澳大利亚隐私保护法（Privacy Act）与您的生意关系密切

关于此文的更多问题，欢迎联系小编微信（Auslawreview01）获得获得澳洲（昆士兰州布里斯班）领先华人律师团队的法律建议。

澳大利亚是是一个注重隐私和个人数据保护的法治国家。 自1988年隐私保护法（Privacy Act 1988）颁布以来，目前已有30年的历史，在这个过程中，隐私保护法不断完善， 2010年又建立澳大利亚信息专员办公室（The Office of the Australian Information Commissioner (OAIC）。2014年引入隐私保护原则旨在规范政府机构及公司或其他企业对个人信息的采集和处理。 2018年又引入了个人数据泄露申报计划（Notifiable Data Breaches Scheme）规定了在企业泄露了客户及他人的个人数据时的处理办法。

什么信息是受到隐私法保护的信息？

凡是可以辨别出具体某个个人是谁的信息都在隐私法的保护范围内，比如说个人的姓名、签名、地址、电话号码、生日、医疗信息、银行信息以及对某个个人的评论或对某个个人的观点。因为通过这些信息可以辨识出具体某个人是谁，因此对于获得这些信息的商家，如何处理这些信息受到法律的高度重视。

为什么生意要有个人信息处理规范（Privacy Policy）?

01

帮助商业经营，建立客户信任

如果您的生意有网站，或是手机APP或是您在经营的过程中收集客户的个人信息， 您就需要有Privacy Policy. Privacy Policy 中要说明什么样的信息会被收集并且获得个人信息后您如何处理这些信息。

您的网站上或手机App有Privacy Policy后， Privacy Policy中会说明什么信息会被在使用网站或手机App时采集到，坦白的告知消费者会使得消费者对您的品牌产生信任，随之也会在您的网站或手机App中停留更长的时间。尤其是完全依赖于在线消费的商家，拥有及时更新过的Privacy Policy对在线经营影响重大。

02

遵守法律法规，进行合规经营

作为个人， 你我有权利知晓为什么商家/政府机构要采集我们的个人信息，采集后的个人信息会如何被商家/政府机构使用并且有权知道商家/政府机构是否会把采集到的个人信息会给予其他第三方。 作为个人，如果认为自己的个人信息被不法使用或滥用了， 你也有权利在澳大利亚隐私法下举报给OAIC从而通过法律途径获得补偿。

作为商家， 如果您的年营业和超过300万澳元， 澳大利亚隐私保护法即会适用于您，从而您有责任和义务保护顾客的个人信息并且法律强制您必须得有Privacy Policy。如果您的年营业额不足300万澳元， 您从事的是和处理数据库或是您的行业会涉及相关敏感个人数据。 澳大利亚隐私保护法也适用于这些企业。

作为商家，如果我不小心丢失/泄露了客户的个人信息我该怎么办？

澳大利亚隐私保护发法规定，如果丢失或泄露他人个人信息会对该个人产生严重的后果，商家必须要通知OAIC并且要通知会受到信息泄露/丢失影响的个人。下方就举几个例子来解释一下什么情况下会被认定为丢失/泄露了跟人数据，从而在隐私保护法下要通知OAIC和受影响的个人。

√您的IT系统受到黑客攻击， 从而您客户的个人信息被泄露；

√您的员工非法采集/浏览/获取客户的个人信息；

√发邮件时不小心将含有客户个人信息的邮件发给了错误的收件人；

√不小心将含有客户个人信息的关盘，USB 或移动硬盘丢失等。

在生意的日常运营中，不可避免地会接触到消费者和客户的个人信息。 在目前这个信息化互联网的时代，拥有数据就是拥有财富。 但是在拥有大量他人个人信息个人数据的同时， 一定不要忘记在法律下您的责任和义务。很重要的是您要 制定好该如何合法处理他人的个人信息，规避法律风险，避免应不当处理他人个人信息而受到举报甚至诉讼。而这一切，可以从起草一份良好的Privacy Policy 开始。