კონფიდენციალობის შესახებ კანონის სტრუქტურა 2026 წელს

კონფიდენციალობის შესახებ კანონი ავსტრალიის ძირითადი ფედერალური მონაცემთა დაცვის კანონია, რომელიც მხარდაჭერილია Australian Privacy Principles (APPs)-ით, რომლებიც ოპერაციონალიზებენ მის მოთხოვნებს. 2024 და 2025 წლების საკანონმდებლო ცვლილებების ტრანშები რეstructurდა რამდენიმე ძირითადი ელემენტი კანონის ნულიდან გადაწერის გარეშე.

რა შეცვალა პირველმა ტრანშმა

პირველი ტრანში, რომელიც ძალაში შევიდა 2024 წლის განმავლობაში, შემოიღო რამდენიმე დიდი ხნის ნაგულისხმევი ცვლილება:

• კონფიდენციალობის სერიოზული ან განმეორებითი დარღვევებისთვის მაქსიმალური ჯარიმების მნიშვნელოვანი ზრდა, ავსტრალიის ჯარიმები GDPR-ის დონეებთან გათანაბრება
• OAIC-ისთვის ახალი უფლებამოსილება საკუთარი ინიციატივით გამოძიების ჩატარებისა და დარღვევის შეტყობინებების გამოცემისთვის
• Children's Online Privacy Code, რომელიც კონკრეტული ვალდებულებებს აწესებს სერვისებზე, რომლებზეც ბავშვები სავარაუდოდ წვდებიან
• გაძლიერებული დარღვევის შეტყობინების მოთხოვნები, მათ შორის სწრაფი შეტყობინების ვადები

რა შეცვალა მეორე ტრანშმა

მეორე ტრანში, რომელიც ძალაშია 2025 წლის განმავლობაში და 2026 წლამდე, გაუმკლავდა უფრო არქიტექტურულ საკითხებს:

• კონფიდენციალობის სერიოზული დარღვევის საკანონმდებლო სამართლებრივი ქმედება, რომელიც იძლევა პირდაპირ სამართლებრივ ქმედებას კონფიდენციალობის სერიოზული დარღვევისთვის
• პირადი ინფორმაციის განმარტებების გაფართოება ონლაინ იდენტიფიკატორებისა და დასკვნების მოპყრობის გასარკვევად
• პირდაპირი მარკეტინგისა და სამიზნე რეკლამირებისთვის გაძლიერებული თანხმობის მოთხოვნები
• ავტომატიზებული გადაწყვეტილების მიღებისთვის ახალი გამჭვირვალობის ვალდებულებები, მათ შორის მნიშვნელოვანი განმარტების უფლება
• განახლებული საზღვარგარეთ მონაცემთა ნაკადის წესები რეფორმირებული გონივრული ნაბიჯების ვალდებულებებით

ვინ რეგულირდება

კონფიდენციალობის შესახებ კანონი ვრცელდება ავსტრალიის სამთავრობო სააგენტოების უმეტეს ნაწილზე და კერძო სექტორის ორგანიზაციებზე, რომელთა წლიური ბრუნვა ზღვარს (ამჟამად AUD 3 მილიონი) აჭარბებს. ის ასევე ექსტრატერიტორიულად ვრცელდება უცხოელ ორგანიზაციებზე, რომლებიც ბიზნეს საქმიანობას ახორციელებენ ავსტრალიაში და რომლებიც ავსტრალიაში პირად ინფორმაციას აგროვებენ ან ინახავენ. უცხოელი გამომცემლები, რომლებიც ადგილობრივი საიტების ან ავსტრალიის IP-ების მიმართ შეძენილი პროგრამული ინვენტარის მეშვეობით ემსახურებიან ავსტრალიელ მომხმარებლებს, ჩვეულებრივ ადამიანებია, და OAIC-მა ექსტრატერიტორიული დებულება გამოიყენა რამდენიმე ბოლო საქმეში.

რა ითვლება პირად ინფორმაციად

კონფიდენციალობის შესახებ კანონის პირადი ინფორმაციის განმარტება გარკვეული გახდა რეფორმის პროცესში ონლაინ იდენტიფიკატორებთან დაკავშირებული გრძელვადიანი განუსაზღვრელობის მოსაგვარებლად.

განახლებული განმარტება

პირადი ინფორმაცია არის ინფორმაცია ან მოსაზრება იდენტიფიცირებული პირის ან გონივრულად იდენტიფიცირებადი პირის შესახებ, განურჩევლად იმისა, არის თუ არა ინფორმაცია სიმართლე ან ჩაწერილია მატერიალური ფორმით. 2025 წლის რეფორმებმა გარკვია, რომ ეს მოიცავს ონლაინ იდენტიფიკატორებს, ტექნიკურ მონაცემებს და ქცევითი მონაცემებიდან გამოტანილ დასკვნებს, როდესაც ეს შეიძლება დაკავშირდეს პირთან პირდაპირ ან სხვა ინფორმაციასთან ერთობლიობით.

სენსიტიური ინფორმაცია

კანონი ადგენს სენსიტიური ინფორმაციის კატეგორიას, რომელიც მოიცავს ჯანმრთელობის ინფორმაციას, რასობრივ ან ეთნიკურ წარმომავლობას, პოლიტიკურ შეხედულებებს, პოლიტიკური გაერთიანებების წევრობას, რელიგიურ რწმენებს, ფილოსოფიურ შეხედულებებს, პროფესიული ან სავაჭრო გაერთიანებების წევრობას, პროფკავშირის წევრობას, სექსუალურ ორიენტაციას ან პრაქტიკებს, სისხლის სამართლის ჩანაწერს, ბიომეტრულ ინფორმაციას და ბიომეტრულ შაბლონებს. სენსიტიური ინფორმაციის დამუშავება მოითხოვს მკაფიო თანხმობას და იწვევს გაძლიერებულ ვალდებულებებს.

რატომ მნიშვნელოვანია ეს ქუქიებისთვის

ქუქი, რომელიც ინახავს ჩვეულებრივ იდენტიფიკატორს, პირადი ინფორმაციაა. ქუქი, რომელიც კვებავს აუდიტორიის სეგმენტს, სენსიტიური სიის — ჯანმრთელობის ინტერესები, პოლიტიკური გამსგავსება, რელიგიური კუთვნილება — შემხვედრს, სენსიტიური ინფორმაციის დამუშავებაა და მოითხოვს გაძლიერებულ თანხმობის ნაკადს, ვიდრე ზოგადი სარეკლამო თანხმობა. სენსიტიურ სიაზე გადაფარებული აუდიტორიის სეგმენტების მქონე გამომცემლებმა კონკრეტულად ამ საზღვართან უნდა შეამოწმონ თავიანთი თანხმობის ნაკადები.

ქუქიების თანხმობა რეფორმირებული კონფიდენციალობის შესახებ კანონის ქვეშ

რეფორმის პროცესმა გაარკვია პირდაპირი მარკეტინგისა და სამიზნე რეკლამირებისთვის თანხმობის მოთხოვნები ისე, რომ ავსტრალია GDPR-სტილის opt-in მოდელთან უფრო ახლოს მიიყვანა, ვიდრე ისტორიულ ავსტრალიის რეჟიმთან.

განახლებული თანხმობის სტანდარტი

თანხმობა რეფორმირებული კონფიდენციალობის შესახებ კანონის ქვეშ უნდა იყოს:

• ნებაყოფლობითი — გაცემული იძულების ან გაუმართლებელი ზეწოლის გარეშე
• ინფორმირებული — ინდივიდი ესმის რა მონაცემები გროვდება, რატომ, და როგორ გამოიყენება და გამჟღავნდება
• მიმდინარე — თანხმობა საკმარისად ახალია, რომ შეთავაზებული დამუშავებისთვის მნიშვნელოვანი იყოს
• სპეციფიკური — მიბმული მკაფიოდ იდენტიფიცირებულ მიზნებთან და არა ზოგადი ქოლგის თანხმობასთან
• ცალსახა — გამოხატული მკაფიო დადასტურებითი ქმედებით და არა არაქმედებიდან გამოყვანილი

შემსაბამე CMP-ის სახე

2026 წელს ავსტრალიის ტრაფიკისთვის კონფიგურირებული CMP უნდა წარმოადგინოს:

• ხილული ბანერი ნებისმიერი არაარსებითი ქუქის ან ტრეკერის გამოყენებამდე
• მიღება, უარყოფა და მოგვარება-ს ვიზუალური გამოჩენის თანაბარი — OAIC-მა მიუთითა ბნელ-ნიმუშიანი ბანერის დიზაინებზე გაზრდილი ყურადღება
• მარცვლოვანი გადამრთველები მიზნის მიხედვით: ანალიტიკა, რეკლამა, პერსონალიზაცია, საზღვარგარეთ გადარიცხვა, და სენსიტიური ინფორმაციის დამუშავება
• სენსიტიური ინფორმაციის დამუშავებისთვის ცალკე, მკაფიოდ დარჩენილი ნაკადი, საკუთარი მოქმედებით დაცული
• მუდმივი, მარტივად ხელმისაწვდომი მექანიზმი თანხმობის გამოსახმევად
• OAIC-ის საჩივრის არხის ჩათვლით APP-ის სრული გამჟღავნებით ინგლისურენოვანი კონფიდენციალობის პოლიტიკა

თანხმობის ჩანაწერები

რეფორმამ გაზარდა OAIC-ის სურვილი მტკიცებულებაზე დაფუძნებული აღსრულებისთვის, და თანხმობის ჩანაწერები ციტირებულია რამდენიმე ბოლო საქმეში. ექსპორტირებადი, დროის ნიშნით აღბეჭდილი თანხმობის ლოგები ბაზისური მოლოდინია, და არასაკმარისი თანხმობის ჩანაწერები ფორმალურ გადაწყვეტილებებში გაიკრიტიკა.

საზღვარგარეთ გამჟღავნებები რეფორმირებული რეჟიმის ქვეშ

კონფიდენციალობის შესახებ კანონმა ისტორიულად განსხვავებული მიდგომა მიიღო საზღვარგარეთ მონაცემთა ნაკადებთან, ვიდრე GDPR — ყურადღება გამჟღავნების ორგანიზაციის ანგარიშვალდებულებაზეა, არა მიმღები იურისდიქციის წინასწარ ავტორიზაციაზე. 2025 წლის რეფორმებმა დახვეწა ეს მიდგომა მის მიტოვების გარეშე.

APP 8-ის გონივრული ნაბიჯების ვალდებულება

Australian Privacy Principle 8 მოითხოვს, რომ საზღვარგარეთ მიმღებთა პირადი ინფორმაციის გამჟღავნებამდე, გამჟღავნების ორგანიზაციამ გამოიყენოს გონივრული ნაბიჯები, რომ მიმღებმა APPs-ები არ დაარღვიოს. ეს ჩვეულებრივ ნიშნავს სახელშეკრულებო მექანიზმს, მიმღების კონფიდენციალობის პრაქტიკების due diligence-ის განხილვას, ან დანიშნულების ქვეყანაში არსებითად მსგავს სამართლებრივ რეჟიმზე დაყრდნობას.

ანგარიშვალდებულების უსაფრთხოების ქსელი

თუ საზღვარგარეთ მიმღები გამჟღავნებულ ინფორმაციასთან დაკავშირებით APPs-ებს დაარღვევს, ავსტრალიური გამჟღავნების ორგანიზაცია განიხილება, როგორც ჩართული ამ დარღვევაში. ეს ანგარიშვალდებულების უსაფრთხოების ქსელი საზღვარგარეთ ნაკადებისთვის პრაქტიკული აღსრულების ბერკეტია და ეს არის ის, რაც სახელშეკრულებო მექანიზმს მხოლოდ დოკუმენტაციის სავარჯიშოდ არ ხდის.

2026 წლის პრაქტიკული მიდგომა

2026 წელს უმეტეს უცხოელ გამომცემლებზე სამუშაო მიდგომა არის საზღვარგარეთ მაპროცესებლებთან APP-ის შესაბამისი მონაცემთა გადაცემის ხელშეკრულებების გაფორმება, გადაცემის დოკუმენტირება კონფიდენციალობის პოლიტიკაში, და გამყიდველ-due diligence-ის ჩანაწერის შენარჩუნება, რომელიც ადასტურებს გონივრული ნაბიჯების ვალდებულება შესრულდა. ეს მნიშვნელოვნად მარტივია, ვიდრე GDPR-ის წინასწარი ავტორიზაციის მიდგომა, მაგრამ შინაარსობრივად ნაკლებ მკაცრი არ არის.

მონაცემთა სუბიექტის უფლებები და ავტომატიზებული გადაწყვეტილების მიღება

რეფორმირებული კანონი აფართოებს ინდივიდების მიერ განხორციელებული უფლებებს.

ძირითადი უფლებები

• ორგანიზაციის მიერ შენახული პირადი ინფორმაციის წვდომის უფლება
• არაზუსტი, მოძველებული, არასრული, შეუსაბამო ან შეცდომაში შემყვანი ინფორმაციის გასწორების უფლება
• პირდაპირი მარკეტინგიდან გამოსვლის უფლება
• იმის ცოდნის უფლება, ვის გაუმჟღავნა პირადი ინფორმაცია
• მნიშვნელოვანი ეფექტების მომტანი ავტომატიზებული გადაწყვეტილებების მნიშვნელოვანი განმარტების უფლება
• OAIC-ში საჩივრის შეტანის უფლება

პასუხის ვადები

კანონი ადგენს გონივრული პერიოდის პასუხის ვადებს, და OAIC-ის გზამკვლელი განმარტავს გონივრულს, როგორც ჩვეულებრივ 30 დღეს, რომელიც წვდომის მოთხოვნებისთვის არ სცილდება. ოპერაციული მზადყოფნა ამ ფანჯრისთვის — ავსტრალიის სპეციფიკური პროცესებისთვის მორგებული ხელსაწყოებითა და სახელმძღვანელოებით — უცხოელი გამომცემლებისთვის გავრცელებული ხარვეზია.

Children's Online Privacy Code

2024 წლის განმავლობაში ძალაში შემდგარი კოდი ვრცელდება ბავშვების მიერ სავარაუდოდ ხელმისაწვდომ ონლაინ სერვისებზე და ითვალისწინებს კონკრეტულ ვალდებულებებს, მათ შორის ასაკისთვის შესაფერი დიზაინს, პროფილირებისა და სამიზნე რეკლამირების შეზღუდვას, ნაგულისხმევ მაღალ კონფიდენციალობის პარამეტრებს, და მშობლის ჩართულობის მოთხოვნებს. გამომცემლები, რომელთა აუდიტორია მოიცავს 18 წლამდე მნიშვნელოვან ტრაფიკს, საჭიროებენ ასაკის მგრძნობელ ნაკადებს, მცირე სეგმენტის შეზღუდულ დამუშავებას, და კოდთან შეთანხმებულ ნაგულისხმევებს — რომელთაგან არცერთი „მზა” არ არის უმეტეს უცხოელ გამომცემლებთვის.

ჯარიმები და 2026 წლის აღსრულების პოზა

OAIC-ის აღსრულების საქმიანობა 2024 და 2025 წლებში მნიშვნელოვნად გაიზარდა, და 2026 მსგავს ტრაექტორიაზეა.

მაქსიმალური ჯარიმები

კონფიდენციალობის სერიოზული ან განმეორებითი დარღვევებისთვის მაქსიმალური ჯარიმა უდიდესია: AUD 50 მილიონი, ქმედებიდან მიღებული სარგებლის ღირებულების სამჯერ, ან ორგანიზაციის კორექტირებული ბრუნვის 30 პროცენტი შესაბამის პერიოდში. ეს ავსტრალიის ჯარიმებს GDPR-ის დიაპაზონში გადაჰყავს და წინათ მოქმედ რბილი რეჟიმის დახასიათებას შლის.

საკანონმდებლო სამართლებრივი ქმედება

კონფიდენციალობის სერიოზული დარღვევის 2025 წლის საკანონმდებლო სამართლებრივი ქმედება ინდივიდებს ზიანის ანაზღაურებისთვის პირდაპირ სამართლებრივ ქმედების საშუალებას აძლევს, რეგულაციური აღსრულებისგან განცალკევებულად. კლასობრივი სარჩელები განვითარებადი გზაა, და რამდენიმე შეიტანეს მსხვილ პლატფორმებზე 2025 წლის ბოლოს და 2026 წლის დასაწყისში.

აღსრულების თემები

OAIC-ის ბოლო საქმეები დაჯგუფებულია განმეორებითი საკითხების ირგვლივ: ბნელ-ნიმუშიანი თანხმობის ბანერები, არასაკმარისი დარღვევის შეტყობინება, საზღვარგარეთ გამჟღავნებები დოკუმენტირებული გონივრული ნაბიჯების გარეშე, სენსიტიური ინფორმაციის დამუშავება მკაფიო თანხმობის გარეშე, და წვდომის მოთხოვნებზე გონივრული პერიოდის ფანჯარაში პასუხის გაცემაში ჩავარდნა.

ავსტრალიის ტრაფიკის 2026 წლის აუდიტის სია

• CMP ბანერი მიღება, უარყოფა და მოგვარება-ს ვიზუალური გამოჩენის თანაბარი
• თანხმობის მიზნები მარცვლოვანია და სენსიტიური ინფორმაციის დამუშავება მკაფიო თანხმობის უკან გამოყოფილია
• კონფიდენციალობის პოლიტიკა APP-ის შესაბამისია საზღვარგარეთ მიმღებების, მიზნების, შენახვის, და OAIC-ის საჩივრის არხის სრული გამჟღავნებით
• APP 8 საზღვარგარეთ გამჟღავნების ხელშეკრულებები ყველა საზღვარგარეთ მაპროცესებელთან გაფორმებულია, დოკუმენტირებული გამყიდველ-due diligence-ით
• თანხმობის ლოგები დროის ნიშნით აღბეჭდილია, ექსპორტირებადია, და შესაბამისი შენახვის პერიოდისთვის შენახულია
• მონაცემთა სუბიექტის წვდომის სამუშაო ნაკადს შეუძლია გონივრული პერიოდის ფანჯარაში ბოლოდან ბოლომდე პასუხი გასცეს
• Children's Online Privacy Code-ის ვალდებულებები მოგვარებულია სადაც აუდიტორია მოიცავს მცირეწლოვნებს, ასაკისთვის შესაფერი დიზაინის და შეზღუდული პროფილირების ჩათვლით
• ავტომატიზებული გადაწყვეტილების მიღების განმარტებები ხელმისაწვდომია სადაც ასეთი სისტემების გამოყენებით მნიშვნელოვანი გადაწყვეტილებები მიიღება
• დარღვევის შეტყობინების სახელმძღვანელო რეფორმირებულ ვადებზე მორგებულია
• გამყიდველთა სია საჭიროებისთვის განხილულია, გამოუყენებელი ან ზედმეტი გამყიდველები ამოღებულია გამჟღავნების ზედაპირის შესამცირებლად

2026 წლის პერსპექტივა

ავსტრალიის კონფიდენციალობის რეჟიმი საბოლოოდ გადავიდა გრძელი რეფორმის პროცესიდან სანდო აღსრულების პოზაში. მაქსიმალური ჯარიმები ახლა GDPR-ის დიაპაზონშია, OAIC-ს გააჩნია მათ აღსასრულებლად საჭირო უფლებამოსილებები, საკანონმდებლო სამართლებრივი ქმედება ინდივიდებს პირდაპირი სამართლებრივი ქმედების საშუალებას აძლევს, და Children's Online Privacy Code ამაღლებს ნებისმიერი სერვისის, რომელიც 18 წლამდე აუდიტორიას ეხება, ბარს. გამომცემლებისთვის, რომლებიც უკვე GDPR-ის დონის თანხმობის სტეკს მართავენ, კონფიდენციალობის შესახებ კანონის შესაბამისობაზე განსხვავება ოპერაციულია და არა არქიტექტურული: APP-ის შეთანხმებული კონფიდენციალობის პოლიტიკა, APP 8-ის დოკუმენტაცია, Children's Code-ის ნაგულისხმევები, და წვდომის მოთხოვნის პასუხის კადენსი. განსხვავება შეიძლება კვირებში შეივსოს, თუ პრიორიტეტული იქნება. გამომცემლები, რომლებმაც ავსტრალია 2023 წლამდე შედარებით რბილ ბაზრად მოექცნენ, 2026 წელს მნიშვნელოვნად ძვირი პოულობენ, და ეს ტენდენცია გაგრძელდება. კარგი სიახლე ის არის, რომ ევროპული სამუშაო შესრულებული ნებისმიერი გამომცემლისთვის შეთანხმებაზე განსხვავება მცირეა; ცუდი სიახლე ის არის, რომ გამომცემლების უმეტესობა ვერ აფასებს, რამდენს ელოდება რეფორმირებული ავსტრალიის რეჟიმი მათგან.