Conformité aux principes australiens de la confidentialité (APPs)

En Australie, les Principes australiens de la confidentialité (APPs) établissent les lignes directrices que les organisations doivent suivre pour protéger les informations personnelles de leurs clients et consommateurs. Ces principes font partie de la loi sur la confidentialité de 1988 et s’appliquent aux entreprises, aux agences gouvernementales et aux organisations à but non lucratif.

Que sont les APPs?

Les APPs sont un ensemble de 13 principes qui fournissent un cadre pour la collecte, l’utilisation, le stockage et la divulgation des informations personnelles. Les principes sont conçus pour protéger la vie privée des individus et garantir que leurs informations personnelles sont traitées de manière appropriée.

Les principes s’appliquent à toutes les informations personnelles, y compris les informations sensibles telles que les dossiers de santé, les casiers judiciaires et les données biométriques. Ils s’appliquent également aux informations personnelles collectées et stockées en dehors de l’Australie.

Principes clés des APPs

Les APPs couvrent un éventail de principes clés, y compris :

• Gestion ouverte et transparente des informations personnelles.
• Le droit d’un individu d’accéder à ses informations personnelles.
• Le droit d’un individu de demander des corrections à ses informations personnelles.
• La collecte d’informations personnelles doit être nécessaire et pertinente par rapport au but de la collecte.
• La collecte d’informations personnelles doit être légale et équitable.
• Les individus doivent être informés des objectifs pour lesquels leurs informations personnelles sont collectées.
• Les informations personnelles doivent être protégées contre l’utilisation abusive, l’interférence et la perte, ainsi que contre l’accès, la modification ou la divulgation non autorisés.
• Les organisations doivent prendre des mesures raisonnables pour assurer l’exactitude des informations personnelles qu’elles détiennent.
• Les informations personnelles ne doivent pas être conservées plus longtemps que nécessaire.
• Les individus ont le droit de porter plainte en cas de violation de la confidentialité.

Ces principes s’appliquent aux informations personnelles collectées à compter du 12 mars 2014.

Comment les entreprises peuvent-elles se conformer aux APPs?

Pour se conformer aux APPs, les entreprises doivent :

• Développer une politique de confidentialité qui explique comment elles collectent, utilisent, stockent et divulguent les informations personnelles.
• Fournir une copie de leur politique de confidentialité aux individus sur demande.
• Prendre des mesures raisonnables pour assurer la sécurité des informations personnelles.
• Permettre aux individus d’accéder à leurs informations personnelles et de demander des corrections.
• Obtenir le consentement des individus avant de collecter leurs informations personnelles.
• Ne collecter que les informations personnelles nécessaires aux fins de l’entreprise.
• Offrir aux individus la possibilité de se désinscrire des communications de marketing direct.

Comment DataSunrise peut-elle aider?

DataSunrise est un fournisseur leader de solutions de sécurité des bases de données qui peuvent aider les entreprises à se conformer aux APPs. DataSunrise propose une gamme d’outils, y compris le masquage des données, la découverte des données et l’audit des bases de données.

L’outil de masquage des données garantit que les informations sensibles ne sont pas visibles par les utilisateurs non autorisés. Il peut être utilisé pour masquer les informations personnelles telles que les noms, adresses et adresses électroniques, ainsi que les informations sensibles telles que les numéros de carte de crédit et les numéros de sécurité sociale.

L’outil de découverte des données sensibles aide les entreprises à identifier où les informations personnelles sont stockées dans leurs bases de données. Cet outil peut être utilisé pour localiser les informations personnelles qui auraient été stockées par inadvertance dans une base de données qui n’est pas utilisée à cette fin.

L’outil de surveillance de l’activité des bases de données audite toute l’activité des bases de données pour s’assurer que les informations personnelles sont accessibles de manière appropriée. Cet outil peut être utilisé pour identifier et prévenir l’accès non autorisé aux informations personnelles, ainsi que pour suivre toutes les modifications apportées à la base de données.

Conclusion

Les Principes australiens de la confidentialité sont conçus pour protéger la vie privée des individus et garantir que leurs informations personnelles sont traitées de manière appropriée. En mettant en œuvre les principes clés des APPs et en utilisant des outils tels que ceux fournis par DataSunrise, les entreprises peuvent s’assurer qu’elles sont conformes aux réglementations et qu’elles protègent les informations personnelles de leurs clients contre les abus et l’accès non autorisé.