Australia pada hari Sabtu mengusulkan hukuman yang lebih keras bagi perusahaan yang gagal melindungi data pribadi pelanggan setelah dua pelanggaran keamanan siber besar membuat jutaan orang rentan terhadap penjahat.
Hukuman untuk pelanggaran serius Undang-Undang Privasi akan meningkat dari 2,2 juta dolar Australia ($ 1,4 juta) sekarang menjadi AU $ 50 juta ($ 32 juta) di bawah amandemen yang akan diperkenalkan ke Parlemen minggu depan, kata Jaksa Agung Mark Dreyfus.
Perusahaan juga dapat didenda sebesar 30% dari pendapatannya selama periode tertentu jika jumlah tersebut melebihi AU$50 juta ($32 juta).
Dreyfus mengatakan “perusahaan besar dapat menghadapi hukuman hingga ratusan juta dolar” di bawah undang-undang baru.
“Ini adalah peningkatan hukuman yang sangat, sangat substansial,” kata Dreyfus kepada wartawan.
“Ini dirancang untuk membuat perusahaan berpikir. Ini dirancang untuk menjadi pencegah sehingga perusahaan akan melindungi data orang Australia, ”tambahnya.
Parlemen dilanjutkan pada hari Selasa untuk pertama kalinya sejak pertengahan September.
Sejak parlemen terakhir duduk, peretas tak dikenal mencuri data pribadi dari 9,8 juta pelanggan Optus, operator telekomunikasi nirkabel terbesar kedua di Australia. Pencurian tersebut telah menyebabkan lebih dari sepertiga penduduk Australia berisiko tinggi terhadap pencurian identitas dan penipuan.
Penjahat dunia maya yang tidak dikenal minggu ini menuntut tebusan dari perusahaan asuransi kesehatan terbesar di Australia, Medibank, setelah mengklaim telah mencuri 200 gigabyte data pelanggan termasuk diagnosis dan perawatan medis. Medibank memiliki 3,7 juta nasabah. Perusahaan itu mengatakan para peretas telah membuktikan bahwa mereka memegang setidaknya 100 catatan pribadi.
Para pencuri dilaporkan telah mengancam akan membuat kondisi medis publik dari pelanggan Medibank terkenal.
Dreyfus mengatakan kedua pelanggaran telah menunjukkan “perlindungan yang ada tidak memadai.”
Selain gagal melindungi informasi pribadi, pemerintah khawatir bahwa perusahaan tidak perlu menyimpan terlalu banyak data pelanggan terlalu lama dengan harapan dapat memonetisasi informasi tersebut.
“Kita perlu memastikan bahwa ketika pelanggaran data terjadi, hukumannya cukup besar, bahwa itu adalah hukuman yang sangat serius bagi perusahaan dan tidak bisa diabaikan begitu saja atau diabaikan atau hanya dibayar sebagai bagian dari biaya menjalankan bisnis,” kata Dreyfus.
Dreyfus berharap amandemen yang diusulkan akan menjadi undang-undang dalam empat minggu terakhir Parlemen akan duduk tahun ini.
Setiap hukuman baru tidak akan berlaku surut dan tidak akan mempengaruhi Optus atau Medibank.
related post : Badan perubahan iklim internasional memenangkan penghargaan kemanusiaan
