Conformité aux Principes de Confidentialité Australiens (APPs)

En Australie, les Principes de Confidentialité Australiens (APPs) définissent les directives que les organisations doivent suivre pour protéger les informations personnelles de leurs clients. Ces principes font partie de la loi sur la confidentialité de 1988 et s’appliquent aux entreprises, aux agences gouvernementales et aux organisations à but non lucratif.

Que sont les APPs ?

Les APPs sont un ensemble de 13 principes qui fournissent un cadre pour la collecte, l’utilisation, le stockage et la divulgation des informations personnelles. Les principes sont conçus pour protéger la vie privée des individus et garantir que leurs informations personnelles sont traitées de manière appropriée.

Les principes s’appliquent à toutes les informations personnelles, y compris les informations sensibles telles que les dossiers de santé, les casiers judiciaires et les données biométriques. Ils s’appliquent également aux informations personnelles collectées et stockées en dehors de l’Australie.

Principes clés des APPs

Les APPs couvrent un éventail de principes clés, notamment :

• Gestion ouverte et transparente des informations personnelles.
• Le droit d’un individu d’accéder à ses informations personnelles.
• Le droit d’un individu de demander la correction de ses informations personnelles.
• La collecte des informations personnelles doit être nécessaire et pertinente par rapport à l’objectif de la collecte.
• La collecte des informations personnelles doit être légale et équitable.
• Les individus doivent être informés des objectifs pour lesquels leurs informations personnelles sont collectées.
• Les informations personnelles doivent être protégées contre les abus, les interférences et les pertes, ainsi que contre l’accès, la modification ou la divulgation non autorisés.
• Les organisations doivent prendre des mesures raisonnables pour assurer l’exactitude des informations personnelles qu’elles détiennent.
• Les informations personnelles ne doivent pas être conservées plus longtemps que nécessaire.
• Les individus ont le droit de porter plainte pour les violations de la vie privée.

Ces principes s’appliquent aux informations personnelles collectées à partir du 12 mars 2014.

Comment les entreprises peuvent-elles se conformer aux APPs ?

Pour se conformer aux APPs, les entreprises doivent :

• Développer une politique de confidentialité expliquant comment elles collectent, utilisent, stockent et divulguent les informations personnelles.
• Fournir aux individus une copie de leur politique de confidentialité sur demande.
• Prendre des mesures raisonnables pour assurer la sécurité des informations personnelles.
• Permettre aux individus d’accéder à leurs informations personnelles et de demander des corrections.
• Obtenir le consentement des individus avant de collecter leurs informations personnelles.
• Ne collecter que les informations personnelles nécessaires aux fins de l’entreprise.
• Offrir aux individus la possibilité de se désinscrire des communications marketing directes.

Comment DataSunrise peut aider ?

DataSunrise est un fournisseur de premier plan de solutions de sécurité des bases de données qui peut aider les entreprises à se conformer aux APPs. DataSunrise propose une gamme d’outils, notamment le masquage des données, la découverte de données et l’audit de bases de données.

Le Masquage des Données permet de s’assurer que les informations sensibles ne sont pas visibles par des utilisateurs non autorisés. Il peut être utilisé pour masquer des informations personnelles telles que les noms, adresses et adresses e-mail, ainsi que des informations sensibles telles que les numéros de carte de crédit et les numéros de sécurité sociale.

L’outil de Découverte de Données Sensibles aide les entreprises à identifier où les informations personnelles sont stockées dans leurs bases de données. Cet outil peut être utilisé pour localiser les informations personnelles qui pourraient avoir été stockées par inadvertance dans une base de données non utilisée à cet effet.

Le Surveillance de l’Activité des Bases de Données effectue un audit de toutes les activités de la base de données pour garantir que les informations personnelles sont consultées de manière appropriée. Cet outil peut être utilisé pour identifier et prévenir tout accès non autorisé aux informations personnelles, ainsi que pour suivre les modifications apportées à la base de données.

Conclusion

Les Principes de Confidentialité Australiens sont conçus pour protéger la vie privée des individus et garantir que leurs informations personnelles sont traitées de manière appropriée. En mettant en œuvre les principes clés des APPs et en utilisant des outils tels que ceux fournis par DataSunrise, les entreprises peuvent garantir leur conformité aux réglementations et protéger les informations personnelles de leurs clients contre les abus et les accès non autorisés.