Quelles sont les sanctions maximales en Australie ?

À la suite des réformes consécutives à des violations majeures, les sanctions pour les violations graves ou répétées ont été portées jusqu'à 50 millions de dollars australiens ou 30 pour cent du chiffre d'affaires ajusté, le montant le plus élevé étant retenu.

Asie-Pacifique

Consentement aux cookies en Australia

Q: Les petites entreprises sont-elles couvertes par le Privacy Act australien ?

Beaucoup ne le sont pas. Le Privacy Act s'applique en général aux organisations dont le chiffre d'affaires annuel atteint au moins 3 millions de dollars australiens, ainsi qu'à certaines autres, de sorte qu'un certain nombre de petites entreprises sont actuellement exemptées.

Consentement et protection des données en Australia

Le Privacy Act 1988 australien s'articule autour de 13 Australian Privacy Principles et est appliqué par l'OAIC. Il s'applique aux organisations dont le chiffre d'affaires atteint au moins 3 millions de dollars australiens ainsi qu'à certaines autres, de sorte que de nombreuses petites entreprises sont exemptées, une différence notable avec le RGPD. Le consentement est requis principalement pour les informations sensibles, tandis qu'une grande partie des traitements repose sur l'information et les attentes raisonnables. À la suite de violations majeures, les sanctions ont été fortement relevées, jusqu'à 50 millions de dollars australiens ou 30 pour cent du chiffre d'affaires ajusté. Une réforme en plusieurs étapes est en cours pour moderniser la loi, avec notamment un critère de traitement équitable et raisonnable et des droits individuels renforcés. Les cookies qui identifient les utilisateurs constituent des informations personnelles.

Autorité

Office of the Australian Information Commissioner (OAIC)

Statut

Privacy Act 1988 avec les Australian Privacy Principles, en cours de réforme

Loi principale

Privacy Act

Langues

English

Qui doit se conformer

Le Privacy Act s'applique aux agences du gouvernement australien et à de nombreuses organisations du secteur privé qui traitent des informations personnelles.

Sanctions

Jusqu'à 50 millions de dollars australiens ou 30 pour cent du chiffre d'affaires ajusté pour les violations graves

Obligations principales

La gestion ouverte et transparente de la vie privée
Les politiques de confidentialité
Les avis de collecte
La limitation des finalités
La minimisation des données
Les informations sensibles
Le consentement lorsqu'il est requis
Le marketing direct
Les communications à des tiers
Les communications à l'étranger
La sécurité des données
La qualité des données
L'accès et la rectification
La réponse aux violations de données à déclarer
Les plaintes relatives à la vie privée
La conservation et la destruction des données
La transparence de la prise de décision automatisée
La gouvernance et la responsabilité en matière de vie privée

Recommandations locales

Appliquer les 13 Australian Privacy Principles
Obtenir un consentement principalement pour les informations sensibles
Vérifier si l'exemption applicable aux petites entreprises s'applique
Suivre la réforme en cours du Privacy Act

Comment ConsentX vous aide

Gestion du consentement: Configurez des parcours de consentement pour les activités de traitement nécessitant un consentement.
Consentement pour les informations sensibles: Créez des parcours de consentement clairs pour le traitement d'informations sensibles lorsqu'un consentement exprès est requis.
Avis de collecte: Utilisez des interfaces de consentement configurables pour fournir des informations pertinentes sur la collecte et le traitement des données sur le site web.
Préférences de marketing direct: Conservez les choix des utilisateurs et leurs préférences d'opposition relatifs aux activités marketing.
Blocage préalable des scripts: Empêchez les cookies et technologies de suivi non essentiels configurés de s'activer avant le choix applicable de l'utilisateur.
Transparence transfrontalière: Identifiez les technologies du site web et les services tiers susceptibles de transférer des informations à l'étranger, et soutenez les informations de confidentialité et les processus de consentement appropriés le cas échéant.
Registres de consentement: Conservez des registres vérifiables indiquant :
Processus DSAR: Prenez en charge des processus pour les demandes d'accès, de rectification, de suppression et les autres demandes relatives à la vie privée, le cas échéant.
Règles par région: Utilisez des règles propres à chaque région pour présenter aux visiteurs australiens une expérience de confidentialité et de consentement appropriée.

Commencer gratuitement

yoursite.com

Australia

Votre vie privée compte

Nous demandons votre consentement avant tout cookie non essentiel, selon les règles applicables dans votre région.

Tout accepterRefuser le non-essentielGérer les préférences

Consentement enregistré

sha256 · chain ok

Cette page a été traduite automatiquement et peut contenir des erreurs. Veuillez faire vérifier les détails juridiques par un conseil local qualifié avant de vous y fier.

Préparez Australia avec ConsentX

Bannières adaptées à la région, blocage préalable des scripts, DSAR et preuves infalsifiables.

Commencer gratuitement Réserver une démo

Comment se conformer au Australia avec ConsentX

1
Analysez votre site
Lancez une analyse gratuite pour trouver chaque cookie et traceur de votre site, afin de savoir exactement ce qui exige un consentement au titre du Australia.
2
Affichez une bannière adaptée à la région
Ajoutez la bannière ConsentX. Elle détecte la région de chaque visiteur et affiche automatiquement le parcours de consentement exigé par le Australia.
3
Bloquez les traceurs jusqu’au consentement
Gardez les cookies et traceurs non essentiels bloqués tant que la personne n’a pas accepté, pour que rien ne se déclenche avant le consentement.
4
Conservez une preuve infalsifiable
Chaque choix est conservé sous forme de reçu de consentement infalsifiable, que vous pouvez produire lors d’un contrôle Australia.
5
Traitez les demandes dans les délais
Utilisez le flux DSAR intégré avec minuteurs SLA pour répondre aux demandes d’accès, de suppression et d’opposition dans le délai légal.