Australijski projekt ustawy o ochronie prywatności z 31 sierpnia dodaje test „sprawiedliwości i rozsądku"

Australijskie prawo o ochronie prywatności z 2026 roku zrobiło duży krok naprzód wraz z publikacją projektu ustawy 31 sierpnia, który może zmienić sposób, w jaki firmy przetwarzają dane osobowe — nie tylko w Australii, ale potencjalnie jako wzór dla innych krajów uważnie obserwujących sytuację. Projekt ustawy nowelizującej prawo o ochronie prywatności wprowadza pionierski na skalę światową test „sprawiedliwości i rozsądku", co oznacza, że firmy będą musiały uzasadnić, że ich gromadzenie danych jest proporcjonalne do tego, co faktycznie próbują osiągnąć — nawet w przypadkach, gdy użytkownik technicznie wyraził zgodę na warunki korzystania z usług firmy.

To istotne, ponieważ zgoda od dawna była luką, na którą powoływały się firmy. Jeśli użytkownik kliknie „Akceptuję" przy długiej polityce prywatności, tradycyjnie traktowano to jako koniec rozmowy. Nowe australijskie podejście odwraca tę logikę: sama zgoda nie wystarczy, aby uzasadnić nadmierne lub nieistotne gromadzenie danych.

Nowa poprzeczka dla gromadzenia danych, nawet za zgodą

Centralnym elementem ustawy jest test sprawiedliwości i rozsądku, który rząd określił jako pionierski na skalę światową mechanizm mający na celu zamknięcie luk, które firmy historycznie wykorzystywały do uzasadniania zakrojonych na szeroką skalę praktyk związanych z danymi. Zgodnie z tym testem organizacje będą musiały wykazać, że gromadzenie, wykorzystywanie lub ujawnianie danych osobowych jest proporcjonalne do uzasadnionego celu, a nie jedynie wskazywać na pole wyboru, które użytkownik zaznaczył miesiące lub lata wcześniej.

Prokurator generalna Michelle Rowland jest publiczną twarzą reformy, prezentując ustawodawstwo, które obejmuje również bardziej rygorystyczne wymogi dotyczące zgody oraz prawo do bycia zapomnianym, dające jednostkom wyraźniejszą ścieżkę do żądania usunięcia ich danych osobowych. Obok tych zabezpieczeń konsumenckich projekt ustawy proponuje podwojenie kar finansowych dla dużych firm technologicznych, które nie zastosują się do przepisów, co sygnalizuje, że Canberra zamierza poprzeć nowe zasady rzeczywistymi konsekwencjami finansowymi, a nie symbolicznymi karami.

Dla zwykłych użytkowników internetu test ten może oznaczać mniej przypadków, w których aplikacje i strony internetowe po cichu gromadzą dane o lokalizacji, listy kontaktów czy nawyki przeglądania pod pozorem niejasnych, obejmujących wszystko formularzy zgody. Firmy działające w Australii będą musiały przemyśleć praktyki gromadzenia danych, które mogły pozostawać niekwestionowane przez lata.

72-godzinny termin zgłaszania naruszeń i zakaz dla brokerów danych

Poza testem sprawiedliwości ustawa ustanawia ścisły 72-godzinny termin na powiadomienie poszkodowanych stron po wykryciu naruszenia danych. Szybkie terminy powiadamiania stają się coraz powszechniejsze w globalnych przepisach o ochronie prywatności, ale sztywny 72-godzinny termin wywiera presję na organizacje, aby miały gotowe plany reagowania na naruszenia na długo przed wystąpieniem incydentu, zamiast gorączkowo ustalać obowiązki ujawniania po fakcie.

Projekt wprowadza również zakaz skierowany do brokerów danych — często nieprzejrzystych firm, które kupują, agregują i odsprzedają dane osobowe, podczas gdy większość konsumentów nigdy nie jest świadoma, że ich dane zmieniły właściciela. Ograniczenie tej praktyki dotyczy jednej z najmniej widocznych, ale najbardziej znaczących części nowoczesnej gospodarki danymi, gdzie informacje zebrane w jednym celu mogą zostać przepakowane i sprzedane do zupełnie innych zastosowań.

Łącznie wymóg powiadamiania o naruszeniach i ograniczenia dotyczące brokerów danych sugerują, że australijscy regulatorzy próbują zamknąć kilka luk naraz: jak dane wyciekają, jak są gromadzone i jak krążą na rynkach wtórnych po fakcie.

Jak australijskie podejście wypada na tle świata

Ruch Australii wpisuje się w szerszy wzorzec zaostrzania ram ochrony danych przez kraje, choć test sprawiedliwości i rozsądku wyróżnia się jako prawdziwie nowatorski mechanizm, a nie przeróbka istniejących modeli gdzie indziej. Dla czytelników pragnących pełniejszego obrazu istniejącego krajobrazu prawnego, na którym opiera się ustawa, przewodnik ICLG na rok 2026 szczegółowo mapuje australijskie zasady ochrony danych, obejmując praktyczne obszary najbardziej istotne zarówno dla jednostek, jak i organizacji.

Warto również pamiętać, że prawo o ochronie prywatności nie działa w izolacji od innych trendów regulacyjnych. Rządy na całym świecie jednocześnie pracują nad takimi kwestiami jak wymogi weryfikacji wieku, które niosą ze sobą własne kompromisy dotyczące prywatności i często krzyżują się z tymi samymi kwestiami gromadzenia danych, których dotyczy ta ustawa. A dla każdego, kogo obawy o prywatność rozciągają się na to, jak szerzej korzysta z internetu, zrozumienie legalności VPN w poszczególnych krajach w 2026 roku pozostaje przydatnym uzupełnieniem wiedzy o zasadach ochrony danych w ogóle.

Co to oznacza dla Ciebie

Jeśli jesteś australijskim konsumentem, ta ustawa może oznaczać realne zmiany w politykach prywatności, z którymi spotykasz się na co dzień. Firmy mogą musieć zawęzić zakres gromadzonych danych, oferować wyraźniejsze opcje usuwania i szybciej reagować, jeśli Twoje informacje zostaną ujawnione w wyniku naruszenia. Jeśli prowadzisz firmę działającą w Australii lub obsługującą australijskich klientów, teraz jest czas, aby przejrzeć praktyki gromadzenia danych pod kątem standardu proporcjonalności wprowadzonego przez test sprawiedliwości i rozsądku, ponieważ poleganie wyłącznie na języku zgody może już nie wystarczyć.

Dla czytelników spoza Australii warto uważnie śledzić ten projekt ustawy. Pionierskie na skalę światową testy prawne mają tendencję do stawania się wzorcami, które inni regulatorzy studiują i adaptują, podobnie jak wcześniejsze ramy ochrony prywatności wpływały na ustawodawstwo daleko poza ich macierzystymi jurysdykcjami.

Najważniejsze wnioski

• Australijskie prawo o ochronie prywatności z 2026 roku wprowadza test sprawiedliwości i rozsądku, wymagający od firm uzasadnienia gromadzenia danych wykraczającego poza zwykłą zgodę użytkownika.
• 72-godzinny termin zgłaszania naruszeń zmusi organizacje do posiadania przygotowanych planów reagowania na incydenty z wyprzedzeniem.
• Nowe ograniczenia dotyczą brokerów danych, odnosząc się do rynku wtórnego danych osobowych.
• Projekt ustawy proponuje również podwojenie kar dla dużych firm technologicznych oraz wprowadzenie prawa do bycia zapomnianym.
• Konsumenci powinni wypatrywać zaktualizowanych polityk prywatności od firm działających w Australii w miarę zbliżania się terminów zgodności, a firmy powinny rozpocząć audyt praktyk dotyczących danych już teraz, zamiast czekać na uchwalenie ustawy.