L'Australia sanziona le aziende fino a 50 milioni di dollari australiani per violazione dei dati

Pubblicato il: Dicembre 1, 2022

Il parlamento australiano ha approvato un disegno di legge per modificare la legislazione sulla privacy del paese per aumentare le sanzioni massime a 50 milioni di dollari australiani per le aziende e i responsabili del trattamento dei dati che sono vittime di violazioni dei dati su larga scala.

La sanzione pecuniaria introdotta dal nuovo disegno di legge è fissata a AU $ 50 milioni, tre volte il valore di qualsiasi vantaggio ottenuto attraverso l'uso improprio delle informazioni, o il 30% del fatturato rettificato di una società nel periodo in questione, a seconda di quale sia il maggiore.

In confronto, la precedente sanzione per gravi esposizioni di dati era di 2.22 milioni di dollari australiani, che non era considerata adeguata per le aziende per migliorare le proprie strutture di sicurezza dei dati.

Questo nuovo disegno di legge è arrivato in risposta ai recenti attacchi informatici contro le società australiane, tra cui ransomware e violazioni della rete. Queste violazioni dei dati hanno comportato l'esposizione di dati altamente sensibili per milioni di persone in tutto il paese.

“Il governo laburista albanese non ha perso tempo a rispondere alle recenti gravi violazioni dei dati. Abbiamo annunciato, introdotto e consegnato la legislazione in poco più di un mese ", leggi il annuncio mediatico il Lunedi.

"Queste nuove e più severe sanzioni inviano un messaggio chiaro alle grandi aziende che devono fare di più per proteggere i dati che raccolgono", ha aggiunto il governo australiano.

Gli incidenti di sicurezza informatica più importanti sono stati i Optus Violazione dei dati dei fornitori di telecomunicazioni che ha colpito 11 milioni di persone e il Medibank attacco ransomware di una compagnia di assicurazioni che ha esposto i dati di 9.7 milioni di persone.

“Le significative violazioni della privacy negli ultimi mesi hanno dimostrato che le salvaguardie esistenti sono obsolete e inadeguate. Queste riforme chiariscono alle aziende che la sanzione per una grave violazione dei dati non può più essere considerata come il costo per fare affari", ha proseguito l'annuncio.

Oltre a stabilire multe più elevate, la nuova legislazione conferisce maggiori poteri all'Ufficio dell'Australian Information Commissioner (OAIC) ​​per avere un maggiore coinvolgimento nella risoluzione delle violazioni della privacy e nel processo di determinazione dell'ambito.

L'OAIC ha accolto con favore l'approvazione dell'emendamento in an annuncio martedì e ha promesso ai cittadini australiani che avrebbe utilizzato il suo ruolo rafforzato per proteggere meglio le persone e l'economia del paese.

"Le sanzioni aggiornate porteranno la legge australiana sulla privacy ad un maggiore allineamento con la concorrenza, i rimedi per i consumatori e le sanzioni internazionali ai sensi del regolamento generale europeo sulla protezione dei dati", ha affermato il commissario Angelene Falk.

"Nel richiedere sanzioni o intraprendere azioni normative, il nostro approccio continuerà ad essere pragmatico, basato su prove e proporzionato", ha aggiunto.