澳大利亚与隐私—爱恨交织
在澳大利亚,人们对隐私需求的认识正在稳步提高。这并不奇怪,因为澳大利亚拥有世界上最糟糕的监控法案。
由实施监控法案的政府发起的一项新研究表明,澳大利亚人对隐私的需求是多么迫切,而对缺乏隐私的鄙视又是多么强烈。
“五分之三(62%)的澳大利亚人认为保护他们的个人信息是他们生活中的主要问题”。
“十分之八(82%)的人足够重视保护他们的个人信息,并为此做了一些事情,然而有 57% 的人不知道该怎么做”。
“只有三分之一(32%)的澳大利亚人认为自己能够控制自己的数据隐私,84%的澳大利亚人希望在个人信息的收集和使用方面拥有更多的控制权和选择权”。
“出于对数据隐私的担忧,澳大利亚人最常采取的两个步骤是:在提供信息前检查电子邮件、短信或电话是否是诈骗,以及使用唯一密码且不与他人共享。"
"四分之三(74%)的澳大利亚人认为数据泄露是他们目前面临的最大隐私风险之一。自 2020 年以来,这一比例上升了 13 个百分点。"
"大多数澳大利亚人在选择产品或服务时都非常重视自己的隐私,70%的人表示隐私极其重要或非常重要,另有26%的人表示隐私相当重要。"
"继质量和价格之后,数据隐私是选择产品或服务时的第三大重要因素”。
虽然这项研究只谈到了公司和大科技公司监控方面的隐私和隐私保护,但我们有理由得出结论,澳大利亚人寻求同样程度的隐私保护,以防政府监控。
很明显,澳大利亚政府对隐私问题爱恨交加:虽然政府希望更好地保护公民的隐私不受大型科技公司监控的侵害(并启动了上述调查问卷以获得公民的支持),但政府却不想让公民的隐私不受国家监控的侵害。
数据泄露是威胁
澳大利亚信息专员兼隐私专员安吉琳-福尔克(Angelene Falk)解释说,澳大利亚公民对隐私的需求增加,是因为数据泄露的数量增加,导致隐私和安全的损失。
“澳大利亚人认为数据泄露是当今最大的隐私风险,这并不奇怪,因为几乎一半的受访者表示他们在上一年受到了数据泄露的影响。人们强烈希望各机构采取更多措施来促进隐私权,包括尽量减少收集的信息量、采取额外措施保护信息以及在不再需要时删除信息。“
此外,许多澳大利亚人对生物识别技术和人工智能分析的兴起感到不安,因为这些技术可用于预测,特别是所谓的预测性警务,美国和英国等国家已在使用。
主要的担忧包括出于商业目的的目标定位和特征分析,例如有针对性的广告。
90% 的澳大利亚人希望企业和政府采取更多措施保护他们的个人信息,他们还要求在数据收集和个人信息使用方面拥有更多控制权和选择权。
这项调查以及澳大利亚当局的解释旨在为修订《隐私法》做准备。然而,调查完全忽略了一个更为紧迫的问题:政府监控。
2020 年监控立法修正案(识别和破坏)法案》赋予澳大利亚联邦警察局(AFP)和澳大利亚刑事情报委员会(ACIC)三项权力,以应对网络犯罪:
- 数据破坏令:赋予警方通过修改、复制、添加或删除数据来 “破坏数据 “的能力。
- 网络活动授权令:允许警方从授权令对象使用或可能使用的设备或网络中收集情报。
- 账户接管令:允许警方控制在线账户(如社交媒体),以便为调查收集信息。
如果您成为严重犯罪调查中的嫌疑人,澳大利亚联邦警察和澳大利亚反腐败委员会这两个执法机构有权修改、添加、复制或删除您的数据。
令人吃惊的是,澳大利亚政府在讨论修订《隐私法》的同时,竟然只字不提当局本身是如何破坏他们试图通过《隐私法》保护的所有澳大利亚人的隐私的。
作为隐私权的捍卫者,我们怎么说都不为过:更多的监控并不会带来更多的安全。
我们必须继续为隐私而战
不仅在澳大利亚,在全球范围内,加强监控的趋势都在上升,因此我们必须继续为我们的隐私权而斗争。
我们每个人都可以通过尽可能多地加密数据来帮助争取隐私权。例如,您可以注册一个免费的加密电子邮件帐户,并使用 Signal 或 Threema 等加密聊天应用程序。
澳大利亚隐私法
澳大利亚隐私法》对澳大利亚政府和私营部门组织收集、使用、披露和管理个人信息进行了规范。该法案旨在保护个人的隐私权,并为个人数据的处理制定准则。
澳大利亚隐私法》的主要特点包括
隐私原则:该法概述了 13 项澳大利亚隐私原则 (APP),为个人信息的处理提供了指导。这些原则涵盖了数据隐私的各个方面,如个人信息的收集、存储、使用、披露和安全。
个人信息:该法将个人信息定义为有关可识别的个人或可合理识别的个人的任何信息或意见,无论信息是否属实。
同意:组织在收集个人信息之前必须征得个人的同意,个人有权知道他们的信息将如何使用。
数据泄露通知:如果发生可能对个人造成严重伤害的数据泄露事件,组织必须通知个人和澳大利亚信息专员办公室 (OAIC)。
查阅和更正:如果信息不准确、不完整或过时,个人有权查阅组织所持有的其个人信息并要求更正。
敏感信息:敏感信息的处理有特殊规定,如健康记录、种族或民族血统、政治观点等。对这类数据适用更高的保护标准。
跨境数据传输:如果个人信息被转移到澳大利亚以外的实体,该法案规定转移组织有义务确保接收方遵守类似的隐私标准。
投诉与执行:如果个人认为某个组织违反了《隐私法》,有权向 OAIC 投诉。OAIC 有权对违反行为进行调查并采取行动。
处罚和罚款:隐私法》规定了对违反隐私义务的处罚,包括对违规行为的罚款。