Avustralya Gizlilik Yasası Nedir ve Hangi İşletmeleri Kapsar?

Avustralya'nın 1988 tarihli Gizlilik Yasası (Privacy Act 1988), yasa kapsamındaki kuruluşların ve Avustralya Hükümeti kurumlarının kişisel bilgileri nasıl işlediğini düzenleyen temel federal yasadır. Kişisel bilgilerin toplanması, kullanılması, açıklanması, güvenliği ve bireylerin bu bilgilere erişim hakları gibi konuları düzenler.

Yasa, 1989 yılında yürürlüğe girmiştir. Avustralya Gizlilik İlkeleri (Australian Privacy Principles – APPs) olarak bilinen 13 ilke, 12 Mart 2014 tarihinde yürürlüğe girmiş olup yapılan değişikliklerle birlikte düzenlemenin temelini oluşturmaya devam etmektedir.

Yasanın kapsamına genel olarak şunlar girer:

- Yasa kapsamındaki Avustralya Hükümeti kurumları.

- Yıllık cirosu 3 milyon Avustralya dolarını aşan kuruluşlar.

- Özel sağlık hizmeti sağlayıcıları ve kişisel bilgi ticareti yapan bazı işletmeler dâhil olmak üzere belirli küçük ölçekli kuruluşlar.

Küçük işletmelere tanınan muafiyetin istisnaları bulunduğundan, yalnızca yıllık ciro bir kuruluşun yasa kapsamında olup olmadığını belirlemek için yeterli değildir.

Avustralya Bilgi Komiserliği Ofisi'nin (OAIC) Gizlilik Yasası'na ilişkin genel açıklaması, yasal çerçeveyi açıklamakta ve ilgili mevzuata bağlantılar sunmaktadır.

Yasa kapsamındaki web sitesi işletmecileri açısından veri minimizasyonu, açık ve anlaşılır veri toplama bildirimleri ve uygun güvenlik önlemleri önemlidir. İzleme teknolojileri aracılığıyla toplanan bilgiler, geçerli Avustralya Gizlilik İlkeleri (APPs) kapsamında değerlendirilmelidir.

Avustralya'nın gizlilik düzenlemeleri, AB çerez mevzuatıyla tamamen aynı kabul edilmemelidir. Avustralya'da web sitelerinin gizlilik mevzuatına uyumu, ilgili kuruluşa, işlenen bilgilere ve gerçekleştirilen veri işleme faaliyetlerine bağlıdır.