Ramy prawne
Privacy Act stosuje się do agencji federalnych i firm powyżej progu obrotu i opiera się na trzynastu Australian Privacy Principles. System Notifiable Data Breaches wymaga zgłaszania kwalifikujących naruszeń. Reformy uchwalone w 2024 roku stworzyły ustawowy delikt poważnych naruszeń prywatności i zwiększyły uprawnienia egzekucyjne.
Polak mieszkający w Australii nie podlega RODO (chroni osoby przebywające w UE), lecz Privacy Act — słabszemu: małe firmy (obrót poniżej 3 mln AUD) są w dużej mierze zwolnione, nie ma prawa do usunięcia ani przenoszenia, a Komisarz (OAIC) wydaje ustalenia, nie nakazy. Wobec polskich firm RODO i UODO działają nadal, także z Australii. Australia nie ma decyzji Komisji Europejskiej o adekwatności — polska firma przekazująca dane do Australii potrzebuje standardowych klauzul umownych; masowe wycieki (Optus i Medibank 2022, ok. 10 mln osób każdy) pokazały skalę ryzyka.
W parze: nagrywanie prywatnej rozmowy bez zgody wszystkich stron jest przestępstwem w większości stanów (NSW, Wiktoria z wyjątkami, Australia Zachodnia), legalne dla uczestnika w Queensland i Terytorium Północnym; śledzenie partnera urządzeniem GPS bez zgody jest przestępstwem stanowym (surveillance devices acts); publikacja zdjęć intymnych bez zgody jest przestępstwem w każdym stanie i federalnie (do 6 lat), a eSafety Commissioner może nakazać platformom usunięcie w 24 godziny.
Najważniejsze punkty
| Dostęp i sprostowanie | APP 12 i 13, zasadniczo w 30 dni |
|---|---|
| Zwolnienie małych firm | Firmy poniżej progu obrotu (3 mln AUD) są w dużej mierze zwolnione — długo krytykowana luka |
| Zgłaszanie naruszeń | Obowiązkowe dla kwalifikujących naruszeń, do OAIC i osób dotkniętych |
| Informacje wrażliwe | Zdrowie, orientacja seksualna i praktyki seksualne wymagają zgody |
| Delikt ustawowy | Poważne naruszenia prywatności zaskarżalne po reformach z 2024 roku |
| Dzieci | Kodeks prywatności online dla dzieci w opracowaniu; zakaz mediów społecznościowych poniżej 16 lat od grudnia 2025 |
| Regulator | Office of the Australian Information Commissioner |
| Zdjęcia intymne | Przestępstwo we wszystkich stanach i federalnie; eSafety nakazuje usunięcie w 24 godziny |
| RODO | Nie chroni mieszkańców Australii; brak adekwatności UE — klauzule umowne |
W praktyce
- Napisać najpierw do organizacji, powołując się na właściwe prawo ustawowe; zachować dowód daty.
- Jasno określić, czego się chce: kopii danych, zaprzestania marketingu (prawa do usunięcia Privacy Act nie daje).
- Jeśli brak odpowiedzi w 30 dni, poskarżyć się OAIC — bezpłatnie.
- W aplikacjach randkowych, zdrowotnych i płodnościowych pytać konkretnie o udostępnianie stronom trzecim i transfery zagraniczne.
- Skarżyć się organizacji i dać 30 dni przed zwróceniem się do Komisarza.
- Przy błędach w aktach kredytowych używać przepisów o raportowaniu kredytowym — mają krótsze terminy.
- Zdjęcia intymne: zgłoszenie do eSafety Commissioner (esafety.gov.au) — usunięcie w 24 godziny i grzywny dla sprawcy; zawiadomienie policji.
- Wobec polskiej firmy: żądanie z RODO i skarga do UODO po polsku — także z Australii.
Koszt i refundacja
Bezpłatne skargi do OAIC; nowy delikt pozwala na roszczenia odszkodowawcze w sądzie; eSafety bezpłatnie.
Ostatnie zmiany
Pakiet z 2024 roku był pierwszą istotną modernizacją Privacy Act od dekad (delikt prywatności w mocy od czerwca 2025, kary do 50 mln AUD), a dalsze transze reformy — w tym prawo do usunięcia i objęcie małych firm — zapowiedziano; zakaz kont w mediach społecznościowych dla osób poniżej 16 lat obowiązuje od 10 grudnia 2025 roku.
Gdzie się zwrócić
- Office of the Australian Information Commissioner.
- Stanowi komisarze prywatności — agencje stanowe.
- IDCARE — wsparcie w kradzieży tożsamości i cyberbezpieczeństwie.
- eSafety Commissioner — zdjęcia intymne, nękanie online.
- UODO (Warszawa) — skargi wobec polskich administratorów.
Warto wiedzieć
W NSW i Australii Zachodniej nagranie rozmowy z partnerem bez jego wiedzy jest przestępstwem (do 5 lat) i bezużytecznym dowodem; w Queensland — legalne dla uczestnika. Sprawdzić prawo stanu przed nagrywaniem. Australijskie firmy poniżej 3 mln AUD obrotu (większość agencji nieruchomości, małych klinik) nie podlegają Privacy Act — ostrożnie z kopiami paszportu i wizy.
Najczęstsze pytania
Czy RODO chroni mnie w Australii?
Nie, jeśli mieszkasz w Australii — RODO chroni osoby przebywające w UE. Australijskie firmy podlegają Privacy Act (słabszemu: brak prawa do usunięcia, zwolnienie małych firm), a Australia nie ma decyzji UE o adekwatności. Wobec polskich firm RODO działa nadal: żądanie i skarga do UODO.
Czy mogę nagrywać rozmowy z mężem?
Zależy od stanu: w Queensland, Terytorium Północnym i (z ograniczeniami) Wiktorii uczestnik może nagrywać; w NSW, Australii Zachodniej, Australii Południowej i Tasmanii potrzebna jest zgoda wszystkich stron lub wyjątek ochrony interesu prawnego — inaczej przestępstwo z surveillance devices act.
Co zrobić ze zdjęciami intymnymi opublikowanymi bez zgody?
Zgłosić do eSafety Commissioner (formularz online) — może nakazać usunięcie w 24 godziny i nałożyć grzywny; zabezpieczyć dowody; zawiadomić policję (przestępstwo stanowe i federalne, do 6 lat); w Australii Południowej i innych stanach roszczenie cywilne.
Źródła i linki urzędowe
- Federal Register of Legislation — prawo federalne w wersji uchwalonej i obowiązującej
- Services Australia — usługi rządowe i świadczenia
- Office of the Australian Information Commissioner — Privacy Act, skargi, zgłaszanie naruszeń
- eSafety Commissioner — zdjęcia intymne, nękanie online, zakaz poniżej 16 lat
- UODO — polski organ — skargi wobec polskich firm z Australii
Sprawdzone linki do źródeł urzędowych lub referencyjnych. Otwierają się w nowej karcie.