Australië presenteert wijzigingen in privacyregels na datalek bij Optus

Australië heeft donderdag een herziening voorgesteld van de privacyregels voor consumenten die het gemakkelijker moeten maken om gegevens gericht uit te wisselen tussen telecommunicatiebedrijven en banken na een enorme gegevensschending bij Optus, de op één na grootste mobiele operator van het land.

De cyberaanval van vorige maand op Optus, eigendom van Singapore Telecommunications Ltd (Singtel), was een van de grootste datalekken in Australië en bracht de gegevens van 10 miljoen klanten in gevaar, waaronder huisadressen, rijbewijzen en paspoortnummers.

De veranderingen stellen telco's in staat om door de overheid uitgegeven identificatiedocumenten te delen met banken, zodat deze een betere controle kunnen uitvoeren op klanten die getroffen zijn door datalekken.

"Ze zijn zorgvuldig ontworpen met sterke privacy- en veiligheidswaarborgen om ervoor te zorgen dat slechts beperkte informatie tijdelijk beschikbaar kan worden gesteld om cyberbeveiligingsincidenten, fraude, oplichting en aanverwante activiteiten te voorkomen en erop te reageren," zei penningmeester Jim Chalmers tijdens een persconferentie.

De regering zal de gouverneur-generaal aanbevelen om de privacyregels te wijzigen, zei hij.

De voorgestelde wijzigingen zullen ook zorgen voor een betere opsporing van fraude in de bredere financiële dienstensector via bestaande mechanismen in de sector om frauduleuze transacties te melden, zoals de uitwisseling van fraude-informatie.

Chalmers zei dat de regering geen details bekend zou maken van financiële instellingen die de gegevens van Optus ontvangen vanwege de veiligheid van de gegevens.

Ontvangen informatie moet door banken worden vernietigd als ze niet langer nodig is en mag alleen worden gebruikt voor het voorkomen van of reageren op cyberbeveiligingsincidenten, fraude, zwendel of identiteitsdiefstal, aldus de thesaurier.

De Australische telecommunicatie-, financiële en overheidssector zijn zeer alert sinds de cyberaanval op Optus en hadden veranderingen in de privacyregels aangekondigd om banken te helpen onmiddellijk maatregelen te nemen om frauduleuze transacties te voorkomen.

De Australische regering, die van mening is dat de inbraak bij Optus te wijten was aan een fundamentele tekortkoming in de beveiliging, had het bedrijf bekritiseerd omdat het de aanval als geraffineerd bestempelde en omdat het te laat was met het informeren van de getroffen klanten.