Le régulateur australien de la vie privée signale une hausse des violations de données touchant un grand nombre de personnes
L'OAIC a indiqué avoir reçu 667 notifications de violations de données entre janvier et juin 2026, contre 662 au semestre précédent. Les violations touchant de 500 000 à 1 000 000 de personnes sont passées de zéro à 3, et celles touchant de 100 000 à 250 000 personnes ont doublé, de 3 à 6.
Les prestataires de santé ont effectué 149 notifications, le chiffre le plus élevé de tous les secteurs, avec le plus grand nombre d'attaques malveillantes ou criminelles (72) et de violations dues à une erreur humaine (62). Suivent l'enseignement avec 85 notifications, les associations professionnelles et commerciales avec 79, puis les services financiers et les services à la personne avec 51 chacun. Les attaques malveillantes ou criminelles restent la première cause, et les coordonnées ainsi que les pièces d'identité figurent parmi les données les plus souvent compromises. Plus de la moitié des violations notifiées ont été repérées en moins de 10 jours, et la part de celles qui ont mis plus de 30 jours à être identifiées a reculé.
Les équipes chargées de la vie privée devraient recenser les données personnelles encore conservées, en particulier les copies de pièces d'identité, supprimer celles qui ne sont plus utiles et vérifier la rapidité avec laquelle elles détecteraient une violation.
La commissaire australienne à la vie privée, Carly Kind, a déclaré que toutes les entités APP devraient revoir leurs pratiques afin de ne collecter et conserver que le minimum de données personnelles nécessaire, rappelant qu'une organisation ne peut pas perdre des données qu'elle ne détient pas.
- Qui cela engage
- Les organisations soumises aux Australian Privacy Principles (entités APP), qui notifient leurs violations de données à l'OAIC dans le cadre du dispositif Notifiable Data Breaches.
- Ce qui a changé
- L'OAIC a publié ses chiffres pour la période de janvier à juin 2026, et son tableau de bord statistique en ligne couvre désormais toutes les notifications reçues jusqu'au 30 juin 2026.
- Ce qu'il faut vérifier
- Les équipes juridiques chargées de la vie privée doivent vérifier les registres de conservation au regard des finalités de collecte pour s'assurer que les pièces d'identité obsolètes font l'objet d'une destruction systématique.
- Ce que cela ne signifie pas
- Cette publication de données chiffrées ne signifie nullement que l'OAIC a modifié le seuil juridique régissant les violations de données éligibles au titre du Privacy Act 1988.
À transmettre à votre équipe
Les violations touchant plus de 1 000 000 de personnes sont passées à 11, contre 4 lors de la période précédente.