Principios de Privacidad de Australia: Una Guía Completa para Individuos y Empresas

La privacidad es un derecho fundamental de cada individuo, y es esencial mantener la confidencialidad de la información personal en la era digital actual. En Australia, los Principios de Privacidad de Australia (APPs) se introdujeron en 2014 para asegurar que las empresas y organizaciones manejen la información personal identificable (PII) de manera transparente y responsable. Este artículo proporciona una guía completa sobre los Principios de Privacidad de Australia, su propósito y su impacto en individuos y empresas en Australia.

Introducción a los Principios de Privacidad de Australia (APPs)

Los Principios de Privacidad de Australia son un conjunto de directrices que regulan cómo debe ser recopilada, utilizada, divulgada y almacenada la información personal por empresas y organizaciones en Australia. Estos principios fueron introducidos como parte de la Ley de Enmienda de Privacidad (Mejora de la Protección de la Privacidad) de 2012, que entró en vigor el 12 de marzo de 2014. Los APPs reemplazaron a los Principios Nacionales de Privacidad (NPPs) y a los Principios de Privacidad de la Información (IPPs) que estaban previamente en vigor.

El Propósito de los Principios de Privacidad de Australia (APPs)

El objetivo principal de los APPs es proteger la privacidad de los individuos y asegurar que las empresas y organizaciones manejen la información personal (PII) de manera responsable y transparente. Los principios están diseñados para lograr un equilibrio entre proteger la privacidad de los datos de los individuos y permitir que las empresas y organizaciones recopilen y utilicen información personal para propósitos legítimos.

Los 13 Principios de Privacidad de Australia (APPs)

Los APPs consisten en 13 principios que establecen las obligaciones de las empresas y organizaciones al manejar PII. Estos principios son los siguientes:

1. Gestión Abierta y Transparente de la Información Personal: Este principio requiere que las empresas y organizaciones tengan políticas y procedimientos claros para gestionar PII. También deben poner esta información a disposición de los individuos.
2. Anonimato y Seudonimato: Este principio requiere que las empresas y organizaciones permitan a los individuos permanecer anónimos o usar un seudónimo al tratar con ellos, siempre que sea practicable.
3. Recopilación de Información Personal Solicitada: Este principio establece los requisitos para las empresas y organizaciones al recopilar PII de individuos. Solo deben recopilar información necesaria para sus propósitos legítimos, y deben hacerlo de manera legal y justa.
4. Manejo de Información Personal No Solicitada: Este principio requiere que las empresas y organizaciones destruyan o desidentifiquen PII no solicitada, a menos que sea necesaria para sus propósitos legítimos.
5. Notificación de la Recopilación de Información Personal: Este principio requiere que las empresas y organizaciones notifiquen a los individuos sobre la recopilación de su PII, incluyendo los propósitos para los cuales se está recopilando y cualquier tercero que tendrá acceso a ella.
6. Uso o Divulgación de Información Personal: Este principio establece los requisitos para las empresas y organizaciones al usar o divulgar PII. Solo deben usar o divulgar información para sus propósitos legítimos, y deben hacerlo de manera legal y justa.
7. Marketing Directo: Este principio regula cómo las empresas y organizaciones pueden usar PII para propósitos de marketing directo. Deben proporcionar a los individuos la oportunidad de optar por no recibir comunicaciones de marketing directo.
8. Divulgación Transfronteriza de Información Personal: Este principio regula la transferencia de PII a destinatarios en el extranjero. Las empresas y organizaciones deben asegurar que el destinatario tenga protecciones de privacidad similares a las proporcionadas por los APPs.
9. Adopción, Uso y Divulgación de Identificadores Relacionados con el Gobierno: Este principio regula cómo las empresas y organizaciones pueden usar identificadores relacionados con el gobierno (como números de licencia de conducir o números de archivo fiscal) para propósitos de identificación.
10. Calidad de la Información Personal: Este principio requiere que las empresas y organizaciones tomen medidas razonables para asegurar que la PII que poseen sea precisa, actualizada y completa.
11. Seguridad de la Información Personal: Este principio requiere que las empresas y organizaciones tomen medidas razonables para proteger la PII de uso indebido, interferencia y pérdida, así como de acceso, modificación o divulgación no autorizados. También deben destruir o desidentificar la información personal que ya no sea necesaria para sus propósitos legítimos.
12. Acceso a la Información Personal: Este principio otorga a los individuos el derecho de acceder y corregir su PII en poder de las empresas y organizaciones. Las empresas y organizaciones deben proporcionar a los individuos acceso a su información personal dentro de un tiempo razonable y sin costo, excepto en ciertas circunstancias.
13. Corrección de la Información Personal: Este principio requiere que las empresas y organizaciones corrijan cualquier PII inexacta que posean, a solicitud del individuo interesado.

Ley de los Principios de Privacidad de Australia: Sanciones por Incumplimiento

Los APPs proporcionan una protección significativa para la PII de los individuos y conllevan sanciones serias para las organizaciones que contravengan la ley.

La sanción financiera máxima por violaciones graves y repetidas de la privacidad bajo los Principios de Privacidad de Australia son:

• AUD 50,000,000, o
• 3 veces el valor de cualquier beneficio (si un tribunal puede determinar el valor del beneficio obtenido de la contravención), o
• 30% del volumen de negocios ajustado del cuerpo corporativo durante el período de infracción (si un tribunal no puede determinar el valor del beneficio obtenido de la contravención)

Aparte de una sanción civil, el Comisionado de Privacidad también puede emitir un aviso de cumplimiento si cree que una organización no está cumpliendo con los requisitos de los APPs. Un aviso de cumplimiento requiere que la organización tome un curso de acción determinado, como corregir errores en sus prácticas de privacidad o proporcionar compensación a aquellos afectados por una violación de los APPs.

Las organizaciones también pueden ser responsables de daños para los individuos que hayan sufrido pérdidas o daños como resultado de la contravención de los APPs. Esto incluye compensar a las personas afectadas por cualquier pérdida financiera o pérdida no económica, como humillación, angustia o ansiedad.

Además de las sanciones mencionadas, es un delito penal divulgar o usar la información personal de un individuo de manera no autorizada o para un propósito no autorizado.

Es importante que las organizaciones comprendan sus obligaciones bajo los APPs, para asegurar que sus prácticas sean conformes y que puedan evitar las sanciones potencialmente significativas asociadas con el incumplimiento.

Impacto de los Principios de Privacidad de Australia en Empresas e Individuos

Los APPs impactan tanto a individuos como a empresas. Para los individuos, los APPs ayudan a asegurar que su información personal (PII) esté protegida y solo se use para propósitos legales. Proporcionan a los individuos el derecho de acceder y corregir su información personal en poder de las empresas, así como el derecho a quejarse si su información personal es mal manejada. También ayudan a proteger a los individuos de marketing no solicitado, spam y robo de identidad.

Para las empresas, los APPs delinean los requisitos que deben cumplir al recopilar, usar, divulgar y almacenar información personal. Esto incluye tener sistemas seguros para proteger la información personal, notificar a los individuos sobre cómo se usará su información personal, obtener permiso para actividades de marketing directo y responder a solicitudes de privacidad. Los APPs también establecen cómo las empresas deben responder a quejas de privacidad y posibles violaciones de datos.

Impacto de los Principios de Privacidad de Australia en Agencias Gubernamentales

Los Principios de Privacidad de Australia se aplican a las agencias gubernamentales australianas y regulan cómo recopilan, usan, divulgan, retienen y proporcionan acceso a la información personal.

Específicamente, los APPs requieren que las agencias gubernamentales:

1. Tomen medidas razonables para asegurar la seguridad de la información personal que poseen
2. Respeten los derechos de privacidad y acceso a la información de los individuos
3. Solo usen o divulguen información personal para el propósito para el cual fue recopilada
4. Informen a los individuos por qué se está recopilando información personal y cómo se usará
5. Mantengan registros precisos y actualizados de la información personal
6. Destruyan o desidentifiquen la información personal cuando ya no sea necesaria
7. Den a los individuos acceso a su información personal
8. Asuman la responsabilidad por las violaciones de los principios

Los APPs afectan a las agencias gubernamentales en que deben asegurarse de que sus políticas, prácticas y procedimientos sean conformes con los APPs y que cualquier información personal (PII) que recopilen y usen se haga con el consentimiento informado de los individuos y de acuerdo con los principios. El incumplimiento de los APPs podría resultar en multas, advertencias formales u otras consecuencias serias.

Mejores Prácticas para Lograr el Cumplimiento de los Principios de Privacidad de Australia

Para asegurar el cumplimiento con los Principios de Privacidad de Australia, las empresas deben seguir estas mejores prácticas:

1. Realizar una Evaluación de Impacto en la Privacidad: Realizar una Evaluación de Impacto en la Privacidad (PIA) es un paso crucial para identificar y abordar los riesgos de privacidad asociados con la recopilación, uso, almacenamiento y divulgación de información personal. Una PIA ayudará a las empresas a identificar áreas donde pueden necesitar mejorar sus prácticas de privacidad para cumplir con los APPs.
2. Implementar Políticas y Procedimientos de Privacidad Las empresas deben tener políticas y procedimientos de privacidad claros y completos que estén alineados con los APPs. Estas políticas deben delinear el tipo de información personal recopilada, cómo se recopila y cómo se usa. Las empresas también deben tener un proceso claro para responder a quejas y violaciones de privacidad.
3. Capacitar a los Empleados en Conciencia de Privacidad Realizar programas de capacitación en conciencia de seguridad que se centren en la conciencia de privacidad y las mejores prácticas para manejar información personal. Esto incluye proporcionar capacitación sobre los APPs, cómo identificar riesgos de privacidad y cómo responder a violaciones de privacidad.
4. Obtener Consentimiento para la Recopilación y Uso de Información Personal Las empresas deben obtener el consentimiento de los individuos antes de recopilar o usar su información personal. Este consentimiento debe ser informado y específico para el propósito para el cual se está recopilando o usando la información.
5. Almacenar y Transmitir Información Personal de Forma Segura La información personal debe ser almacenada y transmitida de forma segura para prevenir el acceso o divulgación no autorizados. Esto incluye implementar medidas de seguridad físicas, técnicas y administrativas para proteger la información personal.
6. Responder a Violaciones de Privacidad Las empresas deben tener un proceso claro para responder a violaciones de privacidad, incluyendo notificar a los individuos afectados y a las autoridades regulatorias. Un plan de respuesta a violaciones debe ser revisado y actualizado regularmente para asegurar que siga siendo efectivo.
7. Realizar Auditorías de Privacidad Regulares Las empresas deben realizar auditorías de privacidad regulares para asegurar el cumplimiento continuo con los APPs. Las auditorías pueden ayudar a identificar áreas donde las prácticas de privacidad pueden necesitar ser mejoradas o actualizadas.
8. Trabajar con Proveedores de Servicios de Terceros Si una empresa trabaja con proveedores de servicios de terceros, es importante asegurar que estos proveedores también cumplan con los APPs. Las empresas deben seleccionar cuidadosamente proveedores de servicios que tengan políticas y prácticas de privacidad sólidas.
9. Proporcionar Avisos de Privacidad Las empresas deben proporcionar avisos de privacidad a los individuos al recopilar su información personal. Estos avisos deben explicar el propósito para el cual se está recopilando la información, cómo se usará y cualquier tercero al que pueda ser divulgada.
10. Monitorear y Actualizar Políticas y Procedimientos de Privacidad Las políticas y procedimientos de privacidad deben ser monitoreados y actualizados regularmente para asegurar el cumplimiento continuo con los APPs. Esto incluye revisar y actualizar políticas en respuesta a cambios en las leyes o regulaciones de privacidad.

Kiteworks Ayuda a las Empresas a Demostrar Cumplimiento con los Principios de Privacidad de Australia

Los Principios de Privacidad de Australia juegan un papel crucial en la protección de la privacidad de los individuos en Australia. Imponen obligaciones significativas a las empresas y organizaciones al manejar información personal, y el incumplimiento puede resultar en severas sanciones y daños reputacionales. Es esencial que las empresas y organizaciones comprendan los APPs y tomen medidas para asegurar que cumplan con ellos.

Las empresas, organizaciones sin fines de lucro y agencias gubernamentales que operan en Australia deben implementar una política integral de privacidad y cumplimiento para las comunicaciones relacionadas con contenido sensible para cumplir con los requisitos de los Principios de Privacidad de Australia. Como resultado, deben tomar medidas para rastrear, controlar y asegurar adecuadamente las comunicaciones digitales de la información personal (PII) perteneciente a ciudadanos australianos.

Kiteworks utiliza un dispositivo virtual reforzado y emplea extensos controles de seguridad, como autenticación multifactor y cifrado doble a nivel de archivo y volumen, y capas de seguridad para asegurar que el contenido privado esté protegido cuando se envía, comparte, recibe y almacena. Esto reduce drásticamente la exposición a riesgos de seguridad y cumplimiento asociados con las comunicaciones de contenido sensible.

Kiteworks también utiliza una gobernanza integral para el seguimiento y reporte sobre quién puede ver la información personal, quién puede editarla, con quién puede ser enviada y compartida, y dónde puede ser enviada y compartida. Este registro de auditoría integral permite a las organizaciones demostrar cumplimiento con regulaciones de privacidad de datos como los Principios de Privacidad de Australia.

Para más información sobre la Red de Contenido Privado de Kiteworks y cómo puede ser utilizada para demostrar cumplimiento con los Principios de Privacidad de Australia, programar una demostración personalizada adaptada a su entorno.

Volver al Glosario de Riesgo y Cumplimiento