2024–2026 Islohotining Tuzilishi

Islohotlar ikki bosqichda amalga oshirilmoqda va faqat birinchi bosqich to'liq amalga oshirildi. Ketma-ketlikni tushunish qonuniy jihatdan nima kuchda ekanligini va nima kelayotganini bilish uchun muhimdir.

1-bosqich — 2024–2025-yillardan kuchda

2024-yil noyabrda tasdiqlangan Privacy and Other Legislation Amendment Act 2024 allaqachon qo'llaniladigan bir qancha o'zgarishlarni kiritdi:

• Jiddiy maxfiylik buzilishlari uchun qonuniy noqonuniy harakat — shaxslar Privacy Act o'zining buzilishini ko'rsatmasdan jiddiy maxfiylik buzilishlari uchun bevosita da'vo qila oladi
• Yangi fuqarolik jazolari — OAIC faqat jiddiy yoki takroriy buzilishlar uchun emas, balki maxfiylikka har qanday aralashuv uchun jazo talab qilishi mumkin
• Avtomatlashtirilgan qaror qabul qilish uchun shaffoflik talablari — tashkilotlar avtomatlashtirilgan tizimlar yordamida shaxslar haqida muhim qarorlar qabul qilinganda oshkor qilishi shart
• Doxxing jinoyat sifatida belgilandi — zarar etkazish uchun shaxsiy ma'lumotlarni ataylab nashr etish endi jinoiy jinoyatdir
• Children's Online Privacy Code — OAIC bolalar tomonidan erishish ehtimoli bo'lgan xizmatlar uchun majburiy kodeks ishlab chiqishga majbur; kodeks 2026-yilda tayyor bo'lishi kutilmoqda

2-bosqich — 2026–2027-yillar uchun faol maslahat ostida

Ikkinchi bosqich yanada tarkibiy o'zgarishlarni qamrab oladi va 2025 va 2026-yillarda hukumat kelishuvi orqali o'tmoqda. Kutilayotgan elementlarga quyidagilar kiradi:

• Hozirda yillik aylanmasi AUD 3 milliondan kam bo'lgan tashkilotlarni ozod qiladigan kichik biznes istisnosini bekor qilish yoki sezilarli darajada toraytirish
• Rozilikdan qat'i nazar shaxsiy ma'lumotlarni har qanday tarzda boshqarishga qo'llaniladigan yanada aniq adolatli va oqilona sinov
• Sezgir toifalar uchun opt-in rozilik ehtimoli bilan maqsadli reklamani aniq tartibga solish
• Avstraliya qonunini GDPR ga yaqinlashtiruvchi yangi o'chirish huquqi
• Chegaradan tashqari ma'lumotlar uzatish ustidan qattiqroq nazorat

Avstraliya Qonuni Boyicha Shaxsiy Ma'lumot Nima

Avstraliya Privacy Act shaxsiy ma'lumotni keng tarzda belgilaydi. U aniqlangan yoki oqilona aniqlanishi mumkin bo'lgan shaxs haqidagi har qanday ma'lumotni qamrab oladi va OAIC oqilona aniqlanishi mumkinni onlayn identifikatorlar, qurilma IDlari, boshqa ma'lumotlar bilan birgalikda IP manzillar va reklama identifikatorlarini o'z ichiga olgan holda talqin qiladi. Amalda, cookie-fayllar, piksel kuzatuv, qurilma barmoq izi va saytlararo reklama uchun ishlatiladigan shaxsiyat graflari barchasi Avstraliya qonuniga ko'ra shaxsiy ma'lumotlarni qayta ishlaydi va Australian Privacy Principles (APP) muvofiqligiga to'liq kiradi.

2026-yilda Avstraliya Qonuniga ko'ra Cookie Roziligi Qanday Ishlaydi

Avstraliya qonuni hozirda barcha cookie-fayllar uchun to'liq GDPR uslubidagi opt-in bannerini talab qilmaydi. Ammo bu erkin maydon ham emas va bir qancha so'nggi o'zgarishlar standartni oshirdi.

APP 3 — To'plash Bildirishnomani Talab Qiladi

Australian Privacy Principle 3 shaxsiy ma'lumotlar faqat qonuniy va adolatli vositalar bilan, maqsadlar haqida bildirishnoma bilan to'planishini talab qiladi. Shaxsiy ma'lumotlarni to'playdigan cookie-fayllar uchun bu to'plashdan oldin yoki to'plash vaqtida ko'rinadigan, ma'lumotli bildirishnoma taqdim etilishi kerakligini anglatadi. Yashirin kuzatuv APP 3 ni qondirmaydi.

APP 6 — Foydalanish va Oshkor Qilish Maqsad Mosligini Talab Qiladi

Shaxsiy ma'lumotlar faqat to'plangan maqsad uchun, oqilona bog'liq ikkilamchi maqsad uchun yoki shaxs roziligi bilan ishlatilishi mumkin. Cookie-dan olingan ma'lumotlarni kontekstlararo xulq-atvor reklamasi uchun raqamli reklama platformasi bilan bo'lishish odatda asosiy maqsad doirasidan tashqariga chiqadi, bu esa uni rozilik tomon itaradi.

OAIC ning Kuzatuv bo'yicha Yo'riqnomasi

Kuzatuv texnologiyalariga oid OAIC ning 2024-yildagi yo'riqnomasi aniq: tashkilotlar shaxslarga kuzatuvdan voz kechish uchun aniq mexanizm taqdim etishi kerak va sezgir ma'lumotlarni yoki muhim qarorlar uchun profillashni o'z ichiga olgan har qanday foydalanish holati uchun OAIC opt-in roziligini kutadi. Bu maqsadli reklama, dasturiy qayta yo'naltirish, sessiya takrorini va xulq-atvor tahlilini amalda opt-in hududiga mustahkam joylashtiradi, qonun hozircha har holda uni majburiy qilmagan bo'lsa ham.

Amaliy 2026 CMP Konfiguratsiyasi

Avstraliyada faoliyat yurituvchi nashriyotchilarning aksariyati endi uch holatli banner taqdim etuvchi CMP ishlatadi: Qabul qilish, Rad etish va Sozlash. EU yoki UK trafigi uchun opt-in qattiq. Avstraliya trafigi uchun, IP anonimlashtirish va ma'lumotlarni minimallash mavjud bo'lsa, maqsadli reklama va sessiya takrori uchun opt-in tavsiya etilgan standart hisoblanadi, tahlil esa ko'pincha xabardorlik va tanlov modeli ostida ishlashi mumkin.

Qonuniy Noqonuniy Harakat — Bu Aslida Nimani Yoqadi

Yangi qonuniy noqonuniy harakat amaliy jihatdan raqamli reklamchilar uchun eng muhim o'zgarishdir. Ilgari faqat OAIC maxfiylik huquqlarini amalga oshira olardi va individual vositalar cheklangan edi. Qonuniy noqonuniy harakat buni o'zgartiradi.

Jiddiy Maxfiylik Buzilishi Nima?

Noqonuniy harakat yolg'izlikka tajovuz yoki shaxsiy ma'lumotlardan suiiste'mol qilish orqali jiddiy maxfiylik buzilishini keltirib chiqaradigan ataylab yoki beparvo xatti-harakatni qamrab oladi. Sudlar jiddiylikni jamoat manfaati va boshqa mulohazalarga nisbatan o'lchaydi.

Nega Reklamchilar E'tibor Berishi Kerak

Tajovuzkor kuzatuv, ayniqsa sezgir sahifalardagi tugmachalarni bosish va kursor xatti-harakatini yozib oladigan sessiya takrori, foydalanuvchining opt-out so'rovini chetlab o'tadigan barmoq izi, yoki anonim xatti-harakatni nomli shaxsiyat bilan ruxsatsiz bog'lash — bularning barchasi endi noqonuniy harakat da'vosi uchun ishonchli faktik asoslardir. 2026-yilda da'vogarlar firmalar chegaralarni sinab ko'rishni boshlashini kutish mumkin. Avstraliyada AQShning sinfiy da'vo madaniyati yo'q, ammo vakil harakatlar mumkin va ba'zi firmalar buning uchun o'zlarini aniq joylashtirmoqda.

Bolalarning Onlayn Maxfiylik Kodeksi

Children's Online Privacy Code saytlari bolalar tomonidan erishish ehtimoli bo'lgan nashriyotchilar uchun yangi tartibga solishning eng aniq bo'lagidir.

Kim Doirasida

Kodeks ijtimoiy media xizmatlari, bolalar tomonidan erishish ehtimoli bo'lgan tegishli elektron xizmatlar va ma'lum belgilangan internet xizmatlariga qo'llaniladi. Amalda bu sof bolalar saytlaridan ancha uzoqqa yetadi — katta auditoriya platformasi bo'lib, unga sezilarli miqdorda voyaga etmaganlar kirishsa, u katta ehtimollik bilan qamrab olinadi va OAIC keng qamrovli talqin qilishi kutilmoqda.

Kodeksda Kutilayotgan Asosiy Majburiyatlar

• 18 yoshdan kichik foydalanuvchilar uchun yuqori maxfiylikli standart sozlamalar
• Voyaga etmaganlarga maqsadli reklama bo'yicha cheklovlar
• Bolalarni zaifroq maxfiylik sozlamalariga undaydigan qorong'u naqshlar ustidan taqiq
• Ma'lumotlarni boshqarishning yoshga mos tushuntirmalari
• Ularning shaxsiy ma'lumotlarini qayta ishlaydigan xususiyatlarni joriy etishdan oldin bolaning eng yuqori manfaatlarini baholash

Hozir Nima Tayyorlash Kerak

Auditoriyasida 18 yoshdan kichik tashrif buyuruvchilarning sezilarli miqdori bo'lgan nashriyotchilar Kodeks yakunlanishidan oldin kuzatuv stekini, reklama konfiguratsiyasini va standart sozlamalarini audit qilishni boshlashi kerak. Keyinchalik moslashish odatda boshidan stakka muvofiqlikni loyihalashdan ko'ra qimmatroq va buzuvchi hisoblanadi.

2026-yilda Ijro Pozitsiyasi

OAIC islohotlar bilan birga sezilarli darajada ko'paytirilgan resurslar oldi. Audit faoliyati oshdi va Komissioner yanada ochiq ijro yondashuvini bildirdi.

Kuchda bo'lgan Jarimalar

Maxfiylikka jiddiy yoki takroriy aralashuv uchun maksimal fuqarolik jarima quyidagilardan kattasi: AUD 50 million, xatti-harakatdan olingan foyda uchdan uch baravari yoki buzilish davri mobaynida tashkilotning tuzatilgan aylanmasining 30 foizi. Islohotlar shuningdek jiddiylik chegarasiga javob bermaydigan maxfiylikka har qanday aralashuv uchun ikkinchi daraja jarima kiritdi, bu OAIC ga yanada kalibrlangan ijro vositalarini berdi.

E'lon Qilinishi Shart Bo'lgan Ma'lumotlar Buzilishlari

Avstraliyada 2018-yildan beri majburiy ma'lumotlar buzilishi haqida xabar berish sxemasi mavjud va OAIC 2022 va 2023 yillardagi yirik Avstraliya ma'lumotlar buzilishi hodisalaridan so'ng ijroda ko'zga tashlanuvchi darajada faol bo'lgan. Ruxsatsiz oshkor etishga olib keladigan cookie yoki kuzatuvga bog'liq har qanday hodisa katta ehtimollik bilan doirada bo'lishi mumkin.

Chegaradan O'tgan Uzatmalar va Global Trafik

Australian Privacy Principle 8 tashkilotlardan chet el qabul qiluvchilari shaxsiy ma'lumotlarni APPlarga muvofiq boshqarishini ta'minlash uchun oqilona qadamlar qo'yishni talab qiladi. Global reklama texnologiyasidan foydalanadigan nashriyotchi uchun bu qonunlari sezilarli darajada o'xshash bo'lgan yurisdiktsiya, chet el qabul qiluvchisidan shartnomaviy majburiy majburiyat yoki shaxsdan xabardor rozilikni anglatadi.

AQShga Uzatmalar

US hozirda sezilarli darajada o'xshash qonunlarga ega deb tan olinmagan. Shuning uchun US reklama texnologiyasi sotuvchilariga uzatmalar shartnomaviy majburiy majburiyatlar yoki aniq rozilikni talab qiladi. EU-US uzatmalarini qamrab oluvchi Data Privacy Framework sertifikatlarga tayanuvchi nashriyotchilar bu sertifikatlar Avstraliya APP 8 talabini avtomatik ravishda qondirmasligini ta'kidlashi kerak.

2026-yilda Avstraliya Trafigi uchun Audit Ro'yxati

• CMP Avstraliya trafigi uchun teng vizual ko'rinuvchanlik bilan aniq Qabul qilish, Rad etish va Sozlash imkoniyatlarini taqdim etadi
• Maqsadli reklama, qayta yo'naltirish va sessiya takrori opt-in roziligini talab qiladi; tahlil xabardorlik va ma'lumotlarni minimallash ostida ishlaydi
• Maxfiylik siyosati APP 3 va APP 6 ga mos maqsad bayoni bilan cookie-fayllar, piksel kuzatuv va reklama identifikatorlarini aniq aniqlaydi
• Chegaradan o'tgan uzatish mexanizmlari har bir Avstraliyalik bo'lmagan protsessor uchun hujjatlashtirilgan (sotuvchi ro'yxati, shartnomaviy himoyalar yoki rozilik)
• Avtomatlashtirilgan qaror qabul qilish bunday tizimlar yordamida muhim qarorlar qabul qilinganda oshkor qilinadi
• Children's Online Privacy Code tayyorgarlik baholash tugallandi, aniqlangan voyaga etmagan foydalanuvchilar uchun yuqori maxfiylikli standartlar mavjud
• Doxxing xavfini ko'rib chiqish foydalanuvchi tomonidan yuborilgan shaxsiy ma'lumotlarni nashr qilishi mumkin bo'lgan har qanday funksiya uchun tugallandi
• Ma'lumotlar buzilishiga javob berish rejasi 30 kunlik bildirishnoma oynasi va joriy OAIC hisobot formatiga moslashtirildi

2026-yil Istiqboli

Avstraliya yengilroq maxfiylik rejimidan tobora Yevropa va Kaliforniya doiralariga o'xshash ko'rinadigan rejimga tomon tarkibiy o'zgarishning o'rtasida — o'zining Avstraliyalik xususiyatlari bilan. Birinchi bosqich allaqachon ijro etilishi mumkin va allaqachon sud ishlarini qayta shakllantirmoqda. Kichik biznes istisnosi va maqsadli reklamani aniq tartibga solishning torayishi bilan ikkinchi bosqich 2026 yoki 2027-yilda kuchga kirishi kutilmoqda. GDPR darajasidagi rozilik stekiga sarmoya kiritgan nashriyotchilar va reklamchilar muvofiqlik uchun zarur bo'lgan mashinalarning ko'p qismiga allaqachon ega. Avstraliyaning tarixan yengilroq pozitsiyasiga tayanganlar esa ma'lum bo'shliqlar bilan yangi rejimga kirmoqda. To'g'ri qadam — bu bo'shliqlarni hozir yopish — qonuniy noqonuniy harakat, Bolalar kodeksi yoki OAIC auditi savolni hech kim nazorat qilmaydigan muddatda majburlashidan oldin.