Privacy Act australiano

Cosa si intende con Act?

Act si riferisce al Privacy Act del 1988 (Cth). Si tratta di una normativa australiana sulla privacy dei dati che ha lo scopo di proteggere la privacy delle persone e di disciplinare il modo in cui determinate agenzie e organizzazioni governative federali australiane gestiscono i dati personali degli australiani. L'Act è stato modificato nel corso degli anni.

Cosa copre l'Act?

L'Act si applica ai dati personali, ossia le informazioni o le opinioni su un individuo identificato o su un individuo ragionevolmente identificabile: a) se l'informazione o l'opinione è vera o meno e b) se l'informazione o l'opinione sono registrate in forma materiale o meno.

Chi deve rispettare questo regolamento?

Le entità soggette al regolamento includono generalmente:

• la maggior parte delle agenzie governative australiane; e
• organizzazioni con un fatturato annuo superiore a 3 milioni di dollari (si applicano alcune eccezioni).

Inoltre, alcuni obblighi previsti dal regolamento si applicano anche a:

• alcuni tipi di attività (ad es. fornitori di servizi sanitari del settore privato, un'azienda che vende o acquista informazioni personali; enti di valutazione del credito);
• aziende che svolgono determinati atti o pratiche (ad es. operatori di schede elettorali protette o database di locazioni residenziali); e
• persone che gestiscono determinate informazioni relative alla rendicontazione del credito al consumo, ai beni personali, ai fascicoli fiscali, alle condanne o alla salute.

Il regolamento prevede sanzioni civili significative per determinate violazioni dei suoi obblighi, comprese interferenze gravi o ripetute con la privacy.

Quali diritti sono riconosciuti alle persone ai sensi del regolamento?

La legge stabilisce 13 principi australiani sulla privacy (Australian Privacy Principles, APP), che delineano i diritti delle persone e gli obblighi delle entità ai sensi del regolamento.

Il regolamento garantisce alle persone i seguenti diritti:

• Diritto di sapere perché le loro informazioni personali vengono raccolte, come verranno utilizzate e a chi verranno divulgate.
• Diritto di non identificarsi o utilizzare uno pseudonimo in determinate circostanze.
• Diritto di accesso alle informazioni personali.
• Diritto di interrompere la ricezione di marketing diretto.
• Diritto di correggere le informazioni personali.
• Diritto di presentare un reclamo contro un'entità soggetta al regolamento e che ha gestito in modo improprio le informazioni personali.

Atlassian e il regolamento

Atlassian si è impegnata a rispettare il regolamento e qualsiasi modifica a esso, come ulteriormente spiegato di seguito.

Diritti degli interessati ai sensi del regolamento

I nostri strumenti aiutano i clienti a rispettare gli obblighi previsti dal regolamento in relazione alle richieste degli interessati. Ulteriori informazioni sugli strumenti qui sotto.

1. Per aiutare i clienti con il diritto di correggere le informazioni personali e quello di interrompere la ricezione di marketing diretto, consulta la sezione "Come accedere e controllare le tue informazioni" della nostra Informativa sulla privacy qui.

2. Per aiutare i clienti con il diritto di cancellazione:

• Gli amministratori Atlassian dell'organizzazione possono facilitare l'eliminazione dell'account dei propri utenti gestiti dai controlli nel portale di amministrazione.
• Anche gli utenti finali non gestiti possono richiedere l'eliminazione dei propri dati personali avviando una richiesta di eliminazione dell'account dalla pagina del profilo del loro account Atlassian.
• Anche coloro che non dispongono di un account Atlassian ma che, direttamente o indirettamente, hanno fornito ad Atlassian informazioni personali, possono avviare una richiesta di eliminazione.

3. Per aiutare gli utenti con il diritto di accesso:

• Gli amministratori Atlassian dell'organizzazione possono facilitare l'accesso ai dati degli utenti gestiti dall'Assistenza Atlassian.
• Gli utenti finali non gestiti possono inoltre richiedere l'accesso ai propri dati personali avviando una richiesta di accesso ai dati nell'Assistenza Atlassian.
• Anche coloro che non dispongono di un account Atlassian ma che, direttamente o indirettamente, hanno fornito ad Atlassian informazioni personali, possono avviare una richiesta di accesso.

Contratti per l'elaborazione dei dati

Atlassian ha a disposizione dei propri clienti un Addendum al trattamento dei dati (DPA) che include la conformità al regolamento. Il nostro DPA più recente è disponibile qui.