvaćene ako:
- Rukovode zdravstvenim informacijama uz naknadu
- Trguju ličnim informacijama (kupovina ili prodaja podataka)
- Su ugovoreni pružaoci usluga za australijsku vladu
- Operišu bazu podataka o stanovanju
- Su povezane sa pravnim licem koje je samo obuhvaćeno
Iznimni slučaj: Startap koji godišnje zarađuje 800.000 AUD i prodaje podatke korisnika trećoj analitičkoj firmi gotovo sigurno je obuhvaćen, bez obzira na svoj prihod.
Šta se smatra ličnim informacijama prema australijskom zakonu o privatnosti
Lične informacije su sve informacije ili mišljenja o identifikovanom pojedincu, ili pojedincu koji je razumno identifikovan, bez obzira na to da li su tačne ili ne i da li su zabeležene u materijalnom obliku ili ne. Ovo je široka, tehnološki neutralna definicija.
Primeri koji se kvalifikuju:
- Puno ime, datum rođenja, adresa, broj telefona
- IP adrese i identifikatori uređaja (u mnogim kontekstima)
- Zdravstveni podaci, finansijski detalji, biometrijski podaci
- Fotografije i audio snimci
- Mišljenja o osobi (čak i ako su netačna)
Osetljive informacije su podskup koji nosi veće zaštite i uključuje zdravstvene podatke, rasno ili etničko poreklo, politička mišljenja, verska uverenja, seksualnu orijentaciju i krivične evidencije. Prikupljanje osetljivih informacija obično zahteva izričit pristanak.
Kako da znam da li moje preduzeće treba da se pridržava australijskog zakona o privatnosti
Počnite sa testom prihoda: ako vaše australijsko preduzeće ima godišnji prihod iznad 3 miliona AUD, gotovo sigurno ste APP entitet. Ako ste ispod tog praga, proverite okidače zasnovane na kategorijama navedene iznad.
Pravilo odluke:
- Prihod iznad 3M AUD: obuhvaćeni, tačka.
- Prihod ispod 3M AUD, ali rukujete zdravstvenim evidencijama, prodajete podatke ili imate vladin ugovor: obuhvaćeni.
- Prihod ispod 3M AUD, nijedno od navedenog: verovatno izuzeti, ali pregledajte OAIC-ovu potpunu listu izuzeća pre nego što pretpostavite.
Imajte na umu da zakoni o privatnosti država i teritorija mogu nametnuti dodatne obaveze koje nisu obuhvaćene federalnim zakonom, posebno u Novom Južnom Walesu, Viktoriji i Kvinslendu.
Koja je razlika između Zakona o privatnosti i APP-ova
Zakon o privatnosti iz 1988. godine je sveobuhvatna federalna legislativa. Australijski principi privatnosti su specifična, izvršna pravila koja se nalaze unutar te legislacije i govore organizacijama tačno šta moraju i šta ne smeju raditi sa ličnim informacijama.
Zamislite Zakon o privatnosti kao statut, a APP-ove kao njegov operativni pravilnik. Organizacija "se pridržava Zakona o privatnosti" ispunjavajući svih 13 APP-ova, pored drugih obaveza kao što su NDB program i nadolazeći zahtevi za automatizovano donošenje odluka [1].
Koje su kazne za kršenje australijskog zakona o privatnosti
Kazne su značajno povećane. Za ozbiljne ili ponovljene povrede privatnosti, maksimalna civilna kazna za pravno lice je veća od: 50 miliona AUD; tri puta vrednost dobijene koristi; ili 30% prilagođenog prihoda entiteta tokom perioda povrede [4][5].
Za pojedince, maksimalna civilna kazna za ozbiljne povrede iznosi 2,5 miliona AUD. OAIC takođe ima proširena ovlašćenja za istragu i sprovođenje, uključujući mogućnost sprovođenja vlastitih istraga i prihvatanje izvršivih obaveza [4].
Izmene iz 2024. godine takođe su uvele statutarnu tužbu za ozbiljne povrede privatnosti, omogućavajući pogođenim pojedincima da direktno tuže na sudu bez prethodnog prolaska kroz OAIC [4].
Kako da postupim u slučaju povrede podataka prema australijskom zakonu o privatnosti
Prema programu obaveštavanja o povredama podataka (NDB), APP entitet koji doživi "prihvatljivu povredu podataka" mora obavestiti OAIC i pogođene pojedince što je pre moguće [5]. Prihvatljiva povreda podataka je ona koja verovatno rezultira ozbiljnom štetom za bilo kog od pojedinaca čije su informacije bile uključene.
Koraci odgovora:
- Odmah obuzdati povredu (ukloniti pristup, izolovati pogođene sisteme).
- Procena da li povreda ispunjava prag "verovatne ozbiljne štete".
- Ako da, obavestiti OAIC podnošenjem izjave putem OAIC-ovog online portala.
- Direktno obavestiti pogođene pojedince, uključujući prirodu povrede i preporučene zaštitne korake.
- Pregledati i otkloniti ranjivost koja je uzrokovala povredu.
Uobičajena greška: Odlaganje obaveštavanja dok se sprovodi opsežna interna istraga. Zakon ne dozvoljava neograničene periode procene; ako je verovatna ozbiljna šteta, obavestite odmah.
Koja prava imaju Australijanci prema Zakonu o privatnosti
Australijanci imaju nekoliko izvršivih prava prema APP-ovima. APP 12 daje pojedincima pravo na pristup svojim ličnim informacijama koje drži APP entitet. APP 13 im daje pravo da zatraže ispravku netačnih, zastarelih ili nepotpunih informacija.
Dodatna prava uključuju:
- Pravo na anonimnost ili korišćenje pseudonima gde je to zakonito i praktično (APP 2)
- Pravo da znaju koje informacije se prikupljaju i zašto (APP 5)
- Pravo da se isključe iz direktnog marketinga (APP 7)
- Pravo da se žale OAIC-u ako se prava ne poštuju
Kako da dobijem brisanje svojih podataka prema australijskom zakonu o privatnosti
Zakon o privatnosti ne sadrži eksplicitno "pravo na brisanje" ekvivalentno članu 17 GDPR-a. Međutim, APP 11.2 zahteva od organizacija da unište ili deidentifikuju lične informacije koje više nisu potrebne za bilo koju svrhu za koju se mogu koristiti ili otkriti.
Praktičan put za pojedince: Podneti pisani zahtev službeniku za privatnost organizacije. Ako organizacija odbije ili ne odgovori u roku od 30 dana, podnesite žalbu OAIC-u. OAIC može sprovesti istragu i, ako je to prikladno, naložiti organizaciji da preduzme korektivne mere.
Koliko dugo organizacije mogu čuvati lične podatke prema australijskom zakonu o privatnosti
Ne postoji jedinstveni zakonski period čuvanja u Zakonu o privatnosti. APP 11.2 zahteva od organizacija da preduzmu razumne korake da unište ili deidentifikuju lične informacije kada više nisu potrebne. Međutim, drugi zakoni, uključujući Zakon o korporacijama, poresku legislativu i propise specifične za industriju, nameću svoje minimalne periode čuvanja koji imaju prioritet.
Praktične smernice: Mapirajte svoje podatke prema testu "više nije potrebno" iz Zakona o privatnosti i bilo kojim sektor-specifičnim zahtevima za čuvanje. Gde postoji zakonska obaveza čuvanja, čuvajte podatke za taj period i ne duže.
Šta bi trebalo da sadrži politika privatnosti prema australijskom zakonu
APP 1.3 zahteva od svakog APP entiteta da ima jasno izraženu i ažuriranu politiku privatnosti. OAIC trenutno sprovodi pregled usklađenosti politika privatnosti širom industrija kako bi procenio da li ispunjavaju ovaj standard [1].
Usklađena politika privatnosti mora uključivati:
- Vrste ličnih informacija koje entitet prikuplja i drži
- Kako se lične informacije prikupljaju i drže
- Svrhe za koje se prikupljaju, drže, koriste i otkrivaju
- Kako pojedinac može pristupiti i zatražiti ispravku svojih informacija
- Kako entitet postupa sa žalbama
- Da li se lične informacije otkrivaju stranim primaocima, i ako da, koje zemlje
Ažuriranje iz 2026.: Od 10. decembra 2026. godine, politike privatnosti takođe moraju otkriti korišćenje procesa automatizovanog donošenja odluka koji značajno utiču na pojedince, uključujući vrste ličnih informacija koje su uključene [1].
Koji je proces za podnošenje žalbe o privatnosti u Australiji
Pojedinci prvo moraju da se žale direktno organizaciji koja je uključena i da daju 30 dana za odgovor pre nego što eskaliraju na OAIC. Ako organizacija ne reši žalbu na zadovoljavajući način, pojedinac može podneti formalnu žalbu OAIC-u bez troškova.
OAIC može pokušati pomirenje, sprovesti formalnu istragu ili doneti odluku. Ako se utvrdi povreda, OAIC može naložiti organizaciji da preduzme korektivne mere, izvine se ili isplati odštetu podnosiocu žalbe.
Kako se australijski zakon o privatnosti upoređuje sa GDPR-om
Australijski zakon o privatnosti i Opšta uredba o zaštiti podataka (GDPR) EU dele zajedničke ciljeve, ali se razlikuju po opsegu, pravima i sprovođenju. Tabela u nastavku sumira ključne razlike.
| Karakteristika | Australijski zakon o privatnosti | GDPR |
|---|---|---|
| Eksplicitno pravo na brisanje | Ne (samo APP 11.2) | Da (član 17) |
| Pravo na prenosivost podataka | Ne | Da (član 20) |
| Pristanak kao primarna osnova | Jedna od nekoliko osnova | Centralno, ali ne isključivo |
| Maksimalna kazna (korporativna) | 50 miliona AUD ili na osnovu prihoda | 20 miliona EUR ili 4% globalnog prihoda |
| Nadzorno telo | OAIC | Nacionalni DPA-ovi po članici države |
| Teritorijalni domet | Pretežno australijski entiteti | Globalno ako se cilja na rezidente EU |
Australija trenutno nema odluku o adekvatnosti od EU, što znači da prenosi podataka iz EU u Australiju zahtevaju dodatne zaštitne mere prema GDPR-u.
Da li mala preduzeća treba da se pridržavaju australijskog zakona o privatnosti
Mala preduzeća sa godišnjim prihodom ispod 3 miliona AUD su generalno izuzeta iz Zakona o privatnosti, ali izuzetak ima značajne izuzetke. Svako malo preduzeće koje rukuje zdravstvenim informacijama, trguje ličnim podacima ili pruža usluge na osnovu ugovora sa australijskom vladom gubi svoj izuzeti status u potpunosti.
Izaberite izuzeti put samo ako: vaše preduzeće je ispod praga, ne rukuje zdravstvenim podacima, ne prodaje ili kupuje lične informacije i nema vladine ugovore. Kada ste u nedoumici, tretiranje APP-ova kao osnove usklađenosti je razuman menadžment rizika bez obzira na pravnu obavezu.
Upravljanje pristankom i tehnologijama praćenja u 2026
Upravljanje pristankom postalo je pitanje usklađenosti na prvoj liniji. U junu 2026. godine, komesar za privatnost je utvrdio da su zdravstveni pružaoci Medmate Australia i Monash IVF prekršili Zakon o privatnosti koristeći piksele za praćenje trećih strana koji su prikupljali osetljive zdravstvene informacije bez pristanka korisnika [3]. Objavljeni izveštaj OAIC-a, "Vaš život, pikselizovan," postavlja specifične preporuke za svaku organizaciju koja koristi tehnologije praćenja na platformama vezanim za zdravlje [3][6].
Za operatore veb sajtova i marketinške agencije, ova odluka uspostavlja jasan presedan: pikseli za praćenje, analitičke oznake i alati za ponašanje oglašavanja koji se dotiču osetljivih informacija zahtevaju eksplicitan, informisan pristanak pre aktivacije. Platforma za upravljanje pristankom (CMP) koja prikuplja i čuva evidencije o pristanku više nije opcionalna za regulisane entitete, već je praktična neophodnost. Biscotti CMP je dizajnirana da pomogne APP entitetima da ispune ove obaveze pristanka pružajući detaljne, auditable evidencije pristanka u skladu sa australijskim zahtevima za privatnost.
Česta pitanja
P: Da li se australijski zakon o privatnosti primenjuje na strane kompanije?
O: Da, ako strana kompanija posluje u Australiji i prikuplja ili drži lične informacije od Australijanaca, Zakon o privatnosti se primenjuje, bez obzira na to gde je kompanija registrovana.
P: Da li je politika privatnosti zakonski obavezna za sve preduzeća u Australiji?
O: Samo za APP entitete. Međutim, preduzeća koja su tehnički izuzeta mogu i dalje imati koristi od nje za poverenje potrošača i da preduprede buduće regulatorne promene.
P: Šta je "prihvatljiva povreda podataka" prema NDB programu?
O: Povreda podataka koja uključuje lične informacije gde postoji stvarni rizik od ozbiljne štete za pogođene pojedince, na primer, neovlašćen pristup podacima o finansijskim računima ili zdravstvenim evidencijama.
P: Da li pojedinci mogu direktno tužiti organizacije za povrede privatnosti?
O: Od Zakona o izmenama privatnosti i druge legislacije iz 2024. godine, pojedinci mogu podneti tužbu za statutarne povrede privatnosti bez prethodnog prolaska kroz OAIC [4].
P: Da li su evidencije zaposlenih obuhvaćene Zakonom o privatnosti?
O: Evidencije zaposlenih u privatnom sektoru koje drži poslodavac i koriste se direktno u vezi sa radnim odnosom su generalno izuzete prema izuzeću za evidencije zaposlenih.
P: Šta je Kodeks o privatnosti dece na mreži?
O: Nacrt koda koji je OAIC objavio 31. marta 2026. godine koji će nametnuti specifične obaveze na online usluge koje prikupljaju podatke o deci, sa sprovođenjem koje počinje 10. decembra 2026. [2].
P: Da li pikseli za praćenje zahtevaju pristanak prema australijskom zakonu?
O: Gde pikseli prikupljaju osetljive informacije (kao što su zdravstveni podaci), da, odluka OAIC-a iz juna 2026. godine potvrdila je da korišćenje takvih piksela bez pristanka krši Zakon o privatnosti [3].
P: Šta znači "transparentnost automatizovanog donošenja odluka" od decembra 2026. godine?
O: APP entiteti moraju otkriti u svojim politikama privatnosti kada računarski programi donose odluke koje značajno utiču na prava ili interese pojedinaca, uključujući koje lične informacije se koriste [1].
P: Koliko vremena OAIC-u treba da reši žalbu?
O: Vremenski okviri variraju. OAIC teži da reši jednostavne žalbe u roku od 90 dana, ali složene istrage mogu trajati znatno duže.
P: Da li postoji naknada za podnošenje žalbe OAIC-u?
O: Ne. Žalbe OAIC-u su besplatne za pojedince.
Zaključak
Australijski zakon o privatnosti: Vodič kroz APP-ove i usklađenost sa podacima nije statična referenca, već živi okvir koji je prošao kroz svoju najznačajniju transformaciju u decenijama. Izmene iz 2024. i 2026. godine značajno su povećale uloge: veće kazne, statutarnu tužbu, obavezne objave automatizovanog donošenja odluka i Kodeks o privatnosti dece na mreži zahtevaju aktivne programe usklađenosti umesto pasivnih provere.
Akcioni sledeći koraci za organizacije u 2026. godini:
- Proverite svoju politiku privatnosti prema zahtevima APP 1.3 i trenutnim kriterijumima OAIC-ovog pregleda usklađenosti [1].
- Pregledajte sve tehnologije praćenja na vašem veb sajtu i osigurajte da se eksplicitan pristanak dobije pre nego što se prikupe bilo koji osetljivi podaci [3][6].
- Pripremite se za rokove u decembru 2026. godine, obaveze o automatizovanom donošenju odluka i Kodeks o privatnosti dece na mreži stupaju na snagu tada [1][2].
- Testirajte svoj plan odgovora na povredu podataka prema zahtevima za obaveštavanje iz NDB programa [5].
- Implementirajte rešenje za upravljanje pristankom kao što je Biscotti CMP kako biste prikupili, čuvali i pokazali evidencije o pristanku koje zadovoljavaju australijske obaveze privatnosti.
- Potražite kvalifikovanu pravnu pomoć ako vaše preduzeće rukuje osetljivim informacijama, posluje preko granica ili nije sigurno u vezi sa svojim statusom APP entiteta.
Usklađenost nije jednokratni projekat. Proširena postura sprovođenja OAIC-a u 2026. godini čini kontinuiranu reviziju poslovnom neophodnošću.
Reference
[1] Australian Privacy Law Update What App Entities Need To Know In 2026 - https://www.landers.com.au/legal-insights-news/australian-privacy-law-update-what-app-entities-need-to-know-in-2026?utm_source=openai
[2] Draft Childrens Online Privacy Code Released 31 03 2026 - https://ministers.ag.gov.au/media-centre/draft-childrens-online-privacy-code-released-31-03-2026?utm_source=openai
[3] Privacy Commissioner Finds Privacy Breaches In Third Party Tracking Pixel Investigation - https://www.oaic.gov.au/news/media-centre/privacy-commissioner-finds-privacy-breaches-in-third-party-tracking-pixel-investigation?utm_source=openai
[4] Australian Privacy Act Reform - https://cybernion.com.au/insights/australian-privacy-act-reform/?utm_source=openai
[5] Privacy - https://www.ag.gov.au/rights-and-protections/privacy?utm_source=openai
[6] Australia Pixel Perfect The Regulator Addresses Use Of Tracking Pixels - https://privacymatters.dlapiper.com/2026/06/australia-pixel-perfect-the-regulator-addresses-use-of-tracking-pixels/?utm_source=openai