オーストラリアとプライバシーの愛憎関係
オーストラリアではプライバシーの必要性に対する意識が着実に高まっている。これは、オーストラリアが世界最悪の監視法案を持つ国であることを考えれば、驚くべきことではない。
監視法を施行した政府によって開始された新しい調査は、オーストラリア人がいかに切実にプライバシーを求め、その欠如を軽蔑しているかを示している。
「オーストラリア人の5人に3人（62％）は、自分の個人情報の保護が生活の中で大きな関心事であると考えている。
“10人に8人(82%)は、個人情報の保護に十分な関心を持ち、何か行動を起こそうとしているが、57%は何をすればよいかわからない。"
"オーストラリア人の3分の1(32%)しか自分のデータプライバシーをコントロールできていると感じておらず、84%は自分の個人情報の収集と使用についてより多くのコントロールと選択を望んでいる。"
"オーストラリア人がデータプライバシーを気にして取っている最も一般的な2つのステップは、情報を提供する前にEメール、テキストメッセージ、電話が詐欺でないことを確認すること、そしてユニークなパスワードを使用し、それを共有しないことである。"
"オーストラリア人の4分の3（74％）は、データ漏洩が現在直面している最大のプライバシーリスクの一つであると感じている。これは2020年から13ポイント増加している。"
"オーストラリア人の多くは、製品やサービスを選択する際にプライバシーを非常に重要視しており、70％が非常に重要または非常に重要であると回答し、さらに26％がかなり重要であると回答している。"
"品質と価格に次いで、データプライバシーは製品やサービスを選ぶ際に3番目に重要な要素である。“
この調査は、企業やビッグ・テックの監視に関するプライバシーとプライバシー保護についてだけ述べているが、オーストラリア人が政府の監視からも同じレベルのプライバシー保護を求めると結論づけるのは妥当である。
オーストラリア政府がプライバシーと愛憎関係にあることは明らかだ：政府は、ビッグ・テックによる監視からのより良いプライバシー保護を推し進めたいと考えている（そして、これに対する市民の支持を得るために、上記のアンケートを開始した）一方で、同じ政府が、国家による監視からのプライバシーを市民に認めようとはしていないのである。
脅威としてのデータ漏洩
オーストラリア情報コミッショナー兼プライバシーコミッショナーのアンジェリーン・フォークは、オーストラリア市民のプライバシーに対するニーズの高まりは、プライバシーとセキュリティの喪失をもたらすデータ侵害の増加から生じると説明した。
「オーストラリア国民は、データ漏洩が今日最大のプライバシーリスクであると考えており、調査対象者の半数近くが前年にデータ漏洩の被害を受けたと答えていることからも、これは驚くべきことではない。収集する情報の量を最小限に抑え、情報を保護するための特別な措置を講じ、不要になったら情報を削除するなど、プライバシー権を向上させるために組織がもっと努力することを強く望んでいる。“
加えて、多くのオーストラリア人は、予測に使用される可能性のあるバイオメトリクスやAI分析の台頭、特にアメリカやイギリスなどの国ですでに使用されている予測取り締まりとして知られるものに不快感を抱いている。
主な懸念は、ターゲット広告のような商業目的でのターゲティングやプロファイリングである。
オーストラリア人の90％が、企業や政府に対し、個人情報保護のためにもっと努力することを望んでおり、また、データ収集や個人情報の使用について、より多くのコントロールと選択を要求している。
この調査およびオーストラリア当局による解釈は、個人情報保護法の改正を準備することを目的としている。しかし、この調査では、もっと差し迫った問題である「政府による監視」が完全に無視されている。
2020年の監視法改正（特定と破壊）法案は、オーストラリア連邦警察（AFP）とオーストラリア犯罪情報委員会（ACIC）に、オンライン犯罪に対処するための3つの権限を与える：
- データ破壊令状：警察に、データの変更、コピー、追加、削除による「データ破壊」の権限を与える。
- ネットワーク活動令状：令状対象者が使用している、または使用する可能性のあるデバイスやネットワークから、警察が情報を収集することができる。
- アカウント乗っ取り令状：捜査のための情報収集を目的として、警察がオンラインアカウント（ソーシャルメディアなど）をコントロールすることを許可する。
オーストラリアの2つの法執行機関AFPとACICは、あなたが重大犯罪の捜査の容疑者となった場合、あなたのデータを修正、追加、コピー、削除する権限を持つ。
オーストラリア政府が個人情報保護法の改正について議論している一方で、当局自身が個人情報保護法で守ろうとしているオーストラリア国民のプライバシーそのものをいかに損なっているのかにさえ触れていないことに驚かされる。
プライバシーの擁護者として、私たちは何度言っても言い足りません。
私たちはプライバシーのために戦い続けなければなりません。
オーストラリアだけでなく、世界中で監視を強化する傾向が高まる中、私たちはプライバシーの権利のために戦い続けなければなりません。
私たち誰もが、できるだけ多くのデータを暗号化することで、プライバシーのための闘いに協力することができる。例えば、暗号化された無料のメールアカウントに登録したり、SignalやThreemaのような暗号化されたチャットアプリを使うことができます。
オーストラリアのプライバシー法
オーストラリアの個人情報保護法は、オーストラリア国内の政府機関および民間企業による個人情報の収集、使用、開示、管理について規定しています。この法律は、個人のプライバシー権を保護し、個人データの取り扱いに関するガイドラインを定めることを目的としています。
オーストラリア個人情報保護法の主な特徴は以下の通りです：
プライバシー原則：同法は、個人情報の取り扱いに関するガイドラインとなる13のオーストラリアプライバシー原則（APPs）の概要を定めている。これらの原則は、個人情報の収集、保管、使用、開示、セキュリティなど、データ・プライバシーの様々な側面をカバーしています。
個人情報同法は、個人情報を、その情報が真実であるか否かを問わず、特定された個人または合理的に特定可能な個人に関するあらゆる情報または意見と定義している。
同意：組織は個人情報を収集する前に個人の同意を得なければならず、個人は自分の情報がどのように使用されるかを知る権利を有する。
データ漏洩の通知：組織は、個人に深刻な被害をもたらす可能性のあるデータ侵害が発生した場合、個人およびオーストラリア情報コミッショナー事務局（OAIC）に通知する義務がある。
アクセスと訂正個人は、組織が保有する自己の個人情報にアクセスする権利を有し、情報が不正確、不完全、または古い場合には訂正を要求することができる。
機微（センシティブ）情報：健康記録、人種・民族的出身、政治的意見など、機微（センシティブ）情報の取り扱いには特別な規則が適用される。この種のデータには、より高い保護基準が適用されます。
国境を越えたデータ転送個人情報がオーストラリア国外の事業体に移転される場合、同法は移転する組織に対し、移転先が同様のプライバシー基準を遵守することを保証する義務を課す。
苦情および執行個人は、組織が個人情報保護法に違反したと考える場合、OAICに苦情を申し立てる権利を有する。OAICは違反を調査し、措置を講じる権限を有する。
罰則と罰金個人情報保護法は、個人情報保護義務違反に対する罰則を定めています。