澳洲隐私法40年来最大改革！250万小企业再也不能豁免

数十年来最大规模的隐私法调整将考虑取消多达250万家小型企业的豁免权，并赋予个人要求删除个人记录和互联网搜索结果的权力。

律政部长戴福斯（Mark Dreyfus）透露，工党计划制定全面改革措施，禁止公司向儿童推销产品，并规定人工智能（AI）工具使用个人数据的透明度。

戴福斯周四宣布了自上世纪80年代以来对国家隐私制度进行的最重大改革，在长达313页的《隐私法审查报告》（Privacy Act Review Report）提出的116项建议中，他承诺采纳其中的38项，并原则上同意68项措施。

这些建议包括：

* 要求各实体在处理个人信息时征求知情同意；

* 为儿童提供更有力的保护，包括制定《儿童在线隐私守则》；

* 要求各实体对处理信息负责，并在不再需要时销毁数据；以及

* 更清晰地说明如何保护个人隐私，包括在代表其他实体处理个人信息时。

扩大后的个人信息定义将包括cookie和IP地址。

政府将取消对营业额在300万澳元以下的小企业的隐私法豁免，这些企业目前没有义务保护个人信息安全或在数据泄露后通知客户。据悉，政府只有在进行了影响分析、考虑了支持方案并给予小企业时间准备的过渡期后，才会取消豁免。

政府已原则上同意针对严重侵犯隐私的法定侵权行为，允许个人就侵犯隐私的行为寻求赔偿，包括身体隐私，如在可合理预期有隐私的环境中遭到偷拍。

隐私权改革立法将于明年提交议会，其中包括保护澳洲人免受未来黑客攻击事件（如去年的Optus和Medibank遭到黑客入侵事件）的条款。

政府正在考虑设立一项“直接诉讼权”，使个人能够在其隐私受到侵犯时对实体提起诉讼或集体诉讼。

根据政府原则上同意的“被遗忘权”，澳洲人将拥有有限的权利，要求搜索引擎删除在互联网上搜索个人姓名的某些结果。

这项新权利不允许个人删除有关其过去的公开报道，但不会删除内容，只是解决了在搜索引擎上查找信息的便捷性问题。