澳大利亚昆士兰州信息专员年度报告：公共部门数据泄露通报升至82起、隐私投诉353起创纪录，系强制通报制度实施首年

这是昆士兰州2025年7月启动强制数据泄露通报制度的首个完整财年，此前为自愿通报制度：2024-25财年收到53起，再往前一财年为41起。强制制度要求部长、政府部门与公共机构在发生符合条件的泄露时通知信息专员和受影响个人；符合条件的泄露指机构持有的个人信息被泄露且可能导致至少一名个人遭受严重损害。

该办公室发言人表示，多数数据泄露由事故或人为错误造成，最常见的是未经授权披露，例如邮件、短信或系统通知被误发给错误接收方，或其中包含了本不应包含的个人信息；少数泄露属恶意行为，涉及故意的未经授权访问，其中一例是5月影响一家教育科技提供商的在线学习平台Canvas重大网络安全事件。

从2026年7月起，该通报义务扩展至地方政府。信息专员表示，机构必须向信息专员提交符合条件的泄露声明，但遵守《信息隐私法》义务的最终责任仍在该机构自身，而非上级机关。

有网络安全顾问认为数据泄露仍被“大量”低报，部分本应通报的机构选择不报，并主张改为“先通报、后做隐私影响评估”；他对评估泄露危害的人员资质也提出担忧，例如家庭暴力受害者住址外泄的情形往往被低估。该年度报告为观察澳大利亚州级隐私执法与强制通报制度的实际效果提供了一个清晰的量化样本。