호주는 지역 교차 국경 데이터 흐름의 도전에 대해

호주의 정책 프레임 워크가 탐색해야 하는 중앙 과제는 시민의 데이터와 국가 보안에 대한 이해를 돕는 것입니다. 이 데이터는 호주의 정책 프레임 워크가 탐색되어야 하는 주요 요인 중 하나입니다. 호주의 정책 프레임 워크는 호주의 정책 프레임 워크가 탐색해야 하는 중앙 과제입니다. 이 데이터는 호주의 정책 프레임 워크가 탐색해야 하는 주요 문제입니다.

호주의 종합 규정 프레임

호주는 디지털 무역의 혜택을 가능하게하면서 크로스 국경 데이터 전송의 위험을 관리하기 위해 설계된 다중 계층화 된 법률 및 규제 프레임 워크를 개발했습니다. 이 프레임 워크는 단일 법이 아니지만 개인 정보 보호법, 부문별 규정, 데이터 소위 정책 및 국제 협약의 조합이 아닙니다.

개인 정보 보호법 1988 및 호주 개인 정보 보호 원칙 (APPs)

호주의 교차 국경 데이터 흐름에 대한 접근의 코너스톤은 개인정보보호법 1988 (Cth), 특히 호주 개인 정보 보호 원칙(APPs)]. APP 8은 특정 개인 정보의 교차 국경 공개를 지배합니다. 호주 법인이 해외 수신자에게 개인 정보를 공개하기 전에, 그것은 개인 정보를 제공 할 수 없습니다. 개인 정보의 개인 정보를 제공 할 수 있습니다.

호주 법인은 데이터의 해외 수신자 취급에 대해 책임이 있음을 의미합니다. 수령자가 APP의 위반이 될 수있는 방식으로 정보를 잘못하면 호주 법인은 책임감을 유지할 수 있습니다. 이 "계속성"모델은 호주 기업에 대한 강력한 인센티브를 제공하여 해양 데이터 프로세서를 신중하게 vet하고 강력한 계약 보호 기능을 포함합니다.

개인이 제공 한 상황과 같은 특정 예외가 있습니다 ]]항상 동의] 그들이 APP의 보호를 잃게 될 때, 또는 수신자는 실질적으로 유사한 개인 정보 보호 규정에 따라 달라질 수 있습니다. 이 후자는 특히 뉴질랜드, 일본, 영국과 같은 국가에 전송하는 데 관련이 있습니다. 이는 적절하게 결정 또는 경쟁적인 법률이 있는 경우.

Notifiable Data Breaches (NDB)의 개념

2018년에 소개된 Notifiable Data Breaches (NDB) 계획 개인정보보호법 제3항에 따라 본 약관은 영향을 받으며, 호주 정보위원회(OAIC)의 개인 및 해당 개인 정보를 포함하는 자료 침해가 심각한 해에 발생할 수 있는 경우, 해당 조건은 호주 내에서 발생하거나 해외로 전송된 데이터와 동일하게 적용됩니다.

NDB 계획은 호주 기업 접근 방식의 교차 국경 데이터 관리에 대한 확산적인 영향을 얻었다. 조직은 이제 데이터가 저장되는 곳을 이해하는 데 훨씬 더 유익하고, 보안 조치가 장소에 있습니다. NDB 계획에 의해 부과 된 투명성과 책임은 호주 경제의 공급 업체 위험 관리 및 데이터 관리 관행 관행 관행에 대한 개선을 가지고 있습니다.

Data Sovereignty 및 현지화 요구 사항

호주는 원칙적으로 무료 데이터 흐름을 촉진하는 동안, 그것은 구현했다 타락 된 데이터 로컬라이제이션 요구] 특정 부문에서 국가 이익에 대한 중요한. 이들은 담요 위임, 그러나 위험 평가에 따라 신중하게 계산 제한:

• 건강 기록: 내 건강 기록법 2012] 호주의 건강 정보 저장, 호주 내에서 호스팅되는 My Health Record System을 필요로 합니다. 시스템 운영자와 모든 저장소 운영자는 해외에서 해당 데이터를 보유하지 않도록 해야 합니다.
• 정부 데이터: Protective Security Policy Framework (PSPF)] 및 ]정보보안 매뉴얼(ISM)]는 호주 정부의 entities가 분류되어 데이터의 감도를 보호할 수 있도록 요구한다. 분류된 정보를 위해, 엄격한 규칙은 종종 해당 데이터가 호주 또는 다른 모든 국가와 동일한 보안 표준에 저장되어야 한다.
• Financial Services:] Australian Prudential Regulation Authority (APRA)는 아웃소싱 및 데이터 관리 표준을 발급했습니다 (예: ]CPS 231]). 이는 APRA를 재료 아웃소싱 배열을 통지하고 데이터가 실질적으로 조직을 유지하지 않는 동안, APRA를 효과적으로 관리 할 수 있도록 규제 금융 기관이 필요합니다.
• Critical Infrastructure: ] Critical Infrastructure Act 2018]의 보안은 정부에 소유권, 운영 및 데이터 보유 정보를 보고하는 중요한 인프라 부문에서 필수 요소가 필요합니다. 법은 또한 긍정적 인 보안 의무를 포함하며 특정 상황에서는 호주 내에서 데이터가 체계적인 위험을 방지하기 위해 데이터가 보관되어야 합니다.

소비자 데이터 권리 (CDR)

호주의 Consumer Data Right (CDR), 현재 은행 부문에서 활동하고 있습니다 (은행 개설) 에너지와 통신에 압연되고, 통제되는 데이터 공유에 정교한 접근을 나타냅니다. CDR는 소비자에게 공인 서비스 제공 업체 간의 데이터를 안전하게 전송할 수 있습니다. 중요하게, CDR에는 엄격한 데이터 소위 요구 사항이 있습니다. CDR의 소비자 데이터는 호주의 소비자 보호국(ACC) 및 호주의 규제 당국(ACC)에 따라 처리되어야 합니다.

국제 협력 및 지역 리더십

호주는 단자 규정이 데이터 흐름의 본질적으로 글로벌 자연을 관리하기에 충분하다는 것을 인식합니다. 정부는 적극적으로 상호 운용 가능한 데이터 관리 기준을 촉진하기 위해 지역 및 국제 프레임 워크에 참여합니다.

APEC Cross-Border 개인정보 취급규정(CBPR) 시스템

호주는 ]Asia-Pacific Economic Cooperation (APEC) Cross-Border Privacy Rules (CBPR) system의 초기 및 강력한 지지자였습니다. 이 시스템은 APEC 회원 경제학의 개인 정보를 전송할 때 조직이 인정되는 개인 정보 보호 표준을 준수할 수 있는 자발적, 인증 기반 프레임워크를 제공합니다. CBPR 시스템은 4개의 핵심 요소들 주위에 건설됩니다. 자체 관리, 규정, 규정 준수, 호주의 경쟁사 및 환경의 경쟁사에 의해 검증된 기업에 의해 결정됩니다.

CBPR 시스템은 특히 중요하기 때문에 다른 개인 정보 보호 체제와 국가 간의 상호 운용성을 제공하므로 비용이 많이 들지 않는 준수 시스템을 줄이기 위해 필요한 것을 줄이는 것이 중요합니다. 호주는 CBPR 시스템의 진화를 더 강력한 강제적인 메커니즘을 포함하는 더 강력한 프레임 워크로 지원했습니다.

무료 무역 협정 및 디지털 경제 협정

호주는 점점 더 많은 양자 및 plurilateral 무역 협정을 사용하여 디지털 무역을 열고 프라이버시 및 보안 규정에 대한 정책 공간을 보존하면서 노력에 대한 잠금을 해제했습니다. 주요 규정은 다음과 같습니다.

• 호주-미국 자유무역협약(AUSFTA): 디지털거래 규정을 포함할 것이다 가장 이른 계약 중 하나, 현대협약에 비해 상대적으로 제한적.
• Trans-Pacific Partnership (CPTPP)에 대한 효과적인 진행 협약:]은 법의 공공 정책 목표에 따라 국경과 데이터 현지화 요구 사항에 대한 제한을 통해 데이터의 자유 흐름에 대한 의무적인 약속을 포함합니다. 제 14.11 특히 전자 수단으로 정보의 교차 국경 이동을 해결합니다.
• Regional 종합 경제 파트너쉽 (RCEP): 전자 상거래에 대한 규정이 포함되는 동안, RCEP의 데이터 흐름 약속은 CPTPP보다 약한 반면, 서명자 중 다양한 디지털 개발 수준을 반영합니다. 데이터 보호 및 사이버 보안과 같은 문제에 대한 협력을 권장합니다.
• 호주-영국 자유무역협약(AUKUS FTA):]]는 현대 디지털 무역 규정을 포함하여, 각 당사자의 개인 정보를 보호하기 위해 각 당사자의 권리를 인식하면서 크로스-블레지스트 데이터 흐름을 촉진합니다.
• 디지털 경제 협정 (DEA): 호주는 싱가포르(SADEA)와 를 체결한 영국를 체결했습니다. 이러한 합의는 디지털 신원 상호 운용성, 전자적 신원, 인공 지능, 데이터의 상호 운용성, 그리고 그간의 상호작용을 해결함으로써 기존 FTA를 넘어 지역적 의도를 넘어 지역적 의도를 넘어 지역적 의도를 넘어 지역적 의도를 넘어 지역적 의도를 넘어갈 수 있는 권한을 가지고 있습니다.

OECD 및 G20와의 연계

호주는 ]경제 협력 및 개발 (OECD)의 활성 회원이며 데이터 관리 및 개인 정보 보호에 관한 국제 표준의 개발에 크게 기여했습니다. OECD 개인 정보 취급 지침 (2013년 개정)은 전 세계적으로 개인 정보 보호 프레임 워크에 대한 기초적인 참조 포인트를 유지하고 있습니다. 호주의 개인 정보 보호법은 이러한 제한적 인 사용, 이러한 제한적 제한적 제한적 인 방법으로 여러 가지 제한적 제한적 인 계정을 반영합니다.

G20을 통해 호주는 크로스-블레지스트 데이터 흐름과 반대 디지털 보호주의를 촉진하는 데 도움을 주었다. 호주에서 호스팅되는 G20 Summit은 글로벌 경제를 위한 크로스-블레지스트 데이터 흐름의 중요성을 명시적으로 인정한 통일을 생산한다. 호주는 G20 디지털 경제 실무 그룹에서 이러한 위치를 챔피언으로 계속된다.

분야 - 특정 도전 및 규제 응답

크로스-블레지스트 데이터 흐름의 관리는 하나의 크기-피트-all 도전이 아닙니다. 다른 분야는 호주가 대상 정책을 통해 해결되는 독특한 위험과 규제 요건을 제시합니다.

금융 서비스 및 은행

금융 서비스 부문은 크로스-블레어 데이터 흐름 측면에서 가장 크게 규제됩니다. 호주 은행, 보험, 과잉 자금은 특히 뉴질랜드, 동남 아시아 및 더 넓은 태평양 지역에서 광범위하게 운영되며, 특히 뉴질랜드에서 광범위한 운영됩니다. 호주 Prudential Regulation Authority (APRA)]는 클라우드 서비스, 백 오피스 및 고객 지원 등 처리에 대한 데이터가 전송되는 아웃소싱 배열의 엄격한 감독을 유지하고 있습니다.

APRA의 요구 사항은 데이터가 국경을 넘어갈 때에도 불구하고 ]operational resilience]를 유지한다는 것을 보증하는 것에 초점을 맞춥니다. 이에는 APRA가 책과 기록에 접근하는 계약적 규정을 포함하며 데이터 보안 표준을 부과하고 데이터 무결성을 잃지 않고도 공감을 보장하는 것이 보장됩니다. 실제 효과는 호주를 떠날 때, 그것은 항상 호주를 떠나야하며 호주에 따라 규제 및 규제를 준수해야 합니다.

의료 및 의료 연구

건강 관리는 아마도 가장 민감한 데이터 흐름 과제를 제시합니다. 호주 의료 제공 업체, 연구 기관 및 제약 회사는 임상 시험, 게놈 연구 및 디지털 건강 플랫폼에 국제 파트너와 협력합니다. 개인정보 보호법의 건강 개인 정보 보호 원칙] 수집, 사용 및 건강 정보의 공개에 엄격한 조건을 부과합니다.

Genomic data는 특히 높은 스테이크 지역입니다. 호주의 Genome Reference Data Flow Framework]는 개인 정보 보호 보호를 넘어 연구 목적으로 국제적으로 공유될 수 있는 방법을 정의하는 방법을 정의합니다. 정부는 호주인와 같은 안전한 데이터 쉐이빙 플랫폼에 투자하고 있습니다.HET]:2]:2:2:2:2:2:2:2:2:2:2]