Австралия оштрафует компании на сумму до 50 миллионов австралийских долларов за утечку данных

Опубликовано: 1 декабря 2022

Австралийский парламент одобрил законопроект о внесении поправок в законодательство страны о конфиденциальности, чтобы увеличить максимальные штрафы до 50 миллионов австралийских долларов для компаний и контролеров данных, которые стали жертвами крупномасштабных утечек данных.

Финансовый штраф, введенный новым законопроектом, устанавливается либо в размере 50 миллионов австралийских долларов, что в три раза превышает стоимость любой выгоды, полученной в результате неправомерного использования информации, либо в размере 30% скорректированного оборота компании за соответствующий период, в зависимости от того, что больше.

Для сравнения, предыдущий штраф за серьезное раскрытие данных составлял 2.22 миллиона австралийских долларов, что считалось недостаточным для компаний, чтобы улучшить свои структуры безопасности данных.

Этот новый законопроект был принят в ответ на недавние кибератаки на австралийские компании, в том числе вымогателей и сетевые нарушения. Эти утечки данных привели к раскрытию крайне конфиденциальных данных миллионов людей по всей стране.

«Альбанское лейбористское правительство, не теряя времени, отреагировало на недавние серьезные утечки данных. Мы анонсировали, представили и представили закон всего за месяц», — говорится в сообщении. объявление в СМИ в понедельник.

«Эти новые, более серьезные штрафы посылают четкий сигнал крупным компаниям о том, что они должны лучше защищать данные, которые они собирают», — добавили в правительстве Австралии.

Наиболее заметными инцидентами кибербезопасности были Optus нарушение данных поставщика телекоммуникационных услуг, которое затронуло 11 миллионов человек и Medibank Атака программ-вымогателей страховой компании, в результате которой были раскрыты данные 9.7 миллиона человек.

«Серьезные нарушения конфиденциальности в последние месяцы показали, что существующие меры защиты устарели и неадекватны. Эти реформы ясно дают понять компаниям, что штраф за серьезную утечку данных больше не может рассматриваться как стоимость ведения бизнеса», — говорится в сообщении.

Наряду с установлением более высоких штрафов новое законодательство наделяет Управление Комиссара по информации Австралии (OAIC) ​​более широкими полномочиями для более активного участия в урегулировании нарушений конфиденциальности и в процессе определения масштабов.

OAIC приветствовала принятие поправки в объявление во вторник и пообещал гражданам Австралии, что будет использовать свою усиленную роль для лучшей защиты людей и экономики страны.

«Обновленные санкции приведут австралийское законодательство о конфиденциальности в более тесное соответствие с антимонопольным законодательством и средствами защиты прав потребителей, а также с международными штрафами в соответствии с Европейским общим регламентом по защите данных», — заявила комиссар Анджелен Фальк.

«При поиске санкций или принятии регулирующих мер наш подход будет по-прежнему прагматичным, основанным на фактических данных и пропорциональным», — добавила она.