Як Австралія замовляє виклики транскордонних даних у регіоні

Однак, вільний рух даних також виводить Австралію та її регіональні партнери до значних ризиків, включаючи порушення конфіденційності даних, кібернетичні запори, несанкціонований доступ іноземними урядами, а також втрату контролю над конфіденційною особистістю або комерційною інформацією. Збалансування економічних переваг відкритих даних, що потоки з суверенним правом для захисту даних громадян та національних інтересів безпеки є центральним викликом, що поліція Австралії повинна навігуватися.

Комплексний нормативний каркас Австралії

Австралія розробила багатошарову правову та нормативну базу, яка призначена для управління ризиками транскордонних передач даних, що дозволяє використовувати цифрову торгівлю. Ця рама не є єдиним законом, але поєднання законодавства про конфіденційність, галузевих положень, політиків суверенітету даних та міжнародних угод.

Конфіденційність Акт 1988 і принципи конфіденційності Австралії (APP)

Навколо Австралії підхід до транскордонних потоків даних є Privacy Act 1988 (Cth), зокрема, через Аустралійська Принципи конфіденційності (APPs)]. APP 8 спеціально регулює транскордонне розкриття персональних даних. Для цього перед австралійською особою розкривається персональна інформація до зарубіжного одержувача, вона повинна приймати розумні кроки, щоб переконатися, що одержувач не порушує принципи Австралійської конфіденційності.

Ключовим механізмом є те, що австралійська особа залишається рахунком на обробку за кордоном даних. Якщо одержувача вмовляє інформацію таким чином, що буде порушення APPs, Австралійська особа може бути проведена відповідальність. Ця "зниження" модель створює сильний стимул для австралійських підприємств, щоб ретельно охопити своїх офшорних процесорів даних і включати надійні контрактні захисти.

Винятоки, зокрема ситуації, в яких особа надана , які були розроблені згодою , після попередження, що вони втратить захист APPs, або де одержувач має суттєве схоже конфіденційність. Цей останній виняток особливо актуально для передачі в країни, як Нова Зеландія, Японія, або Великобританії, які мають визначення достатності або порівняльного законодавства.

Схема незліченних даних (НДБ)

Введений в 2018 році Безліфіковані Бреші даних (NDB) схема під час частини IIIC конфіденційності Act мандат, які організації, які підлягають визначенню постраждалих осіб та Офісу Австралійського інформаційного Уповноваженого (OAIC) при порушенні даних, що за участю особистої інформації, ймовірно, призведе до серйозних пошкоджень. Ця вимога стосується однаково, чи відбувається порушення в Австралії або передбачає дані, які були передані за кордоном.

У схемі NDB було глибоке вплив на те, як австралійський бізнес підійшов до управління транскордонними даними. Організація тепер значно більше небайдужих про розуміння, де зберігаються дані, які мають доступ до нього, і які заходи безпеки знаходяться в місці. Прозорість і підзвітність, накладеної за схемою NDB, призвели до вдосконалення практики управління ризиками і управління даними в усьому Австралійському господарстві.

Вимоги до локалізації даних

В той час як Австралія сприяє вільному потоку даних в принципі, вона реалізована , в якому було встановлено вимоги локалізації даних в конкретних секторах, які вважаються критичними для національних інтересів. Вони не кладуть мандати, але ретельно калібровані обмеження на основі оцінки ризику:

• Охорони здоров'я: Мій запис здоров'я Акт 2012 вимагає, щоб система запису здоров'я мого здоров'я, яка зберігає інформацію про здоров'я Австралії, бути розміщена в Австралії. Оператор системи і всі репозитори оператори повинні переконатися, що дані не проводяться за кордоном.
• Повершення даних: Захист правової політики безпеки Framework (PSPF) і ] //Інформація посібника безпеки (ISM)] вимагати австралійських державних суб'єктів для класифікації і захисту даних на основі його чутливості. Для позначеної інформації, суворі правила часто диктують, що дані повинні зберігатися і оброблятися в Австралії або в затверджених всіх країнах з еквівалентними стандартами безпеки.
• Фінансові послуги: Аустралійський Пруденціальний регламент Орган (APRA)] видано аутсорсинг і стандарти управління даними (наприклад, CPS 231), які вимагають регламентованих фінансових установ, щоб повідомити APRA матеріалів аутсорсингу та забезпечити, що дані керовані таким чином, що не погіршує здатність APRA, щоб контролювати установу ефективно. Хоча не суворе правило локалізації, він створює практичні стимули для забезпечення міцних даних.
• Критічна інфраструктура: ]Секретність критичної інфраструктури Act 2018 вимагає суб’єктів критичної інфраструктури для доповіддення прав власності, оперативної та інформації про дані уряду. Акт також включає в себе позитивні зобов’язання безпеки і може, в певних обставинах, вимагають, що дані зберігаються в Австралії, щоб запобігти системним ризикам.

Право на споживчі дані (CDR)

Consumer Data Right (CDR), в даний час активно в банківському секторі (Відкрити банківські системи) і будучи розкочується на енергію і телекомунікацій, являє собою вишуканий підхід до контрольованого розподілу даних. CDR дає споживачам право надійно передавати свої дані між акредитованими постачальниками послуг. Важливо, що CDR має суворі вимоги щодо захисту даних: споживчі дані під режимом CDR повинні бути проведені і обробляються в Австралії, якщо Австралійська комісія з конкуренції та споживача (ACCC) надає звільнення для конкретних обставин, де існують достатні захисні засоби. Ця локалізація забезпечує, що нормативний орган може підтримувати контроль і дотримання дотримання вимог.

Міжнародне співробітництво та регіональне лідерство

У Австралії визнають, що односторонні правила недостатньо для управління характером глобального характеру потоків даних. Уряд активно бере участь у і формах регіональних і міжнародних рамах, що сприяють між собою, нормам управління даними.

Правила конфіденційності APEC Cross-Border (CBPR)

Австралія була рано і міцним прихильником Asia-Pacific Economic Cooperation (APEC) Cross-Border Privacy Policy (CBPR) системи. Ця система забезпечує добровільну, сертифікаційну раму, яка дозволяє організаціям демонструвати відповідність визнаним стандартам конфіденційності при передачі особистої інформації по економіках АПЕКП. Система CBPR побудована навколо чотирьох ключових елементів: самооцінка, огляд відповідності, визнання за участю економіки та виконавчих. Австралійські підприємства сертифіковані за CBPR отримувати конкурентну перевагу, сигналуючи їх сильні практики конфіденційності регіональних торгових партнерів.

Система CBPR є особливо важливим, оскільки вона забезпечує механізм взаємопроникності між країнами з різними режимами конфіденційності, що знижує необхідність у дорогих, фрагментованих систем комплаєнсу. Австралія також підтримувала еволюцію системи CBPR в більш надійний каркас, що включає сильні механізми виконавчого провадження.

Угода про вільну торгівлю та цифрову економіку

Австралія має більш використовуються двосторонні та неправомірні угоди про торгівлю між собою, щоб забезпечити можливість відкрити цифрову торгівлю, зберігаючи політичну площу для регулювання конфіденційності та безпеки. Ключові положення включають:

• Australia-США Договір вільної торгівлі (AUSFTA): Один з найбільш ранніх угод, які включають положення цифрової торгівлі, хоча відносно обмежений порівняно з сучасними угодами.
• Комплексний та прогресивний Договір для транс-Тихоокеанського партнерства (CPTPP): Включає зобов’язання щодо вільного потоку даних по кордонах та обмеження щодо вимог локалізації даних, предметом яких є законні цілі державної політики. Стаття 14.11 спеціально адресована транскордонна передача інформації електронними засобами.
• Регіональне комплексне економічне партнерство (RCEP): В той час як він включає в себе положення електронної комерції, зобов'язання щодо потоку даних RCEP слабкі, ніж CPTPP, що відображає різні рівні цифрового розвитку серед його вивісок. Це заохочує співпрацю з питань, як захист даних та кібербезпека.
• Australia-Великобританія Договір вільної торгівлі (AUKUS FTA):] Включає в себе сучасні цифрові торгові положення, які забороняють локалізацію даних і сприяють перевантаженню даних при виявленні права кожної сторони для захисту персональної інформації.
• Digital Economy Agreement (DEAs): Австралія підписала розширені DEAs з Singapore] (SADEA) і Великобританії]. Ці угоди виходять за межі традиційних ЗВТ, за допомогою яких виявляються питання, такі як інтероперабельність цифрової ідентичності, е-інвойування, штучне управління розвідки та безкаркасна торгівля. До них відносяться сильні зобов'язання щодо транскордонних потоків даних і заборон на локалізації даних, які перевищують прихильності WTO.

Залучення з ОЕСР та Г20

Австралія є активним членом Організація економічної співпраці та розвитку (OECD) і значно сприяло розвитку міжнародних стандартів у сфері управління даними та конфіденційності. OECD конфіденційності (відревізовано в 2013 році) залишаються фундаментальними еталонними пунктами для конфіденційності глобально. Акт конфіденційності Австралії відображає багато принципів, що введені в цих рекомендаціях, включаючи обмеження, обмеження використання та підзвітність.

G20], Австралія підтримала зобов’язання щодо просування транскордонних потоків даних та оппозитивного цифрового захисту. 2014 G20 Summit в Брісбені, розміщений Австралиєю, виробляв комуніку, що явно визнано важливість транскордонних потоків даних для світової економіки. Австралія продовжує чемпіонувати ці позиції в G20 цифрових економічних груп.

Секторно-спеціальні виклики та нормативні відповіді

Управління транскордонними потоками даних є не один-розмірно-всім'ясними. Різні сектори представляють унікальні ризики та нормативні вимоги, які Австралія була адресована цільовими політиками.

Фінансові послуги та банківські послуги

Сектор фінансових послуг є найбільш сильно регламентованим з точки зору транскордонних потоків даних. Австралійські банки, страховики та надануаційні фонди працюють в основному по всій області, зокрема в Новій Зеландії, Південно-Східної Азії та більш широкому Тихому океані. Аустральський Прудний регламент (APRA)] підтримує суворе переврахування аутсорсингових аранжувань, які включають дані, які надсилаються на обробку, включаючи хмарні послуги, операції з резервного копіювання та підтримку клієнтів.

Вимоги APRA щодо забезпечення, що регламентовані особи, що підтримують операційне резилітування навіть коли перехресні межі даних. Це включає вимоги до договірних положень, які надають доступ до APRA до книг і записів, накладають стандарти безпеки даних, і забезпечують, що обмотування або розпад може бути керований без втрати цілісності даних. Практичний ефект полягає в тому, що при фінансовій інформації можуть залишити Австралію, він завжди повинен бути ретривалічним і підпорядкованим Австралійським нормативним наглядум.

Медичні дослідження

Здоров'я представляє, мабуть, найчутніший набір проблем з потоком даних. Австралійські медичні постачальники, дослідницькі установи та фармацевтичні компанії, які все частіше співпрацюють з міжнародними партнерами з клінічних досліджень, геномічних досліджень та цифрових платформ здоров'я. Принципи конфіденційності конфіденційності суб'єктам охорони здоров'я накладають суворі умови на збір, використання та розкриття інформації про здоров'я.

Геомічні дані є особливо високопрофесійною зоною. Австралія Genome Reference Data Flow Framework встановлює, як деідентифіковані геномні дані можуть бути спільні між собою для дослідницьких цілей, зберігаючи захист конфіденційності. Уряд інвестував у безпечні платформи, такі як консервативні геноми здорового альянсу для спрощення керованих транскордонних колаборацій. Однак ризик реідентизації та унікальна чутливість геномних положень продовжують натисувати політику

Критична інфраструктура та національна безпека

]Секретність критичної інфраструктури Акт 2018 (SOCI Act) та його наступні зміни представляють найбільш стійкий рух Австралії на суверенітеті даних. Акт охоплює 11 критичних інфраструктурних секторів: зв'язку, фінансові ринки, зберігання даних або обробки, оборонна промисловість, енергетика, їжа та продуктознавство, охорона здоров'я та медичні, космічні технології, транспортні, водні та державні. Обов'язки в цих секторах повинні надати інформацію про свої умови та підлягають позитивному забезпеченню.

Законопроект SOCI дає австралійським урядом ступеню повноважень реагувати на серйозні інциденти з кібербезпеки, включаючи можливість безпосередньої суб’єкта господарювання щодо зберігання та обробки даних. У крайніх випадках, пов’язаних з національною безпекою, уряд може мандатувати, що дані зберігаються в Австралії або переміщаються з офшорних пунктів. Цей каркас відображає визнання, що транскордонні дані, що потоки в критичних інфраструктурних секторах, що не можуть бути керовані виключно через закон про конфіденційність.

Механізми виконання та дотримання вимог

У даній статті наведено в дію нормативні бази, які є ефективними як її виконавче провадження. У Австралії вкладено механізми забезпечення дотримання правил транскордонних даних.

Офіс Австралійського інформаційного Уповноваженого (OAIC) - це первинний регулятор конфіденційності. OAIC має повноваження розслідувати скарги, проводити оцінки, а також накладати цивільні штрафи до $2.5 млн для корпорацій] для серйозних або повторних порушень Акту конфіденційності. Уповноважений також може звернутися до наказів суду для ремедіальної дії. Висококваліфіковані випадки, такі як дослідження OAIC в порушення даних своєчасності та його виконання дій на великих компаніях, надіслали сильні сигнали до бізнес-спільноти про важливість відповідності.

Australian Communications and Media Authority (ACMA) і APRA також відіграють керівні ролі у відповідних секторах. Австралійський державний комітет Cyber and Infrastructure Security Center] контролює дотримання Акту SOCI. Координація між цими агентствами полегшується через Національний комітет з кібербезпеки, забезпечення неified підхід до транскордонних ризиків даних.

Виклики та перспективи

Незважаючи на складні рамки, Австралія зіткнулася з постійними викликами в управлінні транскордонними потоками даних, багато з яких посилаються як технології, еволюціонує і геополітичні напруження.

Захист конфіденційності з економічними інноваційними

Найбільш стійкий напруження є захистом конфіденційності та дозволяє вільному потоку даних, які підкреслюють інновації та продуктивність. Модель «зниження Австралії» має суттєві витрати на відповідність бізнесу, зокрема малих та середніх підприємств (МСБ), які не мають виділеної конфіденційності та правових команд. Оскільки обсяг та швидкість транскордонних потоків даних продовжують збільшуватися з прийняттям AI, інтернет речей (ІоТ), та об’ємними обчисленнями, ризик невідповідності зростає.

відзначається значне збільшення повідомлень про порушення даних та скарги про конфіденційність, що свідчать про те, що існуючі рамки проходять перевірку. Уряд наразі розглядає реформи до Закону про конфіденційність, включаючи пропозиції для ], що вирівнюється штрафним режимом] з значно вищими максимальними штрафами, статутний трюм для серйозних вторгненнях конфіденційності, а також потенційно