पारदर्शिता और गुमनामी
APP 1 और 2: साफ और अपडेट प्राइवेसी पॉलिसी रखना और, जहां संभव हो, व्यक्ति को बिना पहचान बताए संपर्क करने देना।
गाइड · ऑस्ट्रेलिया का नियम
ऑस्ट्रेलिया प्राइवेसी को 1988 के एक कानून और 13 सिद्धांतों से नियंत्रित करता है, जो कंपनियों और सरकारी संस्थाओं पर लागू होते हैं। 2024 के सुधार ने गंभीर प्राइवेसी उल्लंघन पर मुकदमे का अधिकार, नए जुर्माने और बच्चों के लिए कोड बनाया। देखें कि ऑस्ट्रेलियाई विज़िटर वाली साइट के लिए इससे क्या बदलता है।
यह क्या है
Privacy Act 1988 ऑस्ट्रेलिया का संघीय प्राइवेसी कानून है। उसका केंद्र 13 ऑस्ट्रेलियाई प्राइवेसी सिद्धांत हैं, जिन्हें APPs कहते हैं, जो बताते हैं कि निजी जानकारी कैसे इकट्ठा, इस्तेमाल, रखी, साझा और सुधारी जाए। निगरानी OAIC करता है, यानी ऑस्ट्रेलियाई सूचना कमिश्नर का कार्यालय।
कानून संघीय सरकार के विभागों और 3 मिलियन ऑस्ट्रेलियाई डॉलर से ऊपर सालाना टर्नओवर वाले संगठनों पर लागू होता है। कुछ छोटी कंपनियां फिर भी आ जाती हैं, जैसे स्वास्थ्य सेवा प्रदाता और वे जो सहमति के बिना किसी लाभ के बदले निजी डेटा तीसरे पक्ष को देते हैं। मिलाकर इन संगठनों को APP संस्थाएं कहा जाता है।
विदेशी कंपनियां भी तब आ सकती हैं जब उनका ऑस्ट्रेलिया से संबंध हो, जैसे देश में कारोबार करना। क्या इसमें बाहर की ऐसी साइट आती है जो बस ऑस्ट्रेलियाई विज़िटर पाती है, यह खास मामले पर निर्भर है, इसलिए अच्छी प्रथाओं का पालन फिर भी ठीक है।
निजी जानकारी किसी पहचाने गए या ठीक से पहचाने जा सकने वाले व्यक्ति के बारे में कोई भी जानकारी या राय है। संवेदनशील जानकारी में स्वास्थ्य, नस्लीय मूल, राजनीतिक राय, धर्म, यौन रुझान, आपराधिक पृष्ठभूमि और जेनेटिक व बायोमेट्रिक डेटा आते हैं, और आमतौर पर वह सिर्फ सहमति से इकट्ठा हो सकती है।
चेकलिस्ट
ऑस्ट्रेलियाई कानून के दायरे में आने वाली विज्ञापन वाली साइट से Privacy Act, APPs और Spam Act क्या माँगते हैं।
नीति साफ़, अद्यतन और मुफ़्त उपलब्ध होनी चाहिए, और उसमें बताना चाहिए कि डेटा दूसरे देशों में जाता है या नहीं। Google यह भी माँगता है कि नीति में लिखा हो कि Google जैसे तीसरे पक्ष विज्ञापन दिखाने के लिए कुकीज़ का उपयोग करते हैं।
जब आप डेटा इकट्ठा करें, जैसे रजिस्ट्रेशन या न्यूज़लेटर में, तो बताएँ कि वह किस काम आएगा और APP 5 की बाकी बातें भी बताएँ।
हम आपका ईमेल सिर्फ़ साप्ताहिक न्यूज़लेटर भेजने के लिए इस्तेमाल करते हैं। अपना डेटा देखने या सुधारने का तरीका गोपनीयता नीति में देखें।
आम तौर पर व्यक्ति अपनी पहचान न बताए या छद्म नाम इस्तेमाल करे, यह संभव होना चाहिए, सिवाय उन मामलों के जहाँ कानून इसे ज़रूरी बनाता है या यह व्यावहारिक नहीं है।
स्वास्थ्य या धर्म जैसी संवेदनशील जानकारी इकट्ठा करने के लिए आम तौर पर सहमति चाहिए। डायरेक्ट मार्केटिंग में संवेदनशील जानकारी का उपयोग करने के लिए भी सहमति चाहिए।
जो व्यक्तिगत डेटा का उपयोग डायरेक्ट मार्केटिंग में करता है, उसे और संदेश न पाने का अनुरोध करने का आसान तरीका देना होगा।
व्यावसायिक संदेशों के लिए सहमति, भेजने वाले की सही पहचान और हर संदेश में सदस्यता रद्द करने का विकल्प ज़रूरी है। रद्द करने का अनुरोध पाँच कार्य-दिवसों के भीतर पूरा होना चाहिए।
Empresa Exemplo द्वारा भेजा गया। अब नहीं पाना चाहते? सदस्यता रद्द करें।
ऑस्ट्रेलिया के बाहर डेटा भेजने से पहले उचित कदम उठाएँ, ताकि पाने वाला इन सिद्धांतों का उल्लंघन न करे।
जब किसी लीक से गंभीर नुकसान हो सकता हो, तो प्रभावित लोगों और OAIC को बताएँ। OAIC का इसके लिए एक ऑनलाइन फ़ॉर्म है।
असल में
आधिकारिक टूल
Google ऑस्ट्रेलिया के लिए प्रमाणित CMP नहीं माँगता और उसका अपना कोई संदेश भी नहीं है, इसलिए नीचे के लिंक OAIC, ACMA और Google के हैं।
13 सिद्धांत
सिद्धांत डेटा के रास्ते का पीछा करते हैं, इकट्ठा होने के क्षण से सुधार के अनुरोध तक।
APP 1 और 2: साफ और अपडेट प्राइवेसी पॉलिसी रखना और, जहां संभव हो, व्यक्ति को बिना पहचान बताए संपर्क करने देना।
APP 3 से 5: सिर्फ जरूरी डेटा उचित तरीकों से इकट्ठा करना, और व्यक्ति को बताना कि कौन इकट्ठा करता है, किसलिए और किसके साथ साझा करता है।
APP 6 और 7: डेटा मूल उद्देश्य के लिए इस्तेमाल करना और डायरेक्ट मार्केटिंग में बाहर निकलने का आसान तरीका देना।
APP 8: डेटा को देश के बाहर भेजने से पहले उचित कदम उठाना कि पाने वाला सिद्धांतों का सम्मान करे।
APP 9 से 11: सरकारी पहचान नंबरों को अपना न बनाना, डेटा सही रखना और उसकी रक्षा करना, और जो अब जरूरी न हो उसे मिटाना।
APP 12 और 13: संगठन के पास व्यक्ति का जो डेटा है उस तक पहुंच देना और जो गलत हो उसे सुधारना।
सहमति, cookies और मार्केटिंग
ऑस्ट्रेलिया में यूरोप की तरह cookies का बैनर अनिवार्य करने वाला कोई सामान्य नियम नहीं है। कानून सूचना और पारदर्शिता पर चलता है: व्यक्ति को पता होना चाहिए कि डेटा इकट्ठा हो रहा है और किसलिए। cookies और ऐसे आइडेंटिफ़ायर जो किसी को पहचानने दें, इन नियमों में आते हैं जब व्यक्ति ठीक से पहचाना जा सके।
सहमति खास स्थितियों में चाहिए, जैसे संवेदनशील जानकारी इकट्ठा करना और डेटा का मूल से अलग उद्देश्य के लिए उपयोग। OAIC के लिए सहमति सूचित, स्वैच्छिक, मौजूदा और विशिष्ट होनी चाहिए, और व्यक्ति में उसे देने की क्षमता होनी चाहिए।
डायरेक्ट मार्केटिंग में APP 7 निजी डेटा का उपयोग तब मानता है जब व्यक्ति इस उपयोग की उम्मीद करता, बशर्ते बाहर निकलने का आसान तरीका हो और बाहर निकलने का अनुरोध माना जाए। व्यावसायिक ईमेल और SMS भी Spam Act 2003 का पालन करते हैं, जो हर संदेश में सहमति, भेजने वाले की पहचान और सदस्यता रद्द करने का विकल्प मांगता है।
बच्चों के लिए नियम सख्त होने वाला है। मार्च 2026 में प्रकाशित बच्चों के ऑनलाइन प्राइवेसी कोड का मसौदा उन सेवाओं में टारगेटेड विज्ञापन के लिए बच्चों का डेटा इस्तेमाल करने से पहले सहमति मांगता है जिन तक बच्चे संभवतः पहुंचते हैं।
2024 का सुधार और जुर्माने
Privacy and Other Legislation Amendment Act 2024 को 10 दिसंबर 2024 को मंजूरी मिली। कुछ नियम अगले दिन लागू हुए और कुछ की अपनी समयसीमाएं हैं।
10 जून 2025 से कोई व्यक्ति उस पर मुकदमा कर सकता है जिसने घुसपैठ या जानकारी के गलत उपयोग से उसकी प्राइवेसी का गंभीर उल्लंघन किया हो। यह उन पर भी लागू है जो APP संस्था नहीं हैं।
OAIC को 10 दिसंबर 2026 तक सोशल नेटवर्क और ऑनलाइन सेवाओं के लिए कोड पंजीकृत करना है जिन तक बच्चे संभवतः पहुंचते हैं।
10 दिसंबर 2026 से प्राइवेसी पॉलिसी को समझाना होगा कि व्यक्ति को प्रभावित करने वाले फैसले कब स्वचालित सिस्टम से लिए जाते हैं।
गंभीर हस्तक्षेप की सीमा के अलावा छोटी श्रेणियां और उल्लंघन के नोटिस हैं, जैसे साफ और अपडेट प्राइवेसी पॉलिसी न रखने जैसी कमियों के लिए।
दिसंबर 2022 से अधिकतम 50 मिलियन ऑस्ट्रेलियाई डॉलर, मिले लाभ का 3 गुना और उस अवधि के समायोजित टर्नओवर का 30% में से सबसे बड़ी रकम है।
अक्टूबर 2025 में Australian Clinical Labs को सुरक्षा खामियों और लीक की सूचना की कमियों के लिए 5,8 मिलियन ऑस्ट्रेलियाई डॉलर देने की सजा मिली।
लोगों के अधिकार
ऑस्ट्रेलियाई कानून सिद्धांतों की बात करता है, लेकिन व्यवहार में वे ऐसे अधिकार बन जाते हैं जिन्हें साइट को पूरा करना होता है।
संगठन के पास अपना जो डेटा है उसे मांगना। अनुरोध सिर्फ कानून में दिए मामलों में ठुकराया जा सकता है।
गलत, पुराने, अधूरे या भ्रामक डेटा का सुधार मांगना।
बिना पहचान बताए या छद्मनाम से संपर्क करना, जहां संभव हो, जैसे सिर्फ लेख पढ़ने में।
डायरेक्ट मार्केटिंग न पाने की मांग करना और पूछना कि संगठन को उसका डेटा कहां से मिला।
अगर संगठन शिकायत हल न करे, तो मामला OAIC तक ले जाना, जो जांच कर सकता है और उपाय तय कर सकता है।
2024 के सुधार से बने अधिकार के आधार पर गंभीर प्राइवेसी उल्लंघन के लिए अदालत जाना।
ज़िम्मेदारियां
टाइमलाइन
मूल कानून से 2026 के अंत में शुरू होने वाली जिम्मेदारियों तक।
संघीय प्राइवेसी कानून पारित होता है, शुरू में सार्वजनिक क्षेत्र के लिए।
ऑस्ट्रेलियाई प्राइवेसी सिद्धांत सरकार और कवर की गई कंपनियों पर लागू होते हैं।
वह व्यवस्था शुरू होती है जो गंभीर नुकसान के जोखिम वाले लीक की सूचना OAIC और लोगों को देना अनिवार्य करती है।
गंभीर हस्तक्षेप की सीमा 50 मिलियन, लाभ का 3 गुना और समायोजित टर्नओवर के 30% में से सबसे बड़ी रकम हो जाती है।
Privacy and Other Legislation Amendment Act 2024 को मंजूरी मिलती है। नए जुर्माने और OAIC के अधिकार अगले दिन लागू होते हैं।
गंभीर प्राइवेसी उल्लंघन पर मुकदमे का अधिकार लागू होता है।
OAIC बच्चों के ऑनलाइन प्राइवेसी कोड का मसौदा प्रकाशित करता है और 5 जून तक सार्वजनिक परामर्श खोलता है।
बच्चों के कोड के पंजीकरण की समयसीमा और पॉलिसी में स्वचालित फैसले समझाने की जिम्मेदारी की शुरुआत।
AdSense या Ad Manager वालों के लिए
Google ऑस्ट्रेलिया के लिए प्रमाणित CMP या IAB TCF की मांग नहीं करता। यह शर्त यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड पर लागू है। ऑस्ट्रेलिया का ट्रैफ़िक TCF के संदेश के बिना पर्सनलाइज्ड विज्ञापन पाता रहता है।
इसलिए काम पारदर्शिता का है। प्राइवेसी पॉलिसी में लिखना चाहिए कि साइट cookies और विज्ञापन पार्टनर इस्तेमाल करती है, डेटा देश के बाहर जा सकता है और व्यक्ति अपने अधिकार कैसे इस्तेमाल करे। विज्ञापन की पसंद का दिखने वाला लिंक विज़िटर को समझने और चुनने में मदद करता है।
सोचिए पुर्तगाली में वित्त की एक ब्राज़ीलियन साइट जिसे सिडनी और मेलबर्न में रहने वाले ब्राज़ीलियन विज़िटर मिलते हैं। अगर कंपनी का टर्नओवर 3 मिलियन ऑस्ट्रेलियाई डॉलर से कम है, तो वह कानून से बाहर हो सकती है, लेकिन छोटी कंपनी का अपवाद उन पर लागू नहीं होता जो सहमति के बिना लाभ के बदले निजी डेटा तीसरे पक्ष को देते हैं। जो विज्ञापन पार्टनरों के साथ आइडेंटिफ़ायर साझा करता है, उसे इस बिंदु का ध्यान से आकलन करना चाहिए।
बच्चों के कंटेंट के लिए 2026 के कोड की तैयारी करें। Google विज्ञापन टैग में उम्र के अनुसार ट्रीटमेंट देता है, जो बच्चे के रूप में चिह्नित अनुरोधों के लिए पर्सनलाइजेशन बंद करता है।
असल में
ऑस्ट्रेलियाई ऑडियंस वाली कंटेंट, नौकरी और वित्त साइटों के रोजमर्रा के उदाहरण।
आम गलतियां
ऑस्ट्रेलिया का ट्रैफ़िक पाने वाली साइटों की आम गलतियां।
कम टर्नओवर काफी नहीं है अगर साइट सहमति के बिना लाभ के बदले निजी डेटा तीसरे पक्ष को देती है।
पॉलिसी साफ और ताजा होनी चाहिए। इसमें चूकना उन उल्लंघनों में है जो सुधार के बाद उल्लंघन के नोटिस ला सकते हैं।
सहमति या सदस्यता रद्द करने के बिना व्यावसायिक न्यूज़लेटर और SMS प्राइवेसी के सिद्धांतों के अलावा स्पैम कानून का भी उल्लंघन करते हैं।
स्वास्थ्य, धर्म या यौन रुझान के सवाल सहमति और अतिरिक्त सावधानी मांगते हैं।
डेटा ऑस्ट्रेलिया के बाहर पार्टनरों के सर्वर पर जाता है। पॉलिसी में यह लिखना चाहिए और साइट फिर भी जिम्मेदार रहती है।
बच्चों की ऑडियंस वाली साइटों को दिसंबर 2026 के लिए प्रस्तावित कोड के पंजीकरण से पहले टारगेटेड विज्ञापन और सहमति की समीक्षा करनी चाहिए।
ConsentMode में
ऑस्ट्रेलियाई कानून यूरोप जैसा बैनर नहीं मांगता। वह पारदर्शिता और कुछ मामलों में सहमति मांगता है। Google भी इस ऑडियंस के लिए प्रमाणित CMP नहीं मांगता। साफ नोटिस और पूरी पॉलिसी न्यूनतम हैं।
3 मिलियन ऑस्ट्रेलियाई डॉलर तक के टर्नओवर वाली ज्यादातर कंपनियां बाहर रहती हैं, लेकिन अपवाद हैं, जैसे जो सहमति के बिना लाभ के बदले निजी डेटा तीसरे पक्ष को देते हैं। अपने मामले का आकलन करें।
यह 2024 के सुधार से बना अधिकार है, जो 10 जून 2025 से लागू है। व्यक्ति उस पर मुकदमा कर सकता है जिसने उसकी प्राइवेसी का गंभीर उल्लंघन किया, और अदालत हर्जाना देने, आचरण रोकने या माफी मांगने का आदेश दे सकती है।
अभी नहीं। मसौदा मार्च 2026 में प्रकाशित हुआ और OAIC को कोड 10 दिसंबर 2026 तक पंजीकृत करना है। यह उन सोशल नेटवर्क और ऑनलाइन सेवाओं पर लागू होना चाहिए जिन तक बच्चे संभवतः पहुंचते हैं।
OAIC, ऑस्ट्रेलियाई सूचना कमिश्नर का कार्यालय। वह शिकायतें लेता है, जांच करता है, नोटिस जारी करता है और गंभीर मामले जुर्माने के लिए अदालत ले जा सकता है।
हां, जब वह गंभीर नुकसान कर सकता हो। संगठन 30 दिन के भीतर मामले का आकलन करता है और जोखिम की पुष्टि होने पर OAIC और प्रभावित लोगों को जल्द से जल्द बताता है।
लाइब्रेरी
यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:
ऑडिट साइट को ऑस्ट्रेलिया से खोलता है और बिना कुछ बदले दिखाता है कि बैनर, टैग और पॉलिसी में क्या ठीक करें।