Ochrona danych
Privacy Act stosuje się do agencji federalnych i firm powyżej progu obrotu i opiera się na trzynastu Australian Privacy Principles. System Notifiable Data Breaches wymaga zgłaszania kwalifikujących naruszeń. Reformy uchwalone w 2024 roku stworzyły ustawowy delikt poważnych naruszeń prywatności i zwiększyły uprawnienia egzekucyjne.
Polak mieszkający w Australii nie podlega RODO (chroni osoby przebywające w UE), lecz Privacy Act — słabszemu: małe firmy (obrót poniżej 3 mln AUD) są w dużej mierze zwolnione, nie ma prawa do usunięcia ani przenoszenia, a Komisarz (OAIC) wydaje ustalenia, nie nakazy. Australia nie ma decyzji Komisji Europejskiej o adekwatności — polska firma przekazująca dane do Australii potrzebuje standardowych klauzul umownych; masowe wycieki (Optus i Medibank 2022, ok. 10 mln osób każdy) pokazały skalę ryzyka.
W parze: nagrywanie prywatnej rozmowy bez zgody wszystkich stron jest przestępstwem w większości stanów (NSW, Wiktoria z wyjątkami, Australia Zachodnia), legalne dla uczestnika w Queensland i Terytorium Północnym; śledzenie partnera urządzeniem GPS bez zgody jest przestępstwem stanowym (surveillance devices acts); publikacja zdjęć intymnych bez zgody jest przestępstwem w każdym stanie i federalnie (do 6 lat), a eSafety Commissioner może nakazać platformom usunięcie w 24 godziny.
Najważniejsze punkty
| Dostęp i sprostowanie | APP 12 i 13, zasadniczo w 30 dni |
|---|---|
| Zwolnienie małych firm | Firmy poniżej progu obrotu (3 mln AUD) są w dużej mierze zwolnione — długo krytykowana luka |
| Zgłaszanie naruszeń | Obowiązkowe dla kwalifikujących naruszeń, do OAIC i osób dotkniętych |
| Informacje wrażliwe | Zdrowie, orientacja seksualna i praktyki seksualne wymagają zgody |
| Delikt ustawowy | Poważne naruszenia prywatności zaskarżalne po reformach z 2024 roku |
| Dzieci | Kodeks prywatności online dla dzieci w opracowaniu; zakaz mediów społecznościowych poniżej 16 lat od grudnia 2025 |
| Regulator | Office of the Australian Information Commissioner |
| Zdjęcia intymne | Przestępstwo we wszystkich stanach i federalnie; eSafety nakazuje usunięcie w 24 godziny |
| RODO | Nie chroni mieszkańców Australii; brak adekwatności UE — klauzule umowne |
W praktyce
- Jasno określić, czego się chce: kopii danych, zaprzestania marketingu (prawa do usunięcia Privacy Act nie daje).
- Jeśli brak odpowiedzi w 30 dni, poskarżyć się OAIC — bezpłatnie.
- Skarżyć się organizacji i dać 30 dni przed zwróceniem się do Komisarza.
- Przy błędach w aktach kredytowych używać przepisów o raportowaniu kredytowym — mają krótsze terminy.
- Zdjęcia intymne: zgłoszenie do eSafety Commissioner (esafety.gov.au) — usunięcie w 24 godziny i grzywny dla sprawcy; zawiadomienie policji.
Koszt i refundacja
Bezpłatne skargi do OAIC; nowy delikt pozwala na roszczenia odszkodowawcze w sądzie; eSafety bezpłatnie.
Ostatnie zmiany
Pakiet z 2024 roku był pierwszą istotną modernizacją Privacy Act od dekad (delikt prywatności w mocy od czerwca 2025, kary do 50 mln AUD), a dalsze transze reformy — w tym prawo do usunięcia i objęcie małych firm — zapowiedziano; zakaz kont w mediach społecznościowych dla osób poniżej 16 lat obowiązuje od 10 grudnia 2025 roku.
Gdzie się zwrócić
- Office of the Australian Information Commissioner.
- Stanowi komisarze prywatności — agencje stanowe.
- IDCARE — wsparcie w kradzieży tożsamości i cyberbezpieczeństwie.
- eSafety Commissioner — zdjęcia intymne, nękanie online.
Warto wiedzieć
W NSW i Australii Zachodniej nagranie rozmowy z partnerem bez jego wiedzy jest przestępstwem (do 5 lat) i bezużytecznym dowodem; w Queensland — legalne dla uczestnika. Sprawdzić prawo stanu przed nagrywaniem. Australijskie firmy poniżej 3 mln AUD obrotu (większość agencji nieruchomości, małych klinik) nie podlegają Privacy Act — ostrożnie z kopiami paszportu i wizy.
Najczęstsze pytania
Czy RODO chroni mnie w Australii?
Nie, jeśli mieszkasz w Australii — RODO chroni osoby przebywające w UE. Australijskie firmy podlegają Privacy Act (słabszemu: brak prawa do usunięcia, zwolnienie małych firm), a Australia nie ma decyzji UE o adekwatności.
Czy mogę nagrywać rozmowy z mężem?
Zależy od stanu: w Queensland, Terytorium Północnym i (z ograniczeniami) Wiktorii uczestnik może nagrywać; w NSW, Australii Zachodniej, Australii Południowej i Tasmanii potrzebna jest zgoda wszystkich stron lub wyjątek ochrony interesu prawnego — inaczej przestępstwo z surveillance devices act.
Co zrobić ze zdjęciami intymnymi opublikowanymi bez zgody?
Zgłosić do eSafety Commissioner (formularz online) — może nakazać usunięcie w 24 godziny i nałożyć grzywny; zabezpieczyć dowody; zawiadomić policję (przestępstwo stanowe i federalne, do 6 lat); w Australii Południowej i innych stanach roszczenie cywilne.
Źródła
- Federal Register of Legislation — prawo federalne w wersji uchwalonej i obowiązującej
- Services Australia — usługi rządowe i świadczenia
- Office of the Australian Information Commissioner — Privacy Act, skargi, zgłaszanie naruszeń
- eSafety Commissioner — zdjęcia intymne, nękanie online, zakaz poniżej 16 lat
- UODO — polski organ — skargi wobec polskich firm z Australii
Oszustwa matrymonialne
Krajowe centrum antyoszustwowe i ustawowe ramy nakładające obowiązki na banki, telekomy i platformy. Polacy w Australii są celem oszustw „na ATO”, „na Home Affairs” i nierejestrowanych agentów migracyjnych.
Zgłoszenia trafiają do krajowego centrum antyoszustwowego przez Scamwatch i do policyjnego portalu cyberprzestępczości w sprawach karnych. Ramy zapobiegania oszustwom (Scams Prevention Framework) nakładają wykonalne obowiązki na banki, dostawców telekomunikacyjnych i platformy cyfrowe, by zapobiegać, wykrywać i zakłócać oszustwa, z karami za zaniechanie. Banki prowadzą linię zgłaszania oszustw dostępną o każdej porze, a podejrzane SMS-y przesyła się bezpłatnie na krajowy numer skrócony (7226).
Oszustwa wymierzone w Polonię i imigrantów: telefony „z ATO” (urząd skarbowy) grożące aresztem za rzekome zaległości i żądające kart podarunkowych — ATO nie grozi aresztem ani nie żąda kart; „Home Affairs” lub „policja” grożące deportacją za rzekome naruszenie wizy i żądające opłaty — Home Affairs nie dzwoni z żądaniem pieniędzy; nierejestrowani „agenci migracyjni” (tylko agenci zarejestrowani w OMARA lub prawnicy australijscy mogą doradzać za opłatą) sprzedający „gwarantowane” wizy; fałszywe oferty pracy z żądaniem opłaty za sponsorowanie wizy 482 (pracodawca nie może przenosić kosztów sponsorowania na pracownika); oszustwa „na konsulat RP”; fałszywe wynajmy mieszkań dla nowo przybyłych w Sydney. Przelewy PayID/BSB są nieodwracalne po odebraniu.
Scams Prevention Framework (2025) po raz pierwszy obowiązuje banki do działania — w razie odmowy zwrotu Australian Financial Complaints Authority wydaje wiążące decyzje bezpłatnie.
Najważniejsze punkty
| Zgłaszanie | Scamwatch, prowadzony przez krajowe centrum antyoszustwowe |
|---|---|
| Zgłoszenie karne | Krajowy policyjny portal cyberprzestępczości (ReportCyber) |
| Obowiązki ustawowe | Banki, telekomy i platformy mają wykonalne obowiązki antyoszustwowe |
| Linie bankowe | Dostępne o każdej porze, z mocy prawa |
| Podejrzane SMS-y | Przesłać bezpłatnie na 7226 (SCAM) |
| Skargi finansowe | Bezpłatny, wiążący system pozasądowego rozstrzygania sporów (AFCA) |
| Kryptowaluty | Praktycznie nieodzyskiwalne |
| Polonia | Fałszywe „ATO”, „Home Affairs”, agenci migracyjni bez rejestracji OMARA, opłaty za sponsorowanie |
W praktyce
- Zgłosić do Scamwatch i do portalu policyjnego: służą różnym celom.
- Jeśli bank odmawia, eskalować bezpłatnie do AFCA, która może wydawać wiążące decyzje.
- Powoływać się na obowiązki ustawowe przy skardze: banki mają dziś określone obowiązki, nie tylko dobrą wolę.
- Zapytać bank na piśmie, czy spełnił własne obowiązki antyoszustwowe — odpowiedź ma znaczenie dla późniejszego roszczenia.
- Fałszywy „ATO”, „Home Affairs” lub „konsulat”: rozłączyć się, sprawdzić na oficjalnym numerze (ATO 1800 008 540 — linia weryfikacji oszustw; Home Affairs 131 881; konsulat RP w Sydney +61 2 9363 9816).
- Agenta migracyjnego sprawdzić w rejestrze OMARA (Office of the Migration Agents Registration Authority); pracodawca nie może żądać opłat za sponsorowanie wizy — to przestępstwo (Migration Act, s. 245AR).
- Dokumenty ujawnione (paszport, TFN, wiza): IDCARE (1800 595 160) — bezpłatny krajowy serwis odzyskiwania tożsamości.
Koszt i refundacja
Wszystkie kanały zgłaszania i AFCA są bezpłatne. IDCARE bezpłatny.
Ostatnie zmiany
Scams Prevention Framework Act (luty 2025) nałożył na banki, telekomy i platformy obowiązki z karami do 50 mln AUD; straty z oszustw spadły w 2024 roku do 2 mld AUD (z 2,7 mld w 2023) po wprowadzeniu weryfikacji nazwy odbiorcy przelewów i blokad płatności krypto.
Gdzie się zwrócić
- Scamwatch — krajowe centrum antyoszustwowe.
- Portal policyjny zgłaszania cyberprzestępczości (ReportCyber).
- Linia oszustw waszego banku, natychmiast.
- Australian Financial Complaints Authority — bezpłatna i wiążąca.
- IDCARE — kradzież tożsamości.
- Konsulat RP w Sydney — weryfikacja rzekomych telefonów; OMARA — rejestr agentów.
Warto wiedzieć
Numer TFN, paszport i dane wizy to klucze do tożsamości: nigdy nie podawać ich telefonicznie, także „Home Affairs” czy „konsulatowi”. Nierejestrowany agent migracyjny może złożyć w waszym imieniu wniosek z nieprawdziwymi danymi — to podstawa odmowy i trzyletniego zakazu (PIC 4020), nawet gdy oszustwo było jego.
Najczęstsze pytania
Gdzie zgłosić oszustwo w Australii?
W Scamwatch (centrum antyoszustwowe) i na ReportCyber (policja) — do różnych celów; bank natychmiast (linia całodobowa z mocy prawa); przy odmowie zwrotu — AFCA bezpłatnie i wiążąco; ujawnione dokumenty — IDCARE.
Ktoś dzwoni „z Home Affairs” lub „z ATO” i żąda pieniędzy
To oszustwo. Home Affairs nie dzwoni z żądaniem opłat ani groźbą deportacji; ATO nie grozi aresztem i nie przyjmuje kart podarunkowych ani krypto. Rozłączyć się, sprawdzić na oficjalnym numerze, zgłosić do Scamwatch.
Jak sprawdzić agenta migracyjnego?
W publicznym rejestrze OMARA (numer MARN) lub w rejestrze prawników stanu; „konsultant” bez rejestracji nie może doradzać za opłatą — zgłosić do Australian Border Force. Pracodawca żądający opłaty za sponsorowanie wizy popełnia przestępstwo.
Źródła
- Scamwatch — zgłaszanie do krajowego centrum antyoszustwowego i bieżące ostrzeżenia
- ReportCyber — zgłaszanie incydentów cybernetycznych Australian Signals Directorate
- Australian Financial Complaints Authority — bezpłatna i wiążąca, gdy bank odmawia
- Moneysmart investor alert list — lista ASIC nielicencjonowanych firm i stron, aktualizowana codziennie
- OMARA — rejestr agentów migracyjnych — sprawdzenie rejestracji agenta migracyjnego