À compter du 12 mars 2014, l'Australie adoptera une nouvelle loi qui exigera que les entreprises canadiennes qui ont un site Web et recueillent des renseignements personnels auprès d'Australiens, ou qui ont un lien vers les Australiens, se conforment à la loi. Les développeurs et les distributeurs de logiciels devront également s'assurer que toutes les applications utilisées en Australie ont des protections intégrées de la vie privée, ou bien, des divulgations transparentes. Les fournisseurs de services informatiques basés sur le cloud doivent être particulièrement vigilants et s'assurer que des consentements spécifiques sont obtenus avant que les données ne soient transférées à l'étranger dans le cloud.
Les entreprises qui collectent ou reçoivent des renseignements personnels en ligne de personnes situées en Australie, ou à l'extérieur de l'Australie si ces données sont apportées en Australie, doivent se conformer à la nouvelle législation. Peu importe si le site Web appartient à une entreprise située en dehors de l'Australie ou si l'entreprise n'est pas constituée en Australie. La définition de « renseignements personnels » est large et couvrira probablement les dossiers des clients et les bases de données de renseignements sur les clients.
Des pénalités civiles allant jusqu'à 1,7 million de dollars australiens pour une société, 340 000 $ AUD pour un particulier, peuvent être imposées pour des violations.
Les entreprises devraient consulter un conseiller juridique au sujet de la conformité, effectuer des vérifications internes de la protection de la vie privée et anti-pourriel pour s'assurer que les systèmes et les procédures sont en place, mettre à jour leurs politiques et leurs énoncés de confidentialité, examiner leurs procédures de marketing direct, leurs processus de collecte de données, leurs sites Web, leurs logiciels ou solutions distribués, et fournir une formation et des lignes directrices au personnel.
