Edição

Esta é uma edição permanente. Ela traz o briefing exatamente como foi publicado nesta data e não muda.

Autoridade australiana de privacidade relata alta nas violações de dados que atingem grande número de pessoas

O OAIC informou ter recebido 667 notificações de violações de dados entre janeiro e junho de 2026, leve alta em relação às 662 do período anterior. As violações que afetaram de 500.000 a 1.000.000 de pessoas passaram de zero para 3, e as que afetaram de 100.000 a 250.000 pessoas dobraram, de 3 para 6.

Os prestadores de serviços de saúde fizeram 149 notificações, o maior número entre todos os setores, incluindo a maior quantidade de ataques maliciosos ou criminosos (72) e de violações por erro humano (62). Em seguida vieram educação, com 85, associações empresariais e profissionais, com 79, e serviços financeiros e serviços pessoais, com 51 cada. Ataques maliciosos ou criminosos continuaram sendo a principal causa, e dados de contato e documentos de identidade ficaram entre as informações mais comprometidas. Mais da metade das violações notificadas foi identificada em até 10 dias, e caiu a parcela das que levaram mais de 30 dias para serem identificadas.

Equipes de privacidade devem levantar quais dados pessoais ainda guardam, sobretudo cópias de documentos de identidade, eliminar o que não é mais necessário e testar com que rapidez detectariam uma violação.

A comissária australiana de privacidade, Carly Kind, afirmou que todas as entidades APP devem revisar suas práticas para coletar e reter apenas o mínimo de informações pessoais necessário, lembrando que uma organização não pode perder informações pessoais que não detém.

Quem isso vincula
Organizações sujeitas aos Australian Privacy Principles (entidades APP), que notificam violações de dados ao OAIC no âmbito do regime Notifiable Data Breaches.
O que mudou
O OAIC publicou seus números de janeiro a junho de 2026, e seu painel estatístico online agora inclui todas as notificações recebidas até 30 de junho de 2026.
O que verificar
Equipes jurídicas de privacidade devem auditar os inventários organizacionais de retenção de dados perante as necessidades de coleta, confirmando o descarte sistemático de documentos de identidade desnecessários.
O que isso não significa
Esta publicação estatística não significa que o OAIC tenha alterado o padrão jurídico aplicável a violações qualificadas sob a Privacy Act 1988.

Envie isto para sua equipe

As violações que atingiram mais de 1.000.000 de pessoas chegaram a 11, ante 4 no período anterior.

A questão de hoje

Um gestor de privacidade analisa dados estatísticos recentes de notificações de incidentes para atualizar os controles operacionais da sua organização. Com base nas constatações sobre a frequência de comprometimentos e os riscos associados ao volume de registros mantidos, qual ação operacional preventiva deve ser priorizada no tratamento de dados?

  1. Revisar as práticas de retenção para assegurar que apenas os dados estritamente necessários sejam mantidos.
  2. Ajustar unilateralmente os limites legais que tornam compulsória a notificação formal de qualquer incidente.
  3. Concentrar a gestão preventiva exclusivamente na mitigação de falhas e erros operacionais internos da equipe.
  4. Restringir os prazos de identificação técnica de incidentes para que nunca ultrapassem o limite de trinta dias.

Responder a esta questão no site

Também vale saber

  1. Autoridade dinamarquesa de proteção de dados instaura processo administrativo formal sobre o registro CPR

    Controladores do setor público que processam números nacionais de identificação precisam garantir que suas rotinas administrativas de compartilhamento suportem um escrutínio formal sob os parâmetros de segurança do RGPD.

Compilado naquela manhã a partir de fontes reguladoras, judiciais e oficiais. As fontes primárias estão vinculadas em cada notícia.