《2022年隐私立法修正案(执行和其他措施)法案》(Cth)代表着联邦政府处理隐私侵犯行为的方法发生了重大变化，并创建了发达国家中最严厉的隐私惩罚制度之一。
这些变化将在法案通过议会两院后开始，政府也表示，进一步的隐私法改革即将到来。
联邦政府提议将根据1988年隐私法案(Cth)(隐私法案)对公司严重或多次干涉隐私的最高罚款从222万澳元提高到以下两者中的较大金额:
5000万澳元;
所得利益价值的三倍；或者，如果无法确定
“违规营业额”期间“调整营业额”的 30%，即过去 12 个月或隐私泄露持续时间（以较长者为准）的公司集团收入（减去某些特定调整）的 30%。
与其他司法管辖区相比，处罚增加的程度和意义是显而易见的，例如：
欧盟的《通用数据保护条例》(GDPR)，该条例规定对严重侵权行为处以最高2000万欧元(约3100万澳元)的行政罚款，或该公司上一财年全球年收入的4%，以最高者为准;
《中华人民共和国个人信息保护法》规定，对严重违规行为，除对直接责任人处以罚款外，最高可处以5000万元人民币(约1070万澳元)或上一年年度营业额的5%的罚款。
政府的修改建议将违反隐私的处罚与《2010年竞争与消费者法》(Cth)和《澳大利亚消费者法》规定的最高处罚相一致。
尽管该法案是在最近一系列数据泄露事件之后提出的，公司应该注意到，这些新惩罚将适用于任何严重或反复干扰隐私(即违反澳大利亚隐私原则(APP)(或具有约束力的注册APP代码)的个人个人信息的行为或实践，而不仅仅是数据泄露(可能涉及对APP的破坏，如未能采取合理措施保护个人信息不被滥用、干扰和丢失，以及不受未经授权的访问。修改或披露(根据APP 11的要求))。
在这些改革之后，公司可以期待OAIC有强烈的意愿向联邦法院或联邦巡回法院申请这些处罚。这将代表隐私侵犯执法的又一重大变化。
政府还提议扩大《隐私法》的域外适用范围，以确保在澳大利亚经营业务的外国组织履行《隐私法》规定的义务，即使它们不直接从澳大利亚的来源收集或持有澳大利亚人的信息。
此外，政府提议为澳大利亚信息专员(专员)立法新的权力，包括:
有权对实体是否遵守《隐私法》规定的可通知数据泄露(NDB)计划进行评估，并为进行任何类型的评估收集信息，包括评估实际或疑似合格的数据泄露;
加强新开发银行计划，以确保专员全面了解合格数据泄露中泄露的信息，以评估对个人造成损害的特定风险;
有权作出决定，要求公司聘请独立和适当合格的顾问，以确保构成干扰隐私的行为不再重复或继续;
有权作出决定，要求公司就构成干扰隐私的行为准备并发布一份声明，包括公司为确保该行为不再重复或继续而采取的任何步骤;
新的侵权通知权力，可惩罚未按要求提供信息、回答问题或出示文件的实体(附带相关的附加民事处罚条款)-该条例草案还规定，如果公司从事的行为构成一种行为体系或行为模式，则另设刑事处罚;而且
与执法机构、替代投诉机构、国家、地区或外国隐私监管机构共享信息(包括个人信息)的能力。条例草案亦阐明专员可分享透过其资讯专员职能、资讯自由职能及私隐职能所收集的资料。
公司应该采取什么措施?
很明显，公司必须采取行动，确保其隐私制度和数据安全能力是最新的，并适当反映风险。
在澳大利亚开展业务但不直接从澳大利亚收集或存储信息的海外公司，应立即开始分析他们遵守澳大利亚隐私法的能力，考虑到域外适用范围的扩大。
公司应继续采取审慎措施，包括:
确保有效的网络安全控制，以适应不断变化的威胁环境、技术发展和组织能力;
与保险经纪接洽有关风险变动的事宜;
制定、实施和更新全面的私隐合规策略、政策和程序;
确保从董事会开始，有清晰的管理、升级和报告政策，并得到充分理解和更新;
测试控制的有效性，定期进行数据泄露应对计划的测试运行;而且
确保第三方风险得到管理，包括通过合同控制、保险要求和赔偿。
政府的行动表明隐私监管方式发生了重大变化。除了采用世界领先的处罚措施外，司法部长部目前正在对《隐私法》进行全面审查，预计将于今年年底完成。进一步的改变正在进行中。
# 澳大利亚 隐私法 # 隐私泄露 # 侵犯隐私 # 隐私权 # 澳洲 律师 # 数据隐私 # 澳洲 维权 # 数据泄露 #
