澳洲将出更严新规!企业未保护用户数据重罚$5000万

在Optus和Medibank发生重大数据泄露事件后,根据即将出台的新法律,未能保护澳洲人个人数据的公司将面临数千万澳元的罚款。

联邦政府将寻求在下周尽快通过议会立法,“显著增加”对“反复或严重隐私侵犯行为”的处罚,直批目前222万澳元的罚款“完全不合适”。

656d8c-14f3290b3511129cfc9dbfafe2f29bd0

根据新规,企业将被处以以下罚款,以较高者为准:5000万澳元,不当使用信息造成损失成本的3倍,或相关期间企业调整后营业额的30%。

律政部长德雷福斯(Mark Dreyfus)表示,对重大数据泄露的惩罚,仅仅被企业视为“经营成本”是“不够的”。

他说,“当澳洲人被要求交出他们的个人数据时,他们有权期望这些数据会受到保护。遗憾的是,最近几周发生的重大隐私泄露事件表明,现有的安全措施是不够的。”

新的处罚没有追溯力,这意味着近期受到网络攻击的知名企业不会受到更高的罚款处罚。

今年9月,据披露,约980万Optus前/现客户受到重大数据泄露的影响,其中包括Medicare卡和护照号等详细个人信息被盗。

本周,医疗保健提供商Medibank被证实遭到入侵,数据被盗,包括医疗保险信息和一些保险理赔信息。

德雷福斯表示,除了加大处罚力度以“鼓励更好的行为”,澳洲还需要更强有力的法律来规范企业如何管理它们收集的大量数据。

政府的法案将增强澳洲信息专员的权力,并加强通知要求,以确保公司正确报告泄露的数据类型。

拟议中的法律将赋予专员和澳洲通信和媒体管理局 “更大的信息共享权力”,比如能够提醒银行留意受黑客攻击影响的客户账户上的可疑行为。

今年,律政部长也将完成对《隐私法》的全面审查,并有望提出进一步改革的建议。

德雷福斯表示,“我期待整个议会对该法案的支持,这是政府议程的重要组成部分,以确保澳洲的隐私框架能够应对数字时代的新挑战。”

本文来自投稿,不代表澳洲财经新闻 | 澳洲财经见闻 - 用资讯创造财富立场,如若转载,请注明出处:www.afndaily.com

(0)
Miraitowa的头像Miraitowa
上一篇 2022年10月22日 下午12:03
下一篇 2022年10月22日 下午6:10

相关推荐

澳洲财经新闻 | 澳洲财经见闻 - 用资讯创造财富