Australia multará a empresas con hasta 50 millones de dólares australianos por violaciones de datos

Publicado el: 1 de diciembre de 2022

El parlamento australiano aprobó un proyecto de ley para modificar la legislación de privacidad del país y aumentar las sanciones máximas a 50 millones de dólares australianos para las empresas y los controladores de datos que sean víctimas de filtraciones de datos a gran escala.

La sanción económica que introduce el nuevo proyecto de ley se establece en 50 millones de dólares australianos, tres veces el valor de cualquier beneficio obtenido mediante el uso indebido de información, o en el 30 % de la facturación ajustada de una empresa en el período correspondiente, lo que sea mayor.

En comparación, la sanción anterior por exposiciones graves de datos fue de 2.22 millones de dólares australianos, lo que no se consideró adecuado para que las empresas mejoraran sus estructuras de seguridad de datos.

Este nuevo proyecto de ley surgió en respuesta a los recientes ataques cibernéticos contra empresas australianas, incluidas ransomware y brechas en la red. Estas violaciones de datos dieron como resultado la exposición de datos altamente confidenciales para millones de personas en todo el país.

“El gobierno laborista albanés no ha perdido tiempo en responder a las recientes filtraciones de datos importantes. Hemos anunciado, presentado y entregado legislación en poco más de un mes”, decía el anuncio de los medios el lunes.

“Estas nuevas sanciones más grandes envían un mensaje claro a las grandes empresas de que deben hacer un mejor esfuerzo para proteger los datos que recopilan”, agregó el gobierno australiano.

Los incidentes de ciberseguridad más destacados fueron los Optus violación de datos de proveedores de telecomunicaciones que afectó a 11 millones de personas y el Medibank Ataque de ransomware de una empresa de seguros que expuso los datos de 9.7 millones de personas.

“Las violaciones significativas de la privacidad en los últimos meses han demostrado que las salvaguardas existentes están desactualizadas e inadecuadas. Estas reformas dejan en claro a las empresas que la sanción por una violación importante de datos ya no puede considerarse como el costo de hacer negocios”, continuó el anuncio.

Además de establecer multas más altas, la nueva legislación otorga mayores poderes a la Oficina del Comisionado de Información de Australia (OAIC) ​​para participar más en la resolución de violaciones de privacidad y el proceso de determinación del alcance.

La OAIC acogió con beneplácito la aprobación de la enmienda en un anuncio el martes y prometió a los ciudadanos australianos que utilizaría su papel mejorado para proteger mejor a las personas y la economía del país.

“Las sanciones actualizadas alinearán más la ley de privacidad australiana con la competencia y los recursos del consumidor y las sanciones internacionales en virtud del Reglamento general de protección de datos de Europa”, dijo la comisaria Angelene Falk.

“Al buscar sanciones o tomar medidas regulatorias, nuestro enfoque seguirá siendo pragmático, basado en evidencia y proporcionado”, agregó.