Windows

Australia muller lov om brudd på brudd på informasjon, men detaljer er hemmelige

Birds of Prey (And the Fantabulous Emancipation of One Harley Quinn)

Birds of Prey (And the Fantabulous Emancipation of One Harley Quinn)
Anonim

Australias regjering holder fast ved lovforslag om lovbrudd om lovbrudd som kunne bli lov før et føderalt valg i september.

Landet har ingen lov om brudd på lovbrudd. I stedet foreslår den føderale regjeringen at organisasjoner informerer Office of the Australian Information Commissioner (OAIC) ​​hvis et brudd utgjør en "reell risiko for alvorlig skade".

Tidligere i måneden delte generaladvokatens avdeling privat utkast til regning med noen interessenter som skisserer regjeringens tanker om melding om brudd på data og hva som kreves av bedrifter og organisasjoner.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

En talsmann for advokatgeneren sa torsdag utkastet regningen har ikke blitt offentliggjort. Dokumentet, med tittelen "Exposure Draft-Privacy Amendment" (Privacy Alerts) Bill 2013, "ble skaffet av SC Magazine, men ikke publisert.

Noen organisasjoner og selskaper har imidlertid offentlig publisert sine svar på utkastet til lovgivning. Roger Clarke, formann for Australian Privacy Foundation (APF), sa advokatgeneralen delte utkastet til regningen med APF på betingelse av at det ble holdt i selvtillit.

Clarke sa utkastet til regning, som han mener bør offentliggjøres, kan være sterkere og trenger litt stramming.

"Vi tror det er mange ting som må endres," sa Clarke. "Jeg tror ikke det må skrives om igjen." APF hevdet i sin 22. april-svar på advokatgeneral som bestemmer når en organisasjon skal rapportere et brudd - som det sa er definert i utkastet til regning som en " reell risiko for alvorlig skade "- er for høyt. Enhver brudd bør være underlagt varsel når det er fare for skade, sier APF.

Under utkastet til regning vil "varsling generelt forbli frivillig, bortsett fra i tilfelle av meget alvorlige brudd, og resultatet vil være at regningen ville "bare ha en svært begrenset innvirkning på organisasjoner som har utilstrekkelige garantier", skrev APF.

Organisasjoner bør bli utsatt for "betydelige straffer" for ikke å sikre sine data, sa han. En advokat for OAIC sa på torsdag at personvernkommissær Timothy Pilgrim generelt støtter en lov om brudd på brudd på data.

OAIC sa i november at nåværende data brudd varslingsarrangementer er utilstrekkelige. Ny lovgivning, OAIC foreslått, bør være et endringsforslag til personvernloven 1988.

I desember vedtok Australias parlament et lovforslag som endret personvernloven, som inneholdt å gi pilegrimer muligheten til å søke sivile straffer for alvorlige brudd på data. Men regningen stoppet kort for å kreve at organisasjoner varsler forbrukerne om datalekkasje.