Australski zakon o privatnosti 2026. napravio je veliki korak naprijed objavom nacrta izloženog javnosti 31. kolovoza koji bi mogao preoblikovati način na koji tvrtke postupaju s osobnim podacima, ne samo u Australiji nego potencijalno kao model za druge zemlje koje pomno prate događanja. Prijedlog zakona o izmjenama zakona o privatnosti uvodi prvi svjetski test "pošteno i razumno", što znači da će poduzeća morati opravdati da je njihovo prikupljanje podataka proporcionalno onome što zapravo pokušavaju postići, čak i u slučajevima kada je korisnik tehnički pristao na uvjete i odredbe tvrtke.

To je važno jer je pristanak dugo bio rupa u zakonu na koju su se tvrtke oslanjale. Ako korisnik klikne "Slažem se" na dugačku politiku privatnosti, to se tradicionalno tretiralo kao kraj razgovora. Novi australski pristup preokreće tu logiku: sam pristanak neće biti dovoljan da opravda prekomjerno ili nebitno prikupljanje podataka.

Nova letvica za prikupljanje podataka, čak i uz pristanak

Središnji dio zakona je test poštenosti i razumnosti, koji je vlada predstavila kao prvi svjetski mehanizam osmišljen za zatvaranje praznina koje su tvrtke povijesno koristile za opravdavanje sveobuhvatnih praksi prikupljanja podataka. Prema ovom testu, organizacije će morati dokazati da je prikupljanje, korištenje ili otkrivanje osobnih informacija proporcionalno legitimnoj svrsi, a ne jednostavno ukazati na potvrdni okvir koji je korisnik označio mjesecima ili godinama ranije.

Glavna državna odvjetnica Michelle Rowland bila je javno lice reforme, predstavivši zakonodavstvo koje također uključuje strože zahtjeve za pristanak i pravo na zaborav, dajući pojedincima jasniji put za zahtjev da se njihovi osobni podaci izbrišu. Uz ove zaštite potrošača, zakon predlaže udvostručenje kazni za velike tehnološke tvrtke koje ne poštuju propise, signalizirajući da Canberra namjerava poduprijeti nova pravila stvarnim financijskim posljedicama, a ne simboličnim kaznama.

Za prosječne korisnike interneta, ovaj test bi mogao značiti manje slučajeva aplikacija i web stranica koje tiho prikupljaju podatke o lokaciji, popise kontakata ili navike pregledavanja pod krinkom nejasnih, sveobuhvatnih obrazaca za pristanak. Tvrtke koje posluju u Australiji morat će preispitati prakse prikupljanja podataka koje možda godinama nisu bile osporavane.

Rok od 72 sata za povredu podataka i zabrana posrednika u prometu podacima

Osim testa poštenosti, zakon utvrđuje strogi rok od 72 sata u kojem tvrtke moraju obavijestiti pogođene strane nakon otkrivanja povrede podataka. Brzi rokovi obavještavanja sve su češći u globalnoj regulativi privatnosti, ali čvrsti rok od 72 sata vrši pritisak na organizacije da imaju planove za odgovor na povredu spremne znatno prije nego što se incident dogodi, umjesto da se naknadno bore s obvezama otkrivanja informacija.

Nacrt također uvodi zabranu usmjerenu na posrednike u prometu podacima, često netransparentna poduzeća koja kupuju, agregiraju i preprodaju osobne informacije, a da većina potrošača nikad nije svjesna da su njihovi podaci promijenili vlasnika. Ograničavanje ove prakse odnosi se na jedan od najmanje vidljivih, ali najvažnijih dijelova moderne ekonomije podataka, gdje informacije prikupljene u jednu svrhu mogu završiti prepakirane i prodane za potpuno druge namjene.

Uzeto zajedno, zahtjev za obavještavanje o povredi i ograničenja za posrednike u prometu podacima sugeriraju da australski regulatori pokušavaju zatvoriti više praznina odjednom: kako podaci cure, kako se prikupljaju i kako cirkuliraju na sekundarnim tržištima naknadno.

Kako se australski pristup uspoređuje globalno

Australski potez uklapa se u širi obrazac zemalja koje pooštravaju okvire zaštite podataka, iako se test poštenosti i razumnosti ističe kao istinski novi mehanizam, a ne ponavljanje postojećih modela drugdje. Za čitatelje koji žele potpuniju sliku postojećeg pravnog krajolika na kojem se zakon gradi, ICLG-ov vodič za 2026. detaljno mapira australska pravila o zaštiti podataka, pokrivajući praktična područja koja su najrelevantnija za pojedince i organizacije.

Također je vrijedno zapamtiti da zakon o privatnosti ne djeluje izolirano od drugih regulatornih trendova. Vlade diljem svijeta istovremeno guraju naprijed pitanja poput zahtjeva za provjeru dobi, koja nose vlastite kompromise u pogledu privatnosti i često se presijecaju s istim pitanjima prikupljanja podataka koja ovaj zakon rješava. A za svakoga čija se zabrinutost za privatnost proteže i na način na koji pristupa internetu općenito, razumijevanje zakonitosti VPN-a po zemljama u 2026. ostaje koristan dodatak za informiranje o pravilima zaštite podataka općenito.

Što to znači za vas

Ako ste australski potrošač, ovaj zakon bi mogao značiti stvarne promjene u politikama privatnosti na koje svakodnevno nailazite. Tvrtke će možda morati suziti opseg podataka koje prikupljaju, ponuditi jasnije opcije brisanja i brže odgovoriti ako su vaše informacije izložene u povredi podataka. Ako ste poduzeće koje posluje u Australiji ili opslužuje australske kupce, sada je pravo vrijeme za pregled praksi prikupljanja podataka u odnosu na standard proporcionalnosti koji uvodi test poštenosti i razumnosti, budući da se oslanjanje isključivo na jezik pristanka možda više neće održati.

Za čitatelje izvan Australije, ovaj nacrt izložen javnosti vrijedno je pomno pratiti. Prvi svjetski pravni testovi imaju običaj postati predlošci koje drugi regulatori proučavaju i prilagođavaju, slično kao što su raniji okviri privatnosti utjecali na zakonodavstvo daleko izvan svojih matičnih jurisdikcija.

Ključne napomene

  • Australski zakon o privatnosti 2026. uvodi test poštenosti i razumnosti koji zahtijeva od tvrtki da opravdaju prikupljanje podataka izvan jednostavnog pristanka korisnika.
  • Rok od 72 sata za obavještavanje o povredi prisilit će organizacije da unaprijed imaju spremne planove za odgovor na incidente.
  • Nova ograničenja usmjerena su na posrednike u prometu podacima, rješavajući sekundarno tržište osobnih informacija.
  • Zakon također predlaže udvostručenje kazni za velike tehnološke tvrtke i uvođenje prava na zaborav.
  • Potrošači bi trebali pratiti ažurirane politike privatnosti tvrtki koje posluju u Australiji kako se približavaju rokovi za usklađivanje, a poduzeća bi trebala započeti s revizijom praksi prikupljanja podataka sada, umjesto da čekaju donošenje zakona.