Skip to main content
29 Novembre, 2024

Près d’un an après le feu vert du gouvernement, le Parlement a adopté aujourd’hui la première tranche du projet de loi 2024 modifiant la législation australienne et autres lois (« POLA »). Certaines des dispositions du nouveau projet de loi entreront en vigueur dès qu’il sera officiellement promulgué (sanction royale).

Le nouveau projet de loi suppose une innovation par rapport à l’ancien cadre, avec l’inclusion de dispositions concernant:

Les décisions automatisées affectent les droits ou les intérêts de l’individu → Mise à jour des politiques de confidentialité améliorant la transparence et l’information sur ces technologies.

 

Les décisions automatisées affectent les droits ou les intérêts de l'individu → Mise à jour des politiques de protection de la vie privée pour améliorer la transparence et l'information sur ces technologies

Divulgation à l'étranger de renseignements personnels → Une liste blanche de pays sera créée par le gouverneur général afin de réduire les coûts des entités lors de l'évaluation des lois étrangères pour les transferts internationaux de données

Sécurité des données et violations de données → Obligation pour les entités de mettre en œuvre des mesures techniques et organisationnelles raisonnables et prérogative du procureur général de faire une déclaration de violation de données pour prévenir ou réduire le risque de préjudice pour les personnes dont les données personnelles ont été violées

Doxing ou divulgation de données personnelles par téléphone ou en ligne d'une manière menaçante ou harcelante → Dispositions ajoutées au Code criminel, donc laissées en dehors de la Loi sur la protection de la vie privée

Code de confidentialité des enfants → Création d'un code destiné aux plateformes de réseaux sociaux et aux fournisseurs de services en ligne susceptibles d'être consultés par des enfants

Pouvoirs d'application → Extension des pouvoirs d'application et d'enquête dont dispose le Bureau du Commissaire australien à l'information. Par exemple, être en mesure d'émettre des avis d'infraction aux entités

Sanctions civiles → Le projet de loi introduit une approche échelonnée des sanctions civiles en différenciant les sanctions pour toute atteinte à la vie privée d'un individu (seuil plus élevé) et une autre pour certaines violations de nature plus administrative (par exemple, défaut d'avoir une politique de confidentialité, n'incluant pas l'option de nos mécanismes de marketing direct, etc.)

Délit légal pour atteinte grave à la vie privée → Des actions civiles devant les tribunaux seront possibles par des particuliers touchés par une atteinte grave à leur vie privée qui ne contrevient pas à l'intérêt public et qui est intentionnelle ou imprudente

(Ces changements vous semblent-ils familiers à nos pairs européens?)

→ Cependant, tous les amendements initialement proposés n’ont pas été repris et une deuxième phase de réformes est attendue pour 2025 (« Tranche 2 ») qui suscite l’inquiétude des professionnels du secteur. Par exemple, la fin de l’exemption pour les petites entreprises et l’exemption des dossiers des employés, la notification des violations de données dans les 72 heures, l’extension des droits des individus, l’obligation d’effectuer des évaluations des impacts sur la vie privée, la notion de responsable du traitement et de sous-traitant, la conservation et la destruction des dossiers, entre autres.

MyData-TRUST est une société spécialisée dans la protection de la vie privée et des données pour la vie et la science, offrant des services de conformité de confidentialité pour l’Australie. Nous surveillons en permanence l’évolution de cette législation pour fournir le meilleur service à nos clients.

Michelle Ayora

Attorney | DPO certified

Idriss Awagoum Yonta

IT Manager

N’hésitez pas à nous contacter pour de plus amples informations.

Contact us