Muhtasari wa Privacy Act 2020

Privacy Act 2020 imejengwa kuzunguka kanuni kumi na tatu za Faragha ya Taarifa (IPPs) zinazosimamia jinsi mashirika yanavyokusanya, kutumia, kuhifadhi, na kufichua taarifa za kibinafsi. IPPs zilizalisha dhana kabla ya Sheria — zinatokana na sheria ya 1993 — lakini tafsiri na utekelezaji wake uliboreshwa kwa kiasi kikubwa mwaka 2020. Sheria inatumika kwa shirika lolote linalokusanya au kushikilia taarifa za kibinafsi kuhusu wakazi wa New Zealand, huku ikiwa na ufikio wa nje ya mipaka: mchapishaji wa nje ya nchi anayeshughanikia data ya wageni wa New Zealand yuko ndani ya wigo kama vile shirika la EU lingekuwa chini ya GDPR.

Mabadiliko muhimu zaidi katika uboreshaji wa 2020 ilikuwa utangulizi wa utaratibu wa lazima wa kutoa taarifa za ukiukaji wa faragha: ukiukaji wowote unaoweza kusababisha madhara makubwa lazima uarifiwe kwa OPC na kwa watu walioathirika. Kwa wachapishaji wa mtandaoni, athari ya vitendo ni kwamba matukio yanayohusiana na vidakuzi — pikseli ya ufuatiliaji inayofyatuka kabla ya idhini na kuvuja vitambulisho kwa mtu wa tatu, CMP iliyosanidiwa vibaya iliyofichua maamuzi ya idhini, tukio la usalama linaloathiri kumbukumbu za ukaguzi wa vidakuzi — vinaweza kusababisha wajibu wa kutoa taarifa ambao haukuwepo chini ya utaratibu wa zamani.

Jinsi Sheria Inavyoshughanikia Vidakuzi na Ufuatiliaji wa Mtandaoni

Sheria haina kipengele maalum cha vidakuzi, jambo ambalo kihistoria lilisababisha baadhi ya waendeshaji kudhani vidakuzi viko nje ya wigo wake. Mwongozo wa OPC wa 2025 ulifunga pengo hilo la tafsiri waziwazi. Vidakuzi na pikseli vinavyokusanya taarifa za kibinafsi — na OPC inafafanua taarifa za kibinafsi kwa upana wa kutosha kujumuisha vitambulisho vya kifaa, anwani za IP pamoja na data ya kitabia, na alama za kidole za kifaa vya uwezekano — vinakabiliwa na kanuni za ukusanyaji na ufichuaji wa Sheria kwa njia ile ile ambayo uso mwingine wowote wa kitambulisho ungekuwa.

IPPs zinazohusika zaidi kwa ufuatiliaji wa mtandaoni ni:

• IPP 1 (madhumuni ya ukusanyaji) — taarifa za kibinafsi zinaweza kukusanywa tu kwa madhumuni ya halali yanayohusiana na kazi ya shirika, na tu pale ambapo ukusanyaji ni muhimu kwa madhumuni hayo.
• IPP 3 (taarifa kutoka kwa watu binafsi) — wakati taarifa za kibinafsi zinakusanywa moja kwa moja kutoka kwa mtu binafsi, shirika lazima limwarifu kuhusu madhumuni, wapokeaji, na matokeo ya kushindwa kutoa taarifa.
• IPP 4 (njia ya ukusanyaji) — ukusanyaji hauwezi kuwa wa udhalimu, usio wa kisheria, au wa uvamizi usio wa lazima. Ukusanyaji wa siri bila taarifa kwa kawaida ni kasoro.
• IPP 10 (matumizi ya taarifa za kibinafsi) — taarifa zilizokusanywa kwa madhumuni moja haziwezi kutumika kwa lingine bila idhini au msingi mwingine wa kisheria.
• IPP 12 (ufichuaji nje ya New Zealand) — kutuma taarifa za kibinafsi nje ya nchi kunahitaji ama mamlaka ya mpokeaji kutoa dhamana zinazolingana, au dhamana za kimkataba, au idhini maalum.

Mchanganyiko huu unafanana kwa utendaji na sheria za msingi wa kisheria wa GDPR, uwazi, ukomo wa madhumuni, na sheria za uhamisho wa mipaka, pamoja na istilahi zilizorekebishwa kwa mfumo wa New Zealand. OPC imekuwa wazi kwamba viwango vinalingana hata pale lugha ya kisheria inapotofautiana.

Mabadiliko Yaliyoletwa na Mwongozo wa Ufuatiliaji wa Mtandaoni wa 2025

OPC ilichapisha mwongozo wa kina wa ufuatiliaji wa mtandaoni mwanzoni mwa 2025 ambao uliweka wazi matarajio maalum kwa bendera za vidakuzi, kumbukumbu za idhini, na ushirikiano wa data na wahusika wa tatu. Mambo manne yana athari kubwa zaidi za utekelezaji.

Idhini ya uthibitisho kwa ufuatiliaji usio wa lazima

Mwongozo hauna utata kwamba kusogeza-kama-idhini, kuendelea-kutumia-kama-idhini, na idhini iliyodokezwa hazitimizi IPP 1 na IPP 3 kwa ufuatiliaji usio wa lazima. Kitendo wazi cha uthibitisho kinahitajika. Hii ilifanya New Zealand kulingana na msimamo wa Kikosi Kazi cha Bendera za Vidakuzi cha EDPB.

Udhibiti wa makundi yenye undani

OPC inatarajia bendera kutenganisha vidakuzi vya lazima kabisa na uchanganuzi na masoko, huku mgeni akiweza kukubali makundi kwa kujitegemea. Kukubali-yote bila undani kunachukuliwa kama kasoro.

Hati ya uhamisho nje ya nchi

IPP 12 ina nguvu zaidi kuliko tafsiri ya zamani. Kwa vidakuzi vinavyopeleka data kwa wauzaji wa teknolojia ya matangazo wa Marekani, mchapishaji lazima aweze kuonyesha dhamana ambazo chini yake uhamisho unafanywa — kwa kawaida dhamana za kimkataba au, pale inapopatikana, hali ya usawa wa kutosha ya mpokeaji. OPC imeonyesha kwamba «tunatumia Google Analytics» haitoshi tena kama jibu katika uchunguzi.

Upatikanaji wa Te Reo Māori

Mwongozo wa 2025 unajumuisha lugha maalum kuhusu upatikanaji wa Te Reo Māori kwa ufichuaji wa faragha. OPC haijafanya bendera za lugha mbili kuwa sharti kali, lakini imeashiria upatikanaji wa Te Reo Māori kama kiashiria muhimu cha utiifu wa nia njema kwa mashirika yanayohudumia jamii za Māori. Wachapishaji wakubwa kadhaa wa New Zealand wamehama kwenda bendera za lugha mbili tangu mwongozo kutolewa.

Msimamo wa Utekelezaji wa Office of the Privacy Commissioner

OPC inafanya kazi tofauti na DPA kubwa za Ulaya kwa njia tatu za kimuundo ambazo ni muhimu kwa mipango ya utiifu.

Upendeleo unaoongozwa na malalamiko

OPC inapa kipaumbele uchunguzi unaotegemea malalamiko badala ya ukaguzi wa makusudi. Athari ya vitendo ni kwamba njia ya kawaida zaidi kuingia katika uchunguzi wa OPC ni malalamiko ya mtumiaji, jambo ambalo linafanya ushughulikiaji wa malalamiko wa haraka na kumbukumbu iliyoandikwa ya ukaguzi kuwa muhimu hasa.

Notisi za utiifu kabla ya faini

Sheria ya 2020 inapa OPC mamlaka ya kutoa notisi za utiifu zinazohitaji urejeshaji maalum ndani ya muda maalum. Adhabu za kiraia zipo lakini kwa kawaida ni suluhisho la mwisho pale notisi inapopuuzwa au kukiukwa kwa makusudi. Urejeshaji wa nia njema katika kujibu notisi kwa kawaida unafunga suala bila athari ya fedha.

Uratibu na wadhibiti wa nje ya nchi

OPC inashiriki kikamilifu katika Global Privacy Assembly na inadumisha mahusiano ya kazi na EDPB, UK ICO, na jukwaa la Asia Pacific Privacy Authorities. Uchunguzi wa mipakani unaohusisha trafiki ya New Zealand na Ulaya unashughulikiwa zaidi na zaidi kupitia taratibu zilizoratibiwa.

Orodha ya Vitendo ya Utiifu

Maswali sita ya vitendo ya kujibu kwa bendera yoyote ya vidakuzi inayohudumia trafiki ya New Zealand.

• Je, kuna kukataa wazi katika safu ya kwanza? Njia ya kukataa lazima iwe katika uso ule ule kama kukubali, yenye umaarufu wa kuonekana unaofanana. Kusogeza-kama-idhini na kukubali kwa kudokezwa vinashindwa mwongozo wa 2025.
• Je, makundi yana undani? Ya lazima, uchanganuzi, na masoko lazima vidhibitiwe kwa kujitegemea. Kukubali-yote moja bila undani ni kasoro.
• Je, uhamisho nje ya nchi umeandikwa hati? Kwa kila kidakuzi kinachopeleka data nje ya New Zealand, tambua utaratibu wa IPP 12 unaoidhinisha uhamisho.
• Je, notisi ya faragha inakubaliana na IPP 3? Thibitisha kwamba notisi inatambua madhumuni, wapokeaji, na matokeo, na kwamba bendera ya vidakuzi inaelekeza kwake.
• Je, kumbukumbu ya idhini ina kiwango cha ukaguzi? Kumbukumbu za maamuzi ya idhini zenye muhuri wa wakati na toleo la bendera zinahitajika kivitendo ili kujibu uchunguzi wa OPC.
• Je, mwitikio wa ukiukaji umewekwa tayari? Thibitisha kwamba matukio yanayohusiana na vidakuzi yanachochea mtiririko wa tathmini ya ukiukaji ambao unaamua kama taarifa za OPC na za watu binafsi zinahitajika.

Mahali pa New Zealand katika Mfumo wa Mamlaka Nyingi

Kwa wachapishaji wanaofanya kazi katika nchi zinazozungumza Kiingereza — Australia, UK, Canada, Marekani, na New Zealand — Privacy Act 2020 iko imara ndani ya bahasha iliyolingana na GDPR ambayo mamlaka kubwa zinazozungumza Kiingereza zimekubaliana nayo. Usanifu wa CMP uliojengwa kwa viwango vya Ulaya unashughanikia utiifu wa New Zealand kwa usanidi mdogo: msaada wa lugha ya Te Reo Māori, hati ya uhamisho wa IPP 12, na ushughulikiaji wa malalamiko wa mtindo wa OPC ni nyongeza maalum zinazostahili uwekezaji. Thamani ya kimkakati ni kwamba New Zealand kihistoria imetumika kama «soko la majaribio» kwa uzinduzi wa bidhaa na waendeshaji wa kimataifa wa SaaS, ambayo inamaanisha msimamo wa utiifu uliowekwa hapa mara nyingi ni muonekano wa awali wa kile ambacho nchi nyingine zinazozungumza Kiingereza zitaona. Kuifanya vizuri mapema ni faida muhimu ya uendeshaji badala ya zoezi la kawaida la ujanibishaji.