Het Australische parlement heeft een wetsvoorstel aangenomen waardoor bedrijven die klantgegevens niet goed beschermen voortaan veel hogere boetes riskeren. Het bedrag van de maximale boete voor datalekken stijgt van 2,2 miljoen naar 50 miljoen Australische dollars, of drie keer de waarde van wat het misbruik van de gegevens heeft opgeleverd of dertig procent van de omzet in de periode dat het datalek plaatsvond.
De boetes zijn bedoeld voor ernstige datalekken of herhaaldelijke overtreders. De nieuwe wet geeft de Australische privacytoezichthouder ook meer bevoegdheden om datalekken op te lossen en informatie over datalekken te delen, om zo getroffen klanten en gebruikers te beschermen. Aanleiding voor de nieuwe wetgeving zijn verschillende grote datalekken waarmee Australië de afgelopen maanden mee te maken kreeg. Zo werden bij zorgverzekeraar Medibank de gevoelige gegevens van 9,7 miljoen klanten buitgemaakt en deels op internet gepubliceerd. Het ging onder andere om medische dossiers met daarin informatie over de hiv-status van personen, alsmede of ze hepatitis en psychische aandoeningen hebben. Bij telecomprovider Optus wisten aanvallers, volgens de Australische overheid op kinderlijk eenvoudige wijze, de gegevens van zo’n tien miljoen Australiërs in handen te krijgen, zo’n veertig procent van de totale bevolking.
Bron: security.nl