澳大利亚《隐私修正案(个人数据保护)法案2026》公众咨询结束:约40项改革引入“公平合理”单一测试与大平台删除权
2026-09-18
法规
澳大利亚政府正在推进《1988年隐私法》的下一阶段改革。改革方案包含《隐私修正案(个人数据保护)法案2026》(法案)以及相应咨询文件,围绕约40项提案征求意见,其中包括25项来自《隐私法审议报告》的提升保护措施、5项澄清与简化义务的措施,以及4项进一步简化现有义务、7项提升监管机构效率的新增措施。
核心定义方面,法案拟修订“个人信息”定义,使其涵盖“与”已识别或可合理识别个人“相关”的信息,并引入“可合理识别”的新定义;同时现代化并澄清敏感信息、去标识化、收集、同意与披露等概念。
义务结构方面,法案拟以单一的“公平合理”测试取代现行复杂且不清晰的收集、使用与披露义务,细化同意要求——在最有意义的环节要求取得同意,包括收集敏感信息或交易个人信息;同时简化告知要求以支持真正的透明度,并澄清直接营销规则与退出请求的处理要求。
在个人权利方面,法案拟为个人引入请求删除大型数字平台所持个人信息的权利,并设置技术上不可能或不可行时的例外;此外还包括强化数据安全与最小化要求、完善数据泄露响应,以及简化研究例外以支持合乎伦理的人类研究。
值得中国出海企业注意的是新兴技术议题:本次咨询还就智能眼镜、耳机等可穿戴监控设备以及联网车辆所产生的隐私问题征求意见。法案保留了域外适用条款,只要在澳大利亚经营业务并收集或持有澳大利亚居民个人信息,即可能落入规制范围,与英国、加拿大等辖区的规则差异需要在合规方案中分别处理。
合规专题:
用户权利
匿名化处理
来源:Attorney-General's Department (Australia)
相关资讯
巴西ANPD公布AI监管沙盒二期报告:Synapse自评与外审相差45分仍获保留,PREVVINE“匿名化”被重新定性为假名化
2026-10-10
法国CNIL发布数据泄露损害赔偿说明书:赔偿由法院而非监管机关认定,须同时满足违反GDPR、实际损害与因果关系三项条件,控制者责任按过错推定
2026-10-06
十余家美国“人员搜索”公司起诉康涅狄格州新法:挑战《公共法26-64》赋予消费者的“消费者画像”删除权,主张该法违反第一修正案并涉及言论与主体的内容歧视
2026-10-08
江苏数据交易所同日首发上架三款血液与神经系统肿瘤全周期诊疗去标识化数据集:医疗数据要素合规流通出现专科化、成组化供给样本
2026-10-09
意大利Garante对安保公司La Patria罚款3.9万欧元:未回应前员工公司车辆GPS数据的访问请求,且未就定位数据处理履行告知义务、隐私声明误载特殊类别数据
2026-10-09