Den federala regeringen har släppt ett exponeringsutkast för vad den har betecknat som en lagförslag om sekretess på nätet som den hoppas kommer att förbättra skyddet av integritetsskydd online för australiensare genom en utvidgning av landets sekretesslag.
“Målet med lagförslaget är att förbättra integritetsskyddet, särskilt på onlinesfären, utan att onödigt hindra innovation inom den digitala ekonomin”, skrev den federala regeringen i lagförslagets förklarande dokument [PDF].
Enligt nuvarande lagstiftning kan den federala regeringen endast göra två typer av bindande sekretesskoder, som är Australian Privacy Principle Code (APP) och en kreditupplysningskod.
Propositionen syftar till att utöka Privacy Act så att regeringen kan skapa en tredje kod specifikt för att reglera tre klasser av organisationer: Sociala medieplattformar, datamäklare och stora onlineplattformar.
Den föreslagna koden för onlineintegritet (OP) syftar till att göra det obligatoriskt för sociala medieorganisationer att verifiera användarnas ålder; inhämta samtycke från föräldrar eller vårdnadshavare från ett barn som är under 16 år innan det samlar in, använder eller avslöjar personlig information om det barnet; och prioritera att agera för barnens bästa när det gäller att hantera data.
Dessa krav gäller endast för organisationer inom sociala medier eftersom risken de utgör för barn är högre än de som datamäklare eller stora onlineplattformar gör, sade regeringen.
“OP-koden kommer att ha hårdare krav på hur sociala medieplattformar hanterar barns personuppgifter”, sa regeringen.
Enligt exponeringsutkastet till lagförslaget inkluderar sociala medieplattformar som faller inom kodens räckvidd nätverk som Facebook, dejtingappar som Bumble, innehållstjänster online som OnlyFans, onlineforumsajter som Reddit , plattformar för onlinemeddelanden och videokonferenser som WhatsApp och Zoom, och spelplattformar som gör det möjligt för användare att chatta med varandra.
Datamäklarorganisationer är under tiden de som samlar in personlig information från en individ via en annan elektronisk tjänst än en social medietjänst eller de som samlar in personlig information för det enda eller primära syftet att avslöja den personliga informationen.
“Detta är avsett att fånga organisationer vars affärsmodell är baserad på handel med personlig information som samlas in online, eller information som härrör från sådan personlig information, såsom data som härrör från belöningar eller lojalitetsprogram”, står det i den förklarande artikeln .
För den sista kategorin av stora onlineplattformar inkluderar dessa organisationer som tillhandahåller elektroniska tjänster och har över 2,5 miljoner användare i Australien kommer också att falla inom kodens omfattning. Detta innebär att teknikjättar som Apple, Google och Amazon, såväl som mediedelningsplattformar som Spotify skulle behöva följa den nya koden. Organisationer som samlar in personlig information som en del av kundlojalitetssystem är dock undantagna från denna tredje kategori, sade regeringen.
Resten av koden, som skulle gälla för alla tre klasser av organisationer, skulle kräva att organisationer har åtgärder på plats som gör det möjligt för individer att begära att deras personliga information inte ska användas eller avslöjas. Detta krav är dock inte avsett att utgöra en “rätt till radering” av personuppgifterna.
Koden skulle även ålägga dessa organisationer APP-krav.
Online Privacy Bill syftar också till att införa strängare straff för organisationer som bryter mot användarnas integritet, med eventuella brott mot koden som potentiellt kan resultera i böter värda 10 % av en organisations inhemska årliga omsättning eller en böter på 10 miljoner AUD. Denna föreslagna böter på 10 miljoner AU$ skulle vara en höjning från det nuvarande maximistraffet på 2,22 miljoner AU$.
En ny straffrättslig påföljd skulle också införas för när en organisation underlåter att uppfylla kravet på att lämna information, eller tillhandahålla en handling eller registrera när det krävs i samband med utredningar om kränkningar av användarnas integritet.
När regeringen förklarade hur OP-koden skulle samexistera med andra koder, sa regeringen att dess tillämpning skulle gå före APP-koden i händelse av att en organisation är föremål för båda koderna. Men om en organisation omfattas av OP och Consumer Data Right, skulle reglerna för Consumer Data Right råda i den mån det finns någon inkonsekvens mellan de två koderna.
Offentliggörandet av lagförslaget följer efter att olika australiensiska politiker under de senaste veckorna kritiserat teknikjättar för beteendet som sker på deras plattformar, från Australiens premiärminister Scott Morrison sa att sociala medier har blivit en fegis palats till att den federala justitieministern Michaelia Cash skriver till sina delstatskollegor. begär att landets ärekränkningslagar ska skrivas om. Samtidigt har Australian Competition and Consumer Commission undersökt beteendet hos digitala plattformar i flera år.
På måndagsmorgonen sa Cash att Online Privacy Bill skulle säkerställa australiensarnas integritet skulle behandlas mer noggrant och transparent av onlineplattformar som sociala medieföretag.
“Vi vet att australiensare är försiktiga med vilken personlig information de lämnar över till stora teknikföretag. Vi säkerställer att deras data och integritet skyddas och hanteras med försiktighet. Våra lagförslag innebär att dessa företag kommer att straffas tungt om de inte uppfyller den standarden, sa hon.
Med lagförslagets exponeringsutkast nu släppt, sa den federala regeringen att koden skulle utvecklas tillsammans med den australiensiska informationskommissionären och industrin, och den söker nu feedback särskilt angående omfattningen av organisationer som skulle behöva följa OP-koden.
Regeringen kommer att acceptera bidrag om lagförslaget om sekretess online fram till den 3 december.
Relaterad täckning
Uppmaningar till ID-användare av sociala medier är bara ännu ett bråttom från Morrison-regeringen Scott Morrison säger att sociala medieplattformar är utgivare om de inte är villiga att identifiera användare
Ny australiensisk lagstiftning för att rikta användningen av personlig information av sociala medier
Användning av sociala medier av äldre australiensare fördubblades 2020
Techjättar utökar australiensiska desinformationsåtgärder vecka efter regeringskritik
Australien kommer att överväga “andra åtgärder” om frivillig desinformationskod misslyckas
Australien varnade för att inte ignorera inhemsk desinformation i tillslag till sociala medier
Relaterade ämnen:
Australia Collaboration CXO Tech Industry Digital Transformation Smart Office 