CevroAustralie : Privacy Act 1988 (Australian Privacy Principles) et ses exigences
Privacy Act 1988 (Australian Privacy Principles) : cadre juridique établi, avec une application effective. Supervision : Office of the Australian Information Commissioner (OAIC).
Les exigences clés en un coup d'œil
| Enregistrement auprès de l'autorité | Non obligatoire |
|---|---|
| Délégué à la protection des données | Non obligatoire |
| Notification des violations | Aucun délai fixe en heures dans notre référentiel |
| Restrictions aux transferts internationaux | Obligatoire |
| Localisation des données | Non obligatoire |
Sanctions et application
D'importantes réformes progressent, notamment des propositions de sanctions nettement plus élevées.
À retenir en pratique
Le régime de notification des violations (NDB) exige une notification « dès que possible » plutôt qu'un nombre d'heures fixe.
Comment Cevro vous aide
- Rattache Privacy Act 1988 (Australian Privacy Principles) au reste de votre programme de conformité : les preuves collectées pour SOC 2 ou ISO 27001 comptent aussi ici lorsqu'elles se recoupent.
- Donne à chaque contrôle en échec une correction précise et un moyen de le revérifier.
Questions fréquentes
Australie : qui supervise la protection des données ?
Office of the Australian Information Commissioner (OAIC) supervise l'application de Privacy Act 1988 (Australian Privacy Principles).
Privacy Act 1988 (Australian Privacy Principles) : la notification des violations est-elle obligatoire ?
Notre référentiel n'indique pas de délai fixe en heures pour Privacy Act 1988 (Australian Privacy Principles). Consultez la loi et les recommandations de Office of the Australian Information Commissioner (OAIC) pour connaître le délai qui vous concerne.
Australie : les transferts internationaux de données sont-ils restreints ?
Oui. Les transferts de données personnelles hors de la juridiction sont encadrés : confirmez une base de transfert licite avant que les données ne la quittent.
Privacy Act 1988 (Australian Privacy Principles) : faut-il désigner un délégué à la protection des données ?
Ce n'est pas une obligation générale dans notre référentiel, mais désigner un responsable reste une bonne pratique.
Australie : quelles sanctions en cas de non-conformité ?
D'importantes réformes progressent, notamment des propositions de sanctions nettement plus élevées.
Juridictions voisines : Océanie
À lire : Protection des données : liste pour un nouveau marché