澳大利亚《隐私修正案(个人数据保护)法案2026》公众咨询结束:约40项改革引入“公平合理”单一测试与大平台删除权

2026-09-18
法规

澳大利亚《隐私修正案(个人数据保护)法案2026》公众咨询结束:约40项改革引入“公平合理”单一测试与大平台删除权
澳大利亚政府正在推进《1988年隐私法》的下一阶段改革。改革方案包含《隐私修正案(个人数据保护)法案2026》(法案)以及相应咨询文件,围绕约40项提案征求意见,其中包括25项来自《隐私法审议报告》的提升保护措施、5项澄清与简化义务的措施,以及4项进一步简化现有义务、7项提升监管机构效率的新增措施。

核心定义方面,法案拟修订“个人信息”定义,使其涵盖“与”已识别或可合理识别个人“相关”的信息,并引入“可合理识别”的新定义;同时现代化并澄清敏感信息、去标识化、收集、同意与披露等概念。

义务结构方面,法案拟以单一的“公平合理”测试取代现行复杂且不清晰的收集、使用与披露义务,细化同意要求——在最有意义的环节要求取得同意,包括收集敏感信息或交易个人信息;同时简化告知要求以支持真正的透明度,并澄清直接营销规则与退出请求的处理要求。

在个人权利方面,法案拟为个人引入请求删除大型数字平台所持个人信息的权利,并设置技术上不可能或不可行时的例外;此外还包括强化数据安全与最小化要求、完善数据泄露响应,以及简化研究例外以支持合乎伦理的人类研究。

值得中国出海企业注意的是新兴技术议题:本次咨询还就智能眼镜、耳机等可穿戴监控设备以及联网车辆所产生的隐私问题征求意见。法案保留了域外适用条款,只要在澳大利亚经营业务并收集或持有澳大利亚居民个人信息,即可能落入规制范围,与英国、加拿大等辖区的规则差异需要在合规方案中分别处理。

合规专题: 用户权利 匿名化处理