De federale overheid heeft een conceptversie vrijgegeven voor wat zij een online privacywet heeft genoemd, waarvan zij hoopt dat deze de online privacybescherming voor Australiërs zal verbeteren door middel van een uitbreiding van de privacywet van het land.
“Het doel van het wetsvoorstel is om de privacybescherming te verbeteren, met name op het gebied van online, zonder de innovatie binnen de digitale economie onnodig te belemmeren”, schreef de federale overheid in de toelichting van het wetsvoorstel [PDF].
Onder de huidige wetgeving kan de federale overheid slechts twee soorten bindende privacycodes maken, namelijk de Australian Privacy Principle-code (APP) en een kredietrapportagecode.
Het wetsvoorstel beoogt de privacywet uit te breiden zodat de overheid een derde code kan creëren die specifiek is bedoeld voor het reguleren van drie klassen van organisaties: sociale-mediaplatforms, gegevensmakelaars en grote online platforms.
De voorgestelde code voor online privacy (OP) is bedoeld om het voor sociale-mediaorganisaties verplicht te stellen om de leeftijd van gebruikers te verifiëren; toestemming van een ouder of voogd verkrijgen van een kind dat jonger is dan 16 jaar voordat persoonlijke gegevens van dat kind worden verzameld, gebruikt of openbaar gemaakt; en prioriteit te geven aan handelen in het belang van kinderen bij hun benadering van het omgaan met gegevens.
Deze vereisten zijn alleen voor de sociale media-klasse van organisaties, omdat het risico dat ze vormen voor kinderen groter is dan dat van gegevensmakelaars of grote online platforms, aldus de regering.
“De OP-code zal strengere eisen stellen aan de manier waarop sociale-mediaplatforms omgaan met de persoonlijke informatie van kinderen”, aldus de regering.
Volgens het ontwerp van het wetsvoorstel omvatten sociale-mediaplatforms die binnen de reikwijdte van de code vallen netwerken zoals Facebook, dating-apps zoals Bumble, online inhoudsdiensten zoals OnlyFans, online forumsites zoals Reddit , online messaging- en videoconferentieplatforms zoals WhatsApp en Zoom, en gamingplatforms waarmee gebruikers met elkaar kunnen chatten.
Organisaties voor gegevensbemiddeling zijn organisaties die persoonlijke informatie van een persoon verzamelen via een andere elektronische dienst dan een socialemediadienst of organisaties die de persoonlijke informatie verzamelen met als enig of primair doel de persoonlijke informatie vrij te geven.
“Dit is bedoeld om organisaties vast te leggen waarvan het bedrijfsmodel is gebaseerd op de handel in persoonlijke informatie die online is verzameld, of informatie die is afgeleid van dergelijke persoonlijke informatie, zoals gegevens die zijn afgeleid van beloningen of loyaliteitsprogramma's”, stelt het verklarende document. .
Voor de laatste categorie van grote online platforms: dit zijn organisaties die elektronische diensten leveren en meer dan 2,5 miljoen Australische gebruikers hebben, die ook binnen het toepassingsgebied van de code vallen. Dit betekent dat techreuzen zoals Apple, Google en Amazon, evenals platforms voor het delen van media zoals Spotify, de nieuwe code moeten volgen. Organisaties die persoonlijke informatie verzamelen als onderdeel van loyaliteitsprogramma's voor klanten zijn echter vrijgesteld van deze derde categorie, aldus de overheid.
De rest van de code, die van toepassing zou zijn op alle drie de klassen van organisaties, zou organisaties verplichten maatregelen te nemen die individuen in staat stellen om te verzoeken dat hun persoonlijke informatie niet wordt gebruikt of bekendgemaakt. Deze vereiste is echter niet bedoeld als een “recht op verwijdering” van de persoonlijke informatie.
De code zou ook APP-vereisten opleggen aan deze organisaties.
De Online Privacy Bill beoogt ook strengere straffen in te voeren voor organisaties die de privacy van gebruikers schenden, waarbij elke inbreuk op de code kan resulteren in een boete ter waarde van 10% van de binnenlandse jaaromzet van een organisatie of een boete van AU$10 miljoen. Deze voorgestelde boete van AU$10 miljoen zou een verhoging zijn ten opzichte van de huidige maximumboete van AU$2.22 miljoen.
Er zou ook een nieuwe strafrechtelijke sanctie worden ingevoerd voor wanneer een organisatie niet voldoet aan de verplichting om informatie te verstrekken, een document te verstrekken of vast te leggen wanneer dit vereist is in verband met onderzoeken naar inbreuken op de privacy van gebruikers.
Bij het uitleggen hoe de OP-code naast andere codes zou bestaan, zei de regering dat de toepassing ervan prevaleert boven de APP-code in het geval een organisatie aan beide codes onderworpen is. Maar als een organisatie onderworpen is aan het OP en het Consumentengegevensrecht, zouden de regels voor het Consumentengegevensrecht prevaleren in de mate van inconsistentie tussen de twee codes.
De publicatie van het wetsvoorstel volgt op verschillende Australische politici die de afgelopen weken techreuzen bekritiseren voor het gedrag dat op hun platforms plaatsvindt, van de Australische premier Scott Morrison die zegt dat sociale media een lafaardspaleis is geworden tot de federale procureur-generaal Michaelia Cash die schrijft aan haar staatstegenhangers verzoeken om de lasterwetten van het land te herschrijven. Tegelijkertijd doet de Australian Competition and Consumer Commission al jaren onderzoek naar het gedrag van digitale platforms.
Op maandagochtend zei Cash dat de Online Privacy Bill ervoor zou zorgen dat de privacy van Australiërs zorgvuldiger en transparanter zou worden behandeld door online platforms zoals sociale-mediabedrijven.
“We weten dat Australiërs op hun hoede zijn over de persoonlijke informatie die ze aan grote technologiebedrijven geven. We zorgen ervoor dat hun gegevens en privacy met zorg worden beschermd en behandeld. Onze ontwerpwetgeving houdt in dat deze bedrijven worden gestraft zwaar als ze niet aan die norm voldoen,” zei ze.
Nu het ontwerp van het wetsvoorstel is vrijgegeven, zei de federale regering dat de code zou worden ontwikkeld in samenwerking met de Australische commissaris voor informatie en de industrie, en zoekt ze nu feedback, met name over de reikwijdte van organisaties die zouden moeten voldoen aan de OP-code.
De regering accepteert tot 3 december inzendingen over de online privacywet.
Gerelateerde dekking
Oproepen om gebruikers van sociale media te identificeren is gewoon weer een spoedklus van de regering van Morrison Scott Morrison zegt dat sociale-mediaplatforms uitgevers zijn als ze niet bereid zijn om gebruikers te identificeren
Nieuwe Australische wetgeving om het gebruik van persoonlijke informatie door sociale media te targeten
Gebruik van sociale media door oudere Australiërs verdubbeld in 2020
Technische giganten breiden Australische desinformatiemaatregelen uit week na kritiek van de regering
Australië zal 'andere maatregelen' overwegen als vrijwillige code voor verkeerde informatie faalt
Australië waarschuwde om binnenlandse desinformatie niet te negeren bij hardhandig optreden op sociale media
Verwante onderwerpen:
Australië Samenwerking CXO Tech Industrie Digitale Transformatie Smart Office 