Windows

L'Australie envisage une loi sur la notification des violations de données, mais les détails sont secrets

Le jour d'après - François Asselineau

Le jour d'après - François Asselineau
Anonim

Le gouvernement australien maintient fermement sa législation sur la notification des violations de données qui pourrait devenir loi avant une élection fédérale en septembre.

Le pays n'a pas de loi sur la notification des violations de données. Le gouvernement fédéral recommande plutôt que les organisations informent le Commissariat à l'information de l'Australie si un manquement constitue un «risque réel de préjudice grave».

Plus tôt ce mois-ci, le ministère du Procureur général a partagé un projet de loi avec certaines parties prenantes qui exposent les idées du gouvernement sur la notification de violation de données et ce qui serait exigé des entreprises et des organisations.

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Un porte-parole du procureur général Le projet de loi n'a pas été publié. Le document intitulé «Exposure Draft-Privacy Amendment (Privacy Alerts) Bill 2013» a été obtenu par SC Magazine mais n'a pas été publié.

Cependant, certaines organisations et entreprises ont publiquement publié leurs réponses au projet de loi. Roger Clarke, président de l'Australian Privacy Foundation (APF), a déclaré que le procureur général a partagé le projet de loi avec l'APF à condition qu'il soit tenu confidentiel.

Clarke a déclaré que le projet de loi, qui devrait être publié,

"Nous pensons qu'il y a un certain nombre de choses qui doivent être changées", a déclaré Clarke. «Je ne pense pas qu'il doive être réécrit.» <

L'APF a soutenu dans sa réponse du 22 avril au procureur général qu'il fallait déterminer quand une organisation devrait signaler une violation - ce qu'elle a dit être défini dans l'avant-projet de loi. risque réel de préjudice grave "-est trop élevé. Selon l'APF, toute violation devrait être notifiée en cas de risque de préjudice. Selon le projet de loi, "la notification resterait généralement volontaire, sauf dans le cas de certaines violations très graves, et le résultat serait que Le projet de loi n'aurait "qu'un impact très limité sur les organisations qui ont des garanties insuffisantes", écrit l'APF.

Les organisations devraient être soumises à des "pénalités substantielles" pour ne pas avoir sécurisé leurs données, dit-il.

Une porte-parole de l'OAIC a déclaré jeudi que le commissaire à la protection de la vie privée, Timothy Pilgrim, soutenait en général une loi sur la notification des violations de données.

En novembre dernier, l'OAIC a déclaré que les modalités de notification sont insuffisantes. Selon l'OAIC, une nouvelle législation devrait être un amendement à la loi de 1988 sur la protection des renseignements personnels.

En décembre, le Parlement australien a adopté un projet de loi modifiant la loi sur la protection des renseignements personnels. Mais le projet de loi n'a pas exigé que les organisations informent les consommateurs des fuites de données.