Австралія оштрафує компанії на суму до 50 мільйонів австралійських доларів за витік даних

Опубліковано: 1 Грудня, 2022

Парламент Австралії схвалив законопроект про внесення змін до законодавства країни про конфіденційність, щоб збільшити максимальні штрафи до 50 мільйонів австралійських доларів для компаній і контролерів даних, які стали жертвами масштабного витоку даних.

Фінансовий штраф, запроваджений новим законопроектом, становить або 50 мільйонів австралійських доларів, потрійну вартість будь-якої вигоди, отриманої через неправомірне використання інформації, або 30% скоригованого обороту компанії за відповідний період, залежно від того, що є більшим.

Для порівняння, попередній штраф за серйозне розкриття даних становив 2.22 мільйона австралійських доларів, що не вважалося достатнім для покращення структур безпеки даних компаніями.

Цей новий законопроект став відповіддю на нещодавні кібератаки, в тому числі проти австралійських компаній вимагачів і порушення мережі. Ці витоки даних призвели до розголошення дуже конфіденційних даних для мільйонів людей по всій країні.

«Албанський лейбористський уряд не гаяв часу, відреагувавши на нещодавні серйозні витоки даних. Ми оголосили, представили та представили законодавство трохи більше ніж за місяць», – йдеться в повідомленні оголошення в ЗМІ в понеділок.

«Ці нові, більш суворі покарання надсилають чітке повідомлення великим компаніям про те, що вони повинні краще захищати дані, які вони збирають», — додав уряд Австралії.

Найпомітнішими інцидентами кібербезпеки були Оптус порушення даних постачальника телекомунікацій, яке вплинуло на 11 мільйонів людей і Медібанк Атака програм-вимагачів страхової компанії, яка розкрила дані 9.7 мільйонів людей.

«Значні порушення конфіденційності в останні місяці показали, що існуючі гарантії є застарілими та неадекватними. Ці реформи чітко пояснюють компаніям, що покарання за значне порушення даних більше не можна розглядати як витрати на ведення бізнесу», — йдеться в повідомленні.

Разом із встановленням вищих штрафів нове законодавство надає більші повноваження Управлінню інформаційного комісара Австралії (OAIC) ​​для більшої участі у вирішенні порушень конфіденційності та процесі визначення обсягу.

OAIC привітав прийняття поправки в оголошення у вівторок і пообіцяв громадянам Австралії, що використовуватиме свою посилену роль для кращого захисту людей та економіки країни.

«Оновлені штрафні санкції приведуть австралійське законодавство про конфіденційність у більш тісну відповідність із засобами правового захисту конкуренції та прав споживачів, а також міжнародними штрафними санкціями відповідно до Загального регламенту захисту даних Європи», – сказала комісар Анджелен Фальк.

«У пошуках покарань або вжиття регулятивних заходів наш підхід і надалі буде прагматичним, заснованим на доказах і пропорційним», – додала вона.