Australiak mugaz gaindiko datuen erronkak nola kudeatzen dituen Eskualdean

Australiako mugaz haraindiko datu-fluxuen ikuspegiaren giltzarria da Pribatutasun Legea 1988 (Cth), bereziki Australiako Pribatutasun Printzipioen bidez (APP) . APP 8k zehazki arautzen du mugaz gaindiko informazio pertsonalaren dibulgazioa. Australiako entitate batek informazio pertsonala atzerriko hartzaile bati jakinarazi aurretik, arrazoizko urratsak eman behar dizkio hartzaileak Australiako Pribatutasun-printzipioak hausten ez dituela ziurtatzeko.

Gakoa da Australiako entitateak datuak atzerriko hartzailearen kudeaketaren erantzule izaten jarraitzen duela. Hartzaileak informazioa gaizki tratatzen badu, APP-ak ez betetzea izango litzateke, Australiako entitatea erantzule izan daiteke. "Kontua" eredu horrek pizgarri indartsua sortzen du Australiako negozioentzat, kontuz itsas datu-prozesadoreak berenganatzeko eta kontratu-babesak edukitzeko.

Salbuespen zehatzak daude, besteak beste, norbanakoak baimena eman duen egoera, baldin eta ohartarazi ondoren APPen babesa galduko dutela, edo hartzailea pribatutasun-erregimen nabarmen baten menpe dagoen egoera. Azken salbuespen hau bereziki garrantzitsua da Zeelanda Berria, Japonia edo Erresuma Batua bezalako herrialdeetara transferentzietarako, egokitasun-erabakiak edo lege konparagarriak dituzten herrialdeetara.

Datu-Breaches (NDB) eskema

2018an aurkeztua, Lege Organikoaren IIIC. Atalean jasotako datuen Breaches (NDB) eskemak, Lege honen menpeko erakundeek eragindako banakoei eta Australiako Informazio Komisarioaren Bulegoari jakinarazi behar diete, informazio pertsonalaren datuak ez betetzeak kalte larriak eragin ditzakeelako. Baldintza hau Australiako arau-haustea gertatzen den edo itsasoz haraindian transferitutako datuak dituen ala ez aplikatzen da.

NDB eskemak eragin sakona izan du Australiako enpresek mugaz gaindiko datuen kudeaketan duten ikuspegian. Erakundeak orain askoz ere arduratsuagoak dira datuak non gordetzen diren, zein segurtasun-neurri dauden eta zein segurtasun-neurri dauden jakiteko. NDB eskemak ezarritako gardentasun eta kontu-emateak hobetu egin ditu Australiako ekonomian zehar saltzaileen arriskuen kudeaketa eta datuen gobernantzako praktiketan.

Datuen subiranotasuna eta lokalizazio-beharrak

Australiak datu askeen fluxuak sustatzen dituen bitartean, bere baitan ezarri ditu datuak lokalizatzeko eskakizunak, interes nazionalei kritikoak iruditzen zaizkien sektore jakin batzuetan. Ez dira mantak, baina arretaz kalibratuak dira, arriskuen ebaluazioan oinarrituta:

• ]Health Records: The My Health Records 2012 Legeak eskatzen du My Health Record sistema, Australiako osasun-informazioa gordetzen duena, Australian ostatu hartzea. Sistemaren operadoreak eta biltegi-operadore guztiek ziurtatu behar dute datuak ez direla atzerrian gordetzen.
• ]Gobernamendu-datuak: Segurtasun-politikaren esparru babesgarria (PSPF) eta Informazioaren Segurtasunaren eskuliburua (ISM) Australiako gobernu-erakundeek datuak sentikortasunean oinarrituta sailkatu eta babesteko eskatzen dute. Informazio klasifikatuaren arabera, arau zorrotzek agintzen dute datuak Australian gorde eta tratatu behar direla, edo segurtasun-estandar baliokideekin onartutako herrialde aliatuetan.
• Fnancial Services: Australiako Prudential Erregulazio Agintaritzak (APRA) 3]] outsourcing eta datuen kudeaketarako arauak eman ditu (adibidez, CPS 231), finantza-erakunde arautuek eskatzen dutena kanporatze materialaren antolaketak jakinarazteko eta ziurtatu datuak erakundeari ez uzteko gaitasuna. Lokalizazio zorrotza ez den bitartean, arau praktiko bat sortzen du, eta pizgarriak ezartzen ditu, datu kritikoak mantentzeko.
• ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇

Kontsumitzailearen datuen eskubidea (CDR)

Australiako ]Kontsumitzailearen Datuen eskubidea (CDR) , banku-sektorean aktibo dagoena (Open Banking) eta energia eta telekomunikazioetara botata, datu-partekatzea kontrolatua lortzeko ikuspegi sofistikatua da. CDRk bezeroei eskubidea ematen die beren datuak zerbitzu-hornitzaile egiaztatuen artean modu seguruan transferitzeko. Garrantzitsua da CDRk datuen subiranotasun-beharrak dituela: CDRren erregimenaren arabera kontsumitzaileen datuak Australian gorde eta tratatu behar dira, Australiako Lehia eta Kontsumitzaileen Batzordeak (AC) salbuespen espezifikoak ematen ez baditu salbuespenak, tokiko kontrol-a eta arau-arauak betetzen direla ziurtatzeko.

Nazioarteko lankidetza eta eskualde-lidergoa

Australiak aitortzen du aldebakarreko araudia ez dela nahikoa datu-fluxuen izaera orokorra kudeatzeko. Gobernuak aktiboki parte hartzen du eta nazioarteko eta eskualde-esparruak eratzen ditu datuen gobernantzaren arau elkarreragileak sustatzeko.

APEC mugaz gaindiko pribatutasun-arauak (CBPR)

Australiak, urriaren 1ean, laguntza handia eman zion Asia-Pazifikoko Lankidetza Ekonomikoari (APEC) mugaz gaindiko pribatutasun-arauei (CBPR) sistemari, eta sistema honek borondatezko eta ziurtapen-oinarrizko esparru bat eskaintzen du, erakundeei datu pertsonalak APECeko kide-ekonomian zehar transferitzean pribatutasun-arauak betetzen direla erakusteko.

ELGErekin eta G20rekin harremanak

Australia Ekonomia Lankidetza eta Garapenerako Antolakundearen (OECD) kide aktiboa da, eta nabarmen lagundu du datuen gobernantzari eta pribatutasunari buruzko nazioarteko arauak garatzen. The OECD Privacy GuidelinesFLT:3] (2013an berrikusia) erreferentzia-puntu izaten jarraitzen du pribatutasun-markoetarako mundu osoan. Australiako Pribatutasun-legeak jarraibide hauetan txertatutako printzipio asko islatzen ditu, besteak beste, bilduma, erabilera, muga eta kontuak barne.