Kỳ vọng hợp lý về sự riêng tư trong nhà của người khác

6. 1 APP 6 nêu rõ thời điểm một thực thể APP có thể sử dụng hoặc tiết lộ thông tin cá nhân. Mục đích là một thực thể nói chung sẽ chỉ sử dụng và tiết lộ thông tin cá nhân của một cá nhân theo cách mà cá nhân đó mong đợi hoặc khi áp dụng một trong các trường hợp ngoại lệ

6. 2 Thực thể APP nắm giữ thông tin cá nhân về một cá nhân chỉ có thể sử dụng hoặc tiết lộ thông tin cho một mục đích cụ thể mà thông tin đó được thu thập (được gọi là 'mục đích chính' của việc thu thập), trừ khi áp dụng một ngoại lệ. Trong trường hợp áp dụng ngoại lệ, thực thể có thể sử dụng hoặc tiết lộ thông tin cá nhân cho mục đích khác (được gọi là 'mục đích phụ'). ngoại lệ bao gồm

• cá nhân đồng ý với việc sử dụng hoặc tiết lộ thứ cấp (APP 6. 1(a))
• cá nhân mong đợi một cách hợp lý việc sử dụng hoặc tiết lộ thứ cấp và điều đó có liên quan đến mục đích chính của việc thu thập hoặc, trong trường hợp thông tin nhạy cảm, liên quan trực tiếp đến mục đích chính (APP 6. 2(a))
• việc sử dụng thứ cấp hoặc tiết lộ thông tin cá nhân được yêu cầu hoặc cho phép bởi hoặc theo luật Úc hoặc lệnh của tòa án/tòa án (APP 6. 2(b))
• một tình huống chung được phép tồn tại liên quan đến việc sử dụng thứ cấp hoặc tiết lộ thông tin cá nhân của thực thể APP (APP 6. 2(c))
• thực thể APP là một tổ chức và tình trạng sức khỏe được phép tồn tại liên quan đến việc sử dụng thứ cấp hoặc tiết lộ thông tin cá nhân của tổ chức (APP 6. 2(d))
• thực thể APP tin tưởng một cách hợp lý rằng việc sử dụng hoặc tiết lộ thứ cấp là cần thiết một cách hợp lý cho một hoặc nhiều hoạt động liên quan đến thực thi pháp luật được thực hiện bởi hoặc thay mặt cho cơ quan thực thi pháp luật (APP 6. 2(e))
• thực thể APP là một cơ quan (không phải là cơ quan thực thi) và tiết lộ thông tin cá nhân là thông tin sinh trắc học hoặc mẫu sinh trắc học cho cơ quan thực thi và việc tiết lộ được thực hiện theo hướng dẫn của Ủy viên Thông tin cho các mục đích của APP 6. 3 (ỨNG DỤNG 6. 3)

6. 3 Thực thể APP có thể tiết lộ thông tin cá nhân, ngoài thông tin nhạy cảm, cho một công ty có liên quan (s 13B(1)(b))

6. 4 APP 6 không áp dụng cho việc sử dụng hoặc tiết lộ bởi một tổ chức

• thông tin cá nhân cho mục đích tiếp thị trực tiếp (điều này được đề cập trong APP 7), hoặc
• số nhận dạng liên quan đến chính phủ (điều này được đề cập trong APP 9) (APP 6. 7)

'Giữ', 'sử dụng', 'tiết lộ' và 'mục đích'

6. 5 Mỗi thuật ngữ 'giữ', 'sử dụng', 'tiết lộ' và 'mục đích' được sử dụng trong APP 6 và các APP khác, sẽ được thảo luận chi tiết hơn trong Chương B (Các khái niệm chính). Sau đây là phân tích ngắn gọn về ý nghĩa của các thuật ngữ này trong ngữ cảnh của APP 6

'Giữ'

6. 6 APP 6 chỉ áp dụng cho thông tin cá nhân mà một thực thể APP 'nắm giữ'. Thực thể APP 'nắm giữ' thông tin cá nhân 'nếu thực thể đó sở hữu hoặc kiểm soát hồ sơ chứa thông tin cá nhân' (s 6(1))

6. 7 Thuật ngữ 'lưu giữ' mở rộng ra ngoài quyền sở hữu vật lý đối với hồ sơ để bao gồm hồ sơ mà một thực thể có quyền hoặc quyền xử lý. Ví dụ: một thực thể APP thuê ngoài việc lưu trữ thông tin cá nhân cho bên thứ ba, nhưng vẫn giữ quyền xử lý thông tin đó, bao gồm quyền truy cập và sửa đổi thông tin đó, sẽ nắm giữ thông tin cá nhân đó. Thuật ngữ 'holds' được thảo luận thêm trong Chương B (Các khái niệm chính)

'Sử dụng'

6. 8 Thuật ngữ 'sử dụng' không được định nghĩa trong Đạo luật Quyền riêng tư. Một thực thể APP 'sử dụng' thông tin khi nó xử lý hoặc thực hiện một hoạt động với thông tin, trong tầm kiểm soát hiệu quả của thực thể đó. Để thảo luận thêm về việc sử dụng, xem Chương B (Các khái niệm chính). Những ví dụ bao gồm

• thực thể truy cập và đọc thông tin cá nhân
• thực thể tìm kiếm hồ sơ cho thông tin cá nhân
• thực thể đưa ra quyết định dựa trên thông tin cá nhân
• thực thể chuyển thông tin cá nhân từ một phần của thực thể sang một phần khác
• truy cập trái phép bởi một nhân viên của thực thể[1]

'Tiết lộ'

6. 9 Thuật ngữ 'tiết lộ' không được định nghĩa trong Đạo luật Quyền riêng tư. Một thực thể APP 'tiết lộ' thông tin cá nhân ở nơi nó cho phép những người khác bên ngoài thực thể có thể truy cập thông tin đó và giải phóng việc xử lý thông tin tiếp theo khỏi sự kiểm soát hiệu quả của nó. Điều này tập trung vào hành động được thực hiện bởi bên tiết lộ. Trạng thái tinh thần hoặc ý định của người nhận không ảnh hưởng đến hành động tiết lộ. Hơn nữa, sẽ có một tiết lộ trong những trường hợp này ngay cả khi thông tin đã được người nhận biết. Để thảo luận thêm về tiết lộ thông tin, hãy xem Chương B (Các khái niệm chính)

6. 10 Việc phát hành có thể là một bản phát hành hoặc công bố chủ động, một bản phát hành để đáp ứng một yêu cầu cụ thể, một bản phát hành tình cờ hoặc một bản phát hành trái phép của một nhân viên. [2] Các ví dụ bao gồm nơi một thực thể APP

• chia sẻ thông tin cá nhân với một thực thể hoặc cá nhân khác
• tiết lộ thông tin cá nhân cho chính họ, nhưng với tư cách là một thực thể khác
• xuất bản thông tin cá nhân trên internet, dù cố ý hay không,[3] và nó có thể được truy cập bởi một tổ chức hoặc cá nhân khác
• vô tình cung cấp thông tin cá nhân cho người nhận ngoài ý muốn[4]
• tiết lộ thông tin cá nhân trong quá trình trò chuyện với một người bên ngoài thực thể
• hiển thị màn hình máy tính để thực thể hoặc cá nhân khác có thể đọc được thông tin cá nhân, ví dụ: tại quầy tiếp tân hoặc trong văn phòng

6. 11 ‘Tiết lộ thông tin’ là một khái niệm riêng biệt với

• 'truy cập trái phép' được giải quyết trong APP 11. Một thực thể APP không được coi là đã tiết lộ thông tin cá nhân khi bên thứ ba cố tình khai thác các biện pháp bảo mật của thực thể đó và giành được quyền truy cập trái phép vào thông tin. [5] Ví dụ bao gồm truy cập trái phép sau một cuộc tấn công mạng[6] hoặc trộm cắp, bao gồm cả trường hợp bên thứ ba sau đó cung cấp thông tin cá nhân đó cho những người khác bên ngoài thực thể. Tuy nhiên, khi bên thứ ba giành được quyền truy cập trái phép, thực thể APP có thể vi phạm APP 11 nếu không thực hiện các bước hợp lý để bảo vệ thông tin khỏi bị truy cập trái phép (xem Chương 11 (APP 11))
• 'sử dụng', được thảo luận trong đoạn 6. 8 ở trên. APP 6 thường áp đặt các nghĩa vụ tương tự đối với thực thể APP đối với việc sử dụng và tiết lộ thông tin cá nhân. Do đó, sự khác biệt này không liên quan đến việc giải thích nguyên tắc này (ngoại trừ liên quan đến APP 6. 3). Tuy nhiên, sự khác biệt có liên quan đến APP 8, áp dụng cho việc tiết lộ thông tin cá nhân cho người nhận ở nước ngoài (xem Chương 8 (APP 8))

“Mục đích” của bộ sưu tập

6. 12 Mục đích mà một thực thể APP thu thập thông tin cá nhân được gọi là 'mục đích chính' của việc thu thập. Đây là chức năng hoặc hoạt động cụ thể mà thực thể thu thập thông tin cá nhân. 'Mục đích', bao gồm cách xác định và mô tả mục đích chính, được thảo luận chi tiết hơn trong Chương B (Các khái niệm chính)

6. 13 Các yêu cầu thông báo trong APP 5 bổ sung cho các hạn chế về sử dụng và tiết lộ trong APP 6. APP 5 yêu cầu một thực thể APP thu thập thông tin cá nhân về một cá nhân phải thực hiện các bước hợp lý để thông báo cho cá nhân đó về một số vấn đề nhất định hoặc để đảm bảo cá nhân đó biết về những vấn đề đó. Điều này bao gồm mục đích chính của việc thu thập và cũng có thể bao gồm các mục đích khác mà thực thể thu thập thông tin (được gọi là mục đích phụ) (xem APP 5. 2(d)). Các yêu cầu thông báo được thảo luận trong Chương 5 (ỨNG DỤNG 5)

Sử dụng hoặc tiết lộ thông tin cá nhân cho mục đích phụ

6. 14 'Mục đích phụ' là bất kỳ mục đích nào khác ngoài mục đích chính mà thực thể APP đã thu thập thông tin cá nhân

6. 15 Các căn cứ mà một thực thể APP có thể sử dụng hoặc tiết lộ thông tin cá nhân cho mục đích phụ được nêu dưới đây. Tuy nhiên, một thực thể có thể không dựa vào bất kỳ cơ sở nào như vậy và quyết định không sử dụng hoặc tiết lộ thông tin cá nhân, trừ khi việc sử dụng hoặc tiết lộ đó là yêu cầu của pháp luật (xem đoạn 6. 29–6. 31 bên dưới)

Sử dụng hoặc tiết lộ thông tin cá nhân với sự đồng ý của cá nhân

6. 16 ỨNG DỤNG 6. 1(a) cho phép một thực thể APP sử dụng hoặc tiết lộ thông tin cá nhân cho mục đích phụ khi cá nhân đó đồng ý với việc sử dụng hoặc tiết lộ

6. 17 Sự đồng ý được định nghĩa trong s 6(1) là 'sự đồng ý rõ ràng hoặc ngụ ý đồng ý' và được thảo luận trong Chương B (Các khái niệm chính). Bốn yếu tố chính của sự đồng ý là

• cá nhân được thông báo đầy đủ trước khi đưa ra sự đồng ý
• cá nhân đồng ý một cách tự nguyện
• sự đồng ý là hiện tại và cụ thể, và
• cá nhân có khả năng hiểu và truyền đạt sự đồng ý của họ

6. 18 ỨNG DỤNG 6. 2(a) cho phép một thực thể APP sử dụng hoặc tiết lộ thông tin cá nhân cho mục đích phụ nếu cá nhân đó mong muốn hợp lý rằng thực thể đó sẽ sử dụng hoặc tiết lộ thông tin cho mục đích phụ đó, và

• nếu thông tin là thông tin nhạy cảm, thì mục đích phụ liên quan trực tiếp đến mục đích thu thập chính, hoặc
• nếu thông tin không phải là thông tin nhạy cảm, mục đích phụ có liên quan đến mục đích thu thập chính

6. 19 Ngoại lệ này tạo ra một bài kiểm tra hai nhánh tập trung vào cả những kỳ vọng hợp lý của cá nhân và mối quan hệ giữa các mục đích chính và phụ

mong đợi hợp lý

6. 20 Bài kiểm tra 'kỳ vọng hợp lý' là một bài kiểm tra khách quan liên quan đến những gì một người hợp lý, người được cung cấp thông tin đầy đủ, sẽ mong đợi trong các trường hợp. Đây là một câu hỏi thực tế trong từng trường hợp cá nhân. Thực thể APP có trách nhiệm biện minh cho hành vi của mình

6. 21 Thực thể APP nên xem xét liệu một cá nhân có mong đợi hợp lý rằng nó chỉ sử dụng hoặc tiết lộ cho mục đích phụ một số thông tin cá nhân mà nó nắm giữ về cá nhân đó, thay vì tất cả thông tin cá nhân mà nó nắm giữ hay không. Thực thể chỉ nên sử dụng hoặc tiết lộ lượng thông tin cá nhân tối thiểu đủ cho mục đích phụ. Ví dụ: một cá nhân có thể không mong đợi một cách hợp lý một thực thể đang điều tra khiếu nại của họ đối với một nhà thầu tiết lộ địa chỉ cư trú và chi tiết liên lạc tại nhà của cá nhân đó cho nhà thầu như một phần của cuộc điều tra của họ. Cá nhân mong đợi một cách hợp lý cơ quan chỉ cung cấp cho nhà thầu lượng thông tin cá nhân tối thiểu cần thiết để họ có thể phản hồi khiếu nại. [7]

6. 22 Ví dụ về trường hợp một cá nhân có thể mong đợi một cách hợp lý thông tin cá nhân của họ được sử dụng hoặc tiết lộ cho mục đích phụ bao gồm trường hợp

• cá nhân đưa ra những bình luận bất lợi trên phương tiện truyền thông về cách một thực thể APP đã đối xử với họ. Trong những trường hợp này, có thể hợp lý khi kỳ vọng rằng thực thể đó có thể trả lời công khai những nhận xét này theo cách tiết lộ thông tin cá nhân có liên quan cụ thể đến các vấn đề mà cá nhân đó đã nêu ra[8]
• một cơ quan tiết lộ cho một cơ quan khác một truy vấn, quan điểm hoặc đại diện mà một cá nhân đã đưa ra cho cơ quan được đề cập đầu tiên[9]
• thực thể đã thông báo cho cá nhân về mục đích phụ cụ thể theo APP 5. 1 (xem Chương 5 (ỨNG DỤNG 5))
• mục đích phụ là một thông lệ kinh doanh nội bộ thông thường, chẳng hạn như kiểm toán, lập kế hoạch kinh doanh, thanh toán hoặc hủy nhận dạng thông tin cá nhân

Mối quan hệ giữa mục đích chính và phụ

6. 23 Ngoại lệ này chỉ giới hạn ở việc sử dụng hoặc tiết lộ thông tin cá nhân cho mục đích phụ 'có liên quan' hoặc cho thông tin nhạy cảm 'liên quan trực tiếp' đến mục đích thu thập chính

Mục đích phụ liên quan

6. 24 Mục đích phụ có liên quan là mục đích được kết nối hoặc liên kết với mục đích chính. Phải có nhiều hơn một liên kết mong manh. [10]

6. 25 Ví dụ về mục đích phụ có liên quan đến mục đích thu thập chính bao gồm

• Một tổ chức thu thập thông tin cá nhân về một cá nhân với mục đích chính là thu nợ. Một công ty luật, đại diện cho tổ chức đó liên quan đến việc thu nợ, liên hệ với hàng xóm của cá nhân và tìm kiếm thông tin từ hàng xóm về nơi ở của cá nhân đó (nhưng không tiết lộ bất kỳ thông tin cụ thể nào về khoản nợ). Việc tiết lộ này cho hàng xóm, với mục đích thứ yếu là xác định vị trí của cá nhân, có liên quan đến mục đích chính của việc đòi nợ và sẽ nằm trong kỳ vọng hợp lý của cá nhân đó[11]
• Một cơ quan thu thập thông tin cá nhân để đưa vào hồ sơ nhân sự của nhân viên với mục đích chính là quản lý việc làm của cá nhân đó. [12] Sau đó, nó sử dụng thông tin cá nhân này như một phần của cuộc điều tra về các khiếu nại của cá nhân về điều kiện làm việc. Trong những trường hợp này, việc sử dụng cho mục đích phụ là điều tra khiếu nại tại nơi làm việc có liên quan đến mục đích chính của việc thu thập và sẽ nằm trong kỳ vọng hợp lý của cá nhân[13]
• Thực thể APP sử dụng thông tin cá nhân cho mục đích hủy nhận dạng thông tin

Mục đích phụ liên quan trực tiếp

6. 26 Đối với việc sử dụng hoặc tiết lộ thông tin nhạy cảm, mục đích phụ phải 'liên quan trực tiếp' đến mục đích thu thập chính. Mục đích phụ có liên quan trực tiếp là mục đích liên quan chặt chẽ với mục đích chính, ngay cả khi nó không thực sự cần thiết để đạt được mục đích chính đó. Yêu cầu đối với mối quan hệ trực tiếp này thừa nhận rằng việc sử dụng và tiết lộ thông tin nhạy cảm có thể gây ra hậu quả nghiêm trọng cho cá nhân hoặc cộng sự của họ, bao gồm cả sự sỉ nhục, xấu hổ hoặc mất phẩm giá

6. 27 Một ví dụ về mục đích phụ liên quan trực tiếp đến mục đích thu thập chính là

• Nhà cung cấp dịch vụ y tế thu thập thông tin sức khỏe của một cá nhân nhằm mục đích cung cấp dịch vụ điều trị, sau đó quyết định, vì lý do đạo đức và điều trị, rằng họ không thể điều trị cho cá nhân đó. Sau đó, nhà cung cấp dịch vụ y tế sẽ tư vấn cho một nhà cung cấp khác tại phòng khám y tế về nhu cầu điều trị của cá nhân đó và về việc nhà cung cấp không có khả năng cung cấp phương pháp điều trị đó. Việc tiết lộ này cho nhà cung cấp khác có liên quan trực tiếp đến mục đích mà thông tin được thu thập và sẽ nằm trong kỳ vọng hợp lý của cá nhân. [14]

6. 28 Việc sử dụng thông tin nhạy cảm cho mục đích hủy nhận dạng thông tin cũng sẽ liên quan trực tiếp đến mục đích chính của việc thu thập

6. 29 Thực thể APP có thể sử dụng hoặc tiết lộ thông tin cá nhân cho mục đích phụ nếu việc sử dụng hoặc tiết lộ được yêu cầu hoặc cho phép bởi hoặc theo luật Úc hoặc lệnh của tòa án/tòa án (APP 6. 2(b))

6. 30 Ý nghĩa của 'bắt buộc hoặc được ủy quyền bởi hoặc theo luật Úc hoặc lệnh của tòa án/tòa án' được thảo luận trong Chương B (Các khái niệm chính)

6. 31 Ví dụ về trường hợp một thực thể APP có thể được pháp luật yêu cầu hoặc cho phép sử dụng hoặc tiết lộ thông tin cá nhân bao gồm trường hợp

• trát, lệnh hoặc thông báo do tòa án ban hành yêu cầu thực thể cung cấp thông tin hoặc xuất trình hồ sơ hoặc tài liệu do thực thể nắm giữ
• thực thể phải tuân theo yêu cầu theo luật định để báo cáo một số vấn đề cho cơ quan hoặc cơ quan thực thi, ví dụ: các giao dịch tài chính cụ thể, các bệnh phải khai báo và các trường hợp nghi ngờ lạm dụng trẻ em
• luật áp dụng cho thực thể cho phép rõ ràng và cụ thể để thực thể sử dụng hoặc tiết lộ thông tin cá nhân, ví dụ:
  • cung cấp hồ sơ cho Thanh tra Bảo hiểm Y tế Tư nhân,[15] hoặc tiết lộ các vấn đề cho người được ủy thác tiến hành điều tra phá sản[16]
  • việc sử dụng hoặc tiết lộ thông tin cá nhân được chỉ định bởi Trưởng Cơ quan, Ủy viên Bảo vệ Công đức hoặc Ủy viên Dịch vụ Công cộng Úc[17]
  • ví dụ: sử dụng hoặc tiết lộ thông tin cá nhân cụ thể theo Đạo luật quyền riêng tư để hủy nhận dạng thông tin cá nhân theo yêu cầu của APP 11

Sử dụng hoặc tiết lộ thông tin cá nhân trong trường hợp chung được phép tồn tại

6. 32 Thực thể APP có thể sử dụng hoặc tiết lộ thông tin cá nhân cho mục đích phụ nếu tồn tại 'tình huống chung được phép' liên quan đến việc sử dụng hoặc tiết lộ thông tin của thực thể đó (APP 6. 2(e))

6. 33 Mục 16A liệt kê bảy tình huống chung được phép (hai trong số đó chỉ áp dụng cho các cơ quan). Bảy tình huống được trình bày dưới đây và được thảo luận trong Chương C (Các tình huống chung được phép), bao gồm ý nghĩa của các thuật ngữ liên quan

Giảm bớt hoặc ngăn chặn mối đe dọa nghiêm trọng đến tính mạng, sức khỏe hoặc sự an toàn

6. 34 Thực thể APP có thể sử dụng hoặc tiết lộ thông tin cá nhân cho mục đích phụ khi

• việc nhận được sự đồng ý của cá nhân đối với việc sử dụng hoặc tiết lộ là không hợp lý hoặc không khả thi, và
• thực thể tin tưởng một cách hợp lý rằng việc sử dụng hoặc tiết lộ là cần thiết để giảm bớt hoặc ngăn chặn mối đe dọa nghiêm trọng đối với tính mạng, sức khỏe hoặc sự an toàn của bất kỳ cá nhân nào hoặc đối với sức khỏe hoặc an toàn công cộng (s 16A(1), Khoản 1)

6. 35 Các ví dụ về tình huống chung được phép này có thể áp dụng bao gồm

• khi một cá nhân bị thương nặng khi di chuyển giữa các tiểu bang và do thương tích của họ nên không thể đưa ra sự đồng ý có hiểu biết, nhà cung cấp dịch vụ y tế thông thường của cá nhân đó có thể tiết lộ thông tin cá nhân về cá nhân đó cho một nhà cung cấp dịch vụ y tế khác đang điều trị các vết thương nghiêm trọng của cá nhân đó trên
• khi một thực thể APP cung cấp dịch vụ bảo vệ trẻ em có bằng chứng cho thấy trẻ có nguy cơ bị cha mẹ lạm dụng thể chất hoặc tình dục, thì thực thể đó có thể tiết lộ thông tin cá nhân của cha mẹ cho một dịch vụ bảo vệ trẻ em khác trên cơ sở rằng nó sẽ

Thực hiện hành động thích hợp liên quan đến hoạt động bất hợp pháp bị nghi ngờ hoặc hành vi sai trái nghiêm trọng

6. 36 Thực thể APP có thể sử dụng hoặc tiết lộ thông tin cá nhân cho mục đích phụ khi thực thể đó

• có lý do để nghi ngờ rằng hoạt động bất hợp pháp hoặc hành vi sai trái có tính chất nghiêm trọng liên quan đến chức năng hoặc hoạt động của đơn vị đã, đang hoặc có thể được tham gia, và
• tin tưởng một cách hợp lý rằng việc sử dụng hoặc tiết lộ bộ sưu tập là cần thiết để thực thể có hành động thích hợp liên quan đến vấn đề (s 16A(1), Mục 2)

6. 37 Ví dụ về tình huống chung được phép này có thể áp dụng là việc sử dụng thông tin cá nhân của

• một thực thể APP đang điều tra hành vi gian lận của một cố vấn chuyên nghiệp hoặc khách hàng liên quan đến các chức năng hoặc hoạt động của thực thể đó
• một cơ quan đang điều tra một nhân viên bị nghi ngờ vi phạm nghiêm trọng Quy tắc Ứng xử của Dịch vụ Công cộng Úc

Tìm người được thông báo mất tích

6. 38 Thực thể APP có thể sử dụng hoặc tiết lộ thông tin cá nhân cho mục đích phụ khi thực thể đó

• tin tưởng một cách hợp lý rằng việc sử dụng hoặc tiết lộ là cần thiết một cách hợp lý để hỗ trợ bất kỳ tổ chức, cơ quan hoặc người nào của APP xác định vị trí của một người đã được báo cáo là mất tích và
• việc sử dụng hoặc tiết lộ tuân thủ các quy tắc do Ủy viên đưa ra theo s 16A(2) (s 16A(1), Khoản 3)

Cần thiết một cách hợp lý để thiết lập, thực hiện hoặc bảo vệ một khiếu nại hợp pháp hoặc công bằng

6. 39 Thực thể APP có thể sử dụng hoặc tiết lộ thông tin cá nhân cho mục đích phụ khi việc sử dụng hoặc tiết lộ là cần thiết một cách hợp lý để thiết lập, thực hiện hoặc bảo vệ khiếu nại pháp lý hoặc công bằng (s 16A(1) Mục 4)

6. 40 Một ví dụ về tình huống chung được phép này có thể áp dụng là khi một cá nhân đưa ra yêu cầu bồi thường theo hợp đồng bảo hiểm nhân thọ của họ và công ty bảo hiểm đang chuẩn bị tranh chấp yêu cầu bồi thường. Công ty bảo hiểm có thể sử dụng hoặc tiết lộ thông tin cá nhân về cá nhân để thiết lập biện pháp bảo vệ khiếu nại của mình

Cần thiết một cách hợp lý cho một quy trình giải quyết tranh chấp thay thế bí mật

6. 41 Thực thể APP có thể sử dụng hoặc tiết lộ thông tin cá nhân cho mục đích phụ khi việc sử dụng hoặc tiết lộ là cần thiết một cách hợp lý cho các mục đích của quy trình giải quyết tranh chấp thay thế (ADR) bảo mật (s 16A(1), Mục 5)

6. 42 Một ví dụ về tình huống chung được phép này có thể áp dụng là khi một thực thể APP tiết lộ phiên bản sự kiện của họ trong quy trình ADR bí mật, khi tài khoản đó bao gồm việc tiết lộ thông tin cá nhân về một cá nhân có liên quan trực tiếp hoặc gián tiếp đến tranh chấp. Tình huống chung được phép này sẽ chỉ áp dụng khi các bên tranh chấp và nhà cung cấp ADR bị ràng buộc bởi nghĩa vụ bảo mật

Cần thiết cho chức năng hoặc hoạt động ngoại giao hoặc lãnh sự

6. 43 Một cơ quan có thể sử dụng hoặc tiết lộ thông tin cá nhân cho mục đích phụ khi cơ quan đó tin tưởng một cách hợp lý rằng việc sử dụng hoặc tiết lộ là cần thiết cho các chức năng hoặc hoạt động ngoại giao hoặc lãnh sự của cơ quan (s 16A(1), Khoản 6). Tình huống chung được phép này chỉ áp dụng cho các cơ quan chứ không áp dụng cho các tổ chức

6. 44 Một ví dụ về tình huống chung được phép này có thể áp dụng là khi một cơ quan có chức năng ngoại giao hoặc lãnh sự sử dụng hoặc tiết lộ thông tin cá nhân để cấp thị thực ngoại giao cho một công dân nước ngoài được công nhận là thành viên của nhân viên ngoại giao của một phái bộ đến Úc

Cần thiết cho một số hoạt động của Lực lượng Phòng vệ bên ngoài nước Úc

6. 45 Lực lượng Phòng vệ (như được định nghĩa trong s 6(1)) có thể sử dụng hoặc tiết lộ thông tin cá nhân cho mục đích phụ khi họ tin tưởng một cách hợp lý rằng việc sử dụng hoặc tiết lộ là cần thiết cho một chiến dịch hiếu chiến, gìn giữ hòa bình, viện trợ dân sự, hỗ trợ nhân đạo, y tế.

6. 46 Một ví dụ về tình huống chung được phép này có thể áp dụng là khi Lực lượng Quốc phòng sử dụng và tiết lộ thông tin cá nhân về kẻ thù hoặc đối thủ thù địch khác để hỗ trợ các hoạt động quân sự

Sử dụng hoặc tiết lộ thông tin cá nhân khi có tình trạng sức khỏe cho phép

6. 47 Một tổ chức có thể sử dụng hoặc tiết lộ thông tin cá nhân nếu tồn tại 'tình trạng sức khỏe được phép' liên quan đến việc sử dụng hoặc tiết lộ (APP 6. 2(d)). Ngoại lệ này chỉ áp dụng cho các tổ chức chứ không áp dụng cho các cơ quan

6. 48 Phần 16B liệt kê ba tình huống sức khỏe được phép liên quan đến việc sử dụng hoặc tiết lộ thông tin sức khỏe hoặc thông tin di truyền của một tổ chức. Ba tình huống được trình bày dưới đây và được thảo luận trong Chương D (Các tình huống sức khỏe được phép), bao gồm ý nghĩa của các thuật ngữ liên quan

Đóng góp vào nghiên cứu;

6. 49 Một tổ chức có thể sử dụng hoặc tiết lộ thông tin sức khỏe của một cá nhân cho mục đích phụ nếu việc sử dụng hoặc tiết lộ là cần thiết cho nghiên cứu, hoặc tổng hợp hoặc phân tích số liệu thống kê, liên quan đến sức khỏe cộng đồng hoặc an toàn công cộng, và

• không thể có được sự đồng ý của cá nhân đối với việc sử dụng hoặc tiết lộ
• việc sử dụng hoặc tiết lộ được thực hiện theo hướng dẫn được phê duyệt theo s 95A,[18] và
• trong trường hợp tiết lộ, tổ chức tin tưởng một cách hợp lý rằng người nhận thông tin sẽ không tiết lộ thông tin hoặc thông tin cá nhân có được từ thông tin đó (s 16B(3))

6. 50 Một ví dụ về trường hợp tình trạng sức khỏe được phép này có thể áp dụng là khi một tổ chức tiết lộ thông tin sức khỏe cho nhà nghiên cứu đang tiến hành nghiên cứu sức khỏe cộng đồng trong trường hợp độ tuổi của thông tin khiến việc xin phép không thể thực hiện được. Tổ chức tiết lộ nên có thỏa thuận bằng văn bản với nhà nghiên cứu yêu cầu nhà nghiên cứu không tiết lộ thông tin sức khỏe hoặc bất kỳ thông tin cá nhân nào bắt nguồn từ thông tin sức khỏe đó. Việc tiết lộ phải được thực hiện theo hướng dẫn được phê duyệt theo s 95A

Cần thiết để ngăn chặn mối đe dọa nghiêm trọng đến tính mạng, sức khỏe hoặc sự an toàn của người thân di truyền

6. 51 Một tổ chức có thể sử dụng hoặc tiết lộ thông tin di truyền về một cá nhân cho mục đích phụ nếu

• tổ chức đã thu được thông tin trong quá trình cung cấp dịch vụ y tế cho cá nhân
• tổ chức tin tưởng một cách hợp lý rằng việc sử dụng hoặc tiết lộ là cần thiết để giảm bớt hoặc ngăn chặn mối đe dọa nghiêm trọng đến tính mạng, sức khỏe hoặc sự an toàn của một cá nhân khác là họ hàng di truyền của cá nhân đó
• việc sử dụng hoặc tiết lộ được thực hiện theo các nguyên tắc được phê duyệt theo s 95AA,[19] và
• trong trường hợp tiết lộ, người nhận thông tin là họ hàng di truyền của cá nhân (s 16B(4))

6. 52 Một ví dụ về tình trạng sức khỏe được phép này có thể áp dụng là

• trong quá trình cung cấp dịch vụ y tế, một tổ chức thu được thông tin rằng một bệnh nhân có đột biến gây bệnh trong gen bệnh Huntington, và
• cá nhân từ chối đồng ý cho tổ chức tiết lộ bất kỳ thông tin nào cho họ hàng di truyền của họ, ngay cả sau khi cá nhân đó đã tham gia thảo luận và tư vấn, đồng thời nhận được thông tin về ý nghĩa của chẩn đoán đối với họ hàng di truyền của cá nhân đó
• bất chấp sự từ chối này, tổ chức có thể tiết lộ thông tin di truyền cho họ hàng di truyền theo ngoại lệ này, miễn là mọi tiết lộ đều tuân theo các hướng dẫn được phê duyệt theo s95AA

Tiết lộ cho người chịu trách nhiệm về cá nhân

6. 53 Một tổ chức có thể tiết lộ thông tin sức khỏe của một cá nhân cho mục đích phụ nếu

• tổ chức cung cấp dịch vụ y tế cho cá nhân
• người nhận thông tin là 'người có trách nhiệm' đối với cá nhân
• cá nhân không có khả năng thể chất hoặc pháp lý để đồng ý với việc tiết lộ, hoặc về mặt thể chất không thể thể hiện sự đồng ý với việc tiết lộ
• cá nhân cung cấp dịch vụ y tế ('người chăm sóc') hài lòng rằng việc tiết lộ là cần thiết để cung cấp dịch vụ chăm sóc hoặc điều trị phù hợp cho cá nhân đó hoặc việc tiết lộ được thực hiện vì lý do nhân đạo
• việc tiết lộ không trái với bất kỳ mong muốn nào của cá nhân trước khi cá nhân đó không thể đưa ra hoặc truyền đạt sự đồng ý mà người chăm sóc biết hoặc người chăm sóc có thể biết một cách hợp lý
• việc tiết lộ được giới hạn trong phạm vi hợp lý và cần thiết để cung cấp dịch vụ chăm sóc phù hợp hoặc thực hiện các lý do từ bi (s 16B(5))

6. 54 Một ví dụ về tình trạng sức khỏe được phép này có thể áp dụng là khi một cá nhân không thể đồng ý được xuất viện để các thành viên trong gia đình chăm sóc. Nhà cung cấp dịch vụ y tế (trong trường hợp ngoại lệ này được gọi là 'người chăm sóc') tiết lộ thông tin sức khỏe cho các thành viên trong gia đình để họ có thể theo dõi tiến trình của cá nhân và quản lý thuốc. Trong những trường hợp này, trường hợp ngoại lệ sẽ được áp dụng khi người chăm sóc hài lòng rằng việc tiết lộ là cần thiết để cung cấp dịch vụ chăm sóc thích hợp cho cá nhân. Việc tiết lộ phải được giới hạn trong phạm vi hợp lý và cần thiết để cung cấp dịch vụ chăm sóc phù hợp

6. 55 Một ví dụ khác là khi người chăm sóc tiết lộ thông tin sức khỏe cho người nhà của bệnh nhân bất tỉnh về tình trạng của bệnh nhân. Trong những trường hợp này, trường hợp ngoại lệ sẽ được áp dụng khi người chăm sóc hài lòng rằng việc tiết lộ là cần thiết vì lý do nhân đạo. Việc tiết lộ phải được giới hạn trong phạm vi hợp lý và cần thiết vì những lý do nhân đạo

6. 56 Thực thể APP có thể sử dụng hoặc tiết lộ thông tin cá nhân cho mục đích phụ khi thực thể đó tin tưởng một cách hợp lý rằng việc sử dụng hoặc tiết lộ thông tin cá nhân là cần thiết một cách hợp lý cho một hoặc nhiều hoạt động liên quan đến thực thi được thực hiện bởi hoặc thay mặt cho cơ quan thực thi ( . 2(e))

6. 57 ‘Cơ quan thực thi’ được định nghĩa trong s 6(1) là danh sách các cơ quan cụ thể và được thảo luận trong Chương B (Các khái niệm chính). Danh sách này bao gồm các cơ quan Liên bang, Tiểu bang và Lãnh thổ chịu trách nhiệm lập chính sách, điều tra tội phạm và thi hành luật để bảo vệ doanh thu công hoặc áp đặt các hình phạt hoặc chế tài. Ví dụ về các cơ quan thực thi Liên bang là Cảnh sát Liên bang Úc, Ủy ban Tội phạm Úc, Hải quan, Ủy viên Chính trực,[20] Bộ Di trú,[21] Cơ quan Quản lý An toàn Úc, Ủy ban Chứng khoán và Đầu tư Úc và AUSTRAC

6. 58 ‘Các hoạt động liên quan đến thực thi’ được định nghĩa trong s 6(1) và được thảo luận trong Chương B (Các khái niệm chính). Các hoạt động liên quan đến thi hành án bao gồm phòng ngừa, phát hiện, điều tra và truy tố hoặc trừng phạt tội phạm hình sự và các hoạt động thu thập thông tin tình báo

Niềm tin hợp lý

6. 59 Cụm từ 'niềm tin hợp lý' được thảo luận trong Chương B (Các khái niệm chính). Tóm lại, thực thể APP phải có cơ sở hợp lý cho niềm tin đó chứ không chỉ đơn thuần là niềm tin thực sự hoặc chủ quan. Trách nhiệm của thực thể là có thể biện minh cho niềm tin hợp lý của mình

6. 60 Trong một số trường hợp, cơ sở cho 'niềm tin hợp lý' của thực thể APP sẽ rõ ràng, ví dụ: nếu thực thể tiết lộ thông tin cá nhân theo yêu cầu bằng văn bản của cơ quan thực thi và yêu cầu được ghi ngày tháng và được ký bởi người có thẩm quyền. Trong các trường hợp khác, cơ sở cho niềm tin này có thể kém rõ ràng hơn và đơn vị sẽ cần phải phản ánh cẩn thận hơn về việc xét đoán của mình có hợp lý hay không

hợp lý cần thiết

6. 61 Trắc nghiệm “cần thiết hợp lý” là trắc nghiệm khách quan. liệu một người hợp lý được thông báo đầy đủ có đồng ý rằng việc sử dụng hoặc tiết lộ là hợp lý trong các trường hợp hay không. Một lần nữa, thực thể APP có trách nhiệm chứng minh rằng việc sử dụng hoặc tiết lộ cụ thể là cần thiết một cách hợp lý

6. 62 Ví dụ, các điều tra viên từ một cơ quan thực thi nghi ngờ rằng một tòa nhà cụ thể đang được sử dụng cho các hoạt động buôn bán ma túy. Là một phần trong quá trình thu thập thông tin tình báo của cơ quan thi hành án, các điều tra viên yêu cầu một thực thể APP tiết lộ thông tin cá nhân của các cá nhân liên quan đến tòa nhà (mặc dù các điều tra viên không biết mức độ, nếu có, về sự tham gia của các cá nhân đó). Việc tiết lộ này sẽ là 'cần thiết một cách hợp lý' vì nó là một phần quan trọng trong quá trình thu thập thông tin tình báo của cơ quan thi hành án về vụ buôn bán ma túy bị nghi ngờ

6. 63 Việc sử dụng hoặc tiết lộ không cần liên quan đến một hoạt động liên quan đến thực thi hiện có. Việc sử dụng hoặc tiết lộ có thể cần thiết một cách hợp lý để bắt đầu một hoạt động liên quan đến thực thi. Điều này thừa nhận rằng cơ quan thực thi pháp luật có thể không ở vị trí ngăn chặn, phát hiện hoặc điều tra hành vi phạm tội hoặc vi phạm pháp luật, trừ khi và cho đến khi một số thông tin nhất định, bao gồm cả thông tin cá nhân, được lưu ý

6. 64 Thực thể APP phải đảm bảo rằng họ chỉ sử dụng hoặc tiết lộ lượng thông tin cá nhân tối thiểu cần thiết một cách hợp lý cho một hoạt động liên quan đến thực thi pháp luật cụ thể. Ví dụ: một thực thể có thể nắm giữ nhiều thông tin cá nhân về một cá nhân, chẳng hạn như chi tiết liên hệ của người đó, ảnh của họ và thông tin về quan điểm chính trị và quan điểm tôn giáo của họ. Trước khi tiết lộ tất cả thông tin cá nhân này cho cơ quan thực thi, thực thể nên xem xét liệu chỉ một số thông tin đó có cần thiết một cách hợp lý cho hoạt động liên quan đến thực thi hay không. Nếu vậy, nó sẽ chỉ tiết lộ thông tin đó

Ghi chú bằng văn bản về việc sử dụng hoặc tiết lộ cho mục đích phụ này

6. 65 Nếu một thực thể APP sử dụng hoặc tiết lộ thông tin cá nhân theo ngoại lệ 'các hoạt động liên quan đến thực thi pháp luật' trong APP 6. 2(e), thực thể phải ghi chú bằng văn bản về việc sử dụng hoặc tiết lộ (APP 6. 5)

6. 66 Thực thể APP có thể bao gồm các chi tiết sau trong ghi chú đó

• ngày sử dụng hoặc tiết lộ
• chi tiết về thông tin cá nhân đã được sử dụng hoặc tiết lộ
• cơ quan thực thi tiến hành các hoạt động liên quan đến thực thi
• nếu thực thể sử dụng thông tin cá nhân, cách thực thể sử dụng thông tin cá nhân
• nếu thực thể tiết lộ thông tin cá nhân, nó tiết lộ thông tin cá nhân cho ai (đây có thể là cơ quan thực thi hoặc thực thể khác)
• cơ sở cho 'niềm tin hợp lý' của thực thể. Điều này sẽ giúp thực thể tự đảm bảo rằng ngoại lệ này được áp dụng và nó có thể là một tài liệu tham khảo hữu ích nếu sau này thực thể cần chứng minh niềm tin hợp lý của mình

6. 67 Yêu cầu này không áp dụng khi luật cấm thực thể APP lập hồ sơ như vậy

Tiết lộ thông tin sinh trắc học cho cơ quan thực thi

6. 68 Một cơ quan có thể tiết lộ thông tin sinh trắc học hoặc mẫu sinh trắc học cho mục đích phụ nếu

• cơ quan không phải là cơ quan thực thi, và
• người nhận thông tin là một cơ quan thực thi, và
• việc tiết lộ được thực hiện theo hướng dẫn của Ủy viên cho các mục đích của APP 6. 3 (xem ỨNG DỤNG 6. 3, Chương 6)

6. 69 Ngoại lệ này không áp dụng cho các tổ chức

6. 70 'Thông tin sinh trắc học' và 'mẫu sinh trắc học' là các loại 'thông tin nhạy cảm' (được định nghĩa trong s 6(1)). 'Cơ quan thực thi' được định nghĩa trong s 6(1) và được thảo luận chi tiết hơn trong Chương B (Các khái niệm chính)

Hủy xác định một số thông tin sức khỏe trước khi tiết lộ

6. 71 ỨNG DỤNG 6. 4 áp dụng khi một tổ chức thu thập thông tin sức khỏe theo ngoại lệ đối với APP 3 trong s 16B(2). Mục 16B(2) phác thảo tình trạng sức khỏe được phép cho phép một tổ chức thu thập thông tin sức khỏe về một cá nhân nếu việc thu thập đó là cần thiết cho nghiên cứu liên quan đến sức khỏe hoặc an toàn công cộng, tổng hợp hoặc phân tích số liệu thống kê liên quan đến sức khỏe cộng đồng hoặc an toàn công cộng, hoặc

6. 72 Trong những trường hợp này, APP 6. 4 yêu cầu tổ chức thực hiện các bước hợp lý để đảm bảo rằng thông tin được hủy nhận dạng, trước khi tiết lộ thông tin theo APP 6. 1 hoặc 6. 2

6. 73 Thông tin cá nhân được hủy định danh 'nếu thông tin không còn về một cá nhân có thể nhận dạng hoặc một cá nhân có thể nhận dạng hợp lý' (s 6(1)). Việc khử nhận dạng được thảo luận chi tiết hơn trong Chương B (Các khái niệm chính). [22]

6. 74 Các bước hợp lý mà một tổ chức nên thực hiện sẽ phụ thuộc vào các trường hợp bao gồm

• các hậu quả bất lợi có thể xảy ra đối với một cá nhân nếu thông tin sức khỏe của họ không được xác định lại trước khi được tiết lộ. Các bước nghiêm ngặt hơn có thể được yêu cầu khi nguy cơ nghịch cảnh tăng lên
• khả thi, bao gồm cả thời gian và chi phí liên quan. Tuy nhiên, một tổ chức không được miễn trừ khi thực hiện các bước cụ thể để hủy xác định thông tin sức khỏe chỉ vì lý do là sẽ bất tiện, tốn thời gian hoặc áp đặt một số chi phí để làm như vậy. Liệu những yếu tố này có khiến việc thực hiện một bước cụ thể trở nên vô lý hay không sẽ phụ thuộc vào việc liệu gánh nặng đó có quá mức trong mọi trường hợp hay không.

6. 75 Mục 13B(1)(b) quy định rằng khi một công ty cơ quan tiết lộ thông tin cá nhân (không phải thông tin nhạy cảm) cho một công ty cơ quan có liên quan, điều này thường không được coi là 'sự can thiệp vào quyền riêng tư của một cá nhân' theo Đạo luật Quyền riêng tư ( . Quy định này áp dụng cho các cơ quan liên quan của công ty và không áp dụng cho các mối quan hệ công ty khác, chẳng hạn như quan hệ nhượng quyền thương mại hoặc liên doanh. [23]

6. 76 Ảnh hưởng của điều khoản này là một thực thể APP có thể tiết lộ thông tin cá nhân (ngoài thông tin nhạy cảm) cho một công ty có liên quan mà không dựa vào ngoại lệ trong APP 6. 2

6. 77 Một thực thể APP thu thập thông tin cá nhân từ một công ty có liên quan được coi là có cùng mục đích thu thập chính như công ty có liên quan của nó (APP 6. 6). Theo APP 6, thực thể chỉ có thể sử dụng hoặc tiết lộ thông tin cá nhân cho mục đích chính đó, trừ khi áp dụng ngoại lệ đối với nguyên tắc đó (xem đoạn 6. 2 ở trên)

Ví dụ: một thực thể APP thu thập thông tin cá nhân về một nhà thầu nộp đơn nhằm mục đích đánh giá sự phù hợp của họ để thực hiện công việc thay mặt cho mình. Công ty mẹ sau đó thu thập thông tin cá nhân đó từ thực thể. Mục đích chính của bộ sưu tập này được coi là giống như mục đích ban đầu của bộ sưu tập. Công ty mẹ chỉ có thể tiết lộ thông tin cá nhân cho bên thứ ba vì mục đích khác, khi áp dụng ngoại lệ đối với APP 6

[1] Một thực thể APP được coi là có thông tin cá nhân 'đã sử dụng' khi một nhân viên có quyền truy cập trái phép 'trong khi thực hiện nhiệm vụ công việc của người đó' (xem s 8(1))

[2] Một thực thể APP được cho là đã 'tiết lộ' thông tin cá nhân khi một nhân viên thực hiện hành vi tiết lộ trái phép 'trong khi thực hiện nhiệm vụ công việc của người đó' (s 8(1))

[3] Xem OAIC, Medvet Science Pty Ltd. Báo cáo điều tra chuyển động riêng, tháng 7 năm 2012, trang web OAIC; . Báo cáo điều tra chuyển động riêng, tháng 6 năm 2012, trang web OAIC

[4] Thực thể APP cũng có thể vi phạm APP 11 nếu không thực hiện các bước hợp lý để bảo vệ thông tin khỏi việc tiết lộ trái phép này (xem APP 11, Chương 11)

[5] Các hành động của một nhân viên sẽ được quy cho thực thể APP nơi nó được thực hiện 'trong việc thực hiện các nhiệm vụ của công việc của người đó' (s 8(1))

[6] Xem OAIC, Sony PlayStation Network / Qriocity. Báo cáo điều tra chuyển động riêng, tháng 9 năm 2011, trang web OAIC

[7] Để biết một ví dụ khác về trường hợp một cá nhân không muốn tiết lộ một cách hợp lý, hãy xem Công ty W v Viễn thông [2007] PrivCmrA 25, trang web của Viện Thông tin Pháp lý Úc

[8] Xem L v Cơ quan Khối thịnh vượng chung [2010] PrivCmrA 14 (24 tháng 12 năm 2010), trang web của Viện Thông tin Pháp lý Úc

[9] Bản ghi nhớ giải thích, Dự luật sửa đổi quyền riêng tư (Tăng cường bảo vệ quyền riêng tư) 2012, trang 78

[10] Để biết ví dụ về việc tiết lộ thông tin cá nhân cho mục đích phụ không liên quan đến mục đích chính của việc thu thập, hãy xem B v Hotel [2008] PrivCmrA 2, trang web của Viện Thông tin Pháp lý Úc. Công ty Bảo hiểm E v [2011] PrivCmrA 5, trang web của Viện Thông tin Pháp lý Úc

[11] Ví dụ này được điều chỉnh từ M and Law Firm [2011] AICmrCN 7 (có tại trang web của Viện thông tin pháp lý Úc), trong đó Ủy viên cũng chuyển đơn khiếu nại đến Ủy ban Cạnh tranh và Người tiêu dùng Úc để xem xét liệu các hoạt động thu nợ có nhất quán hay không

[12] Việc miễn trừ liên quan đến hồ sơ nhân viên trong s 7B(3) chỉ áp dụng cho các tổ chức

[13] N v Cơ quan Khối thịnh vượng chung [2009] PrivCmrA 17, trang web của Viện Thông tin Pháp lý Úc

[14] F v Chuyên gia y tế [2009] PrivCmrA 8, trang web của Viện thông tin pháp lý Úc

[17] Đạo luật Dịch vụ Công 1999, s 72E và Quy định Dịch vụ Công 1999, quy định 9. 2

[18] Xem Hội đồng nghiên cứu y tế và sức khỏe quốc gia (NHMRC), Nguyên tắc được phê duyệt theo Mục 95A của Đạo luật quyền riêng tư 1988, trang web NHMRC

[19] Xem Hội đồng nghiên cứu y tế và sức khỏe quốc gia (NHMRC), Sử dụng và tiết lộ thông tin di truyền cho họ hàng di truyền của bệnh nhân theo Mục 95AA của Đạo luật quyền riêng tư 1988. Hướng dẫn dành cho người hành nghề y trong khu vực tư nhân, trang web NHMRC

[20] ‘Ủy viên Liêm chính được định nghĩa trong s 6(1) có cùng ý nghĩa như trong Đạo luật Ủy viên Liêm chính Thực thi Pháp luật 2006

[21] ‘Cục Nhập cư’ được định nghĩa trong s 6(1) là Cục do Bộ trưởng quản lý theo Đạo luật Di cư 1958 quản lý

[22] Xem thêm, OAIC, De-identification and the Privacy Act, trang web OAIC

[23] Mục 6(8) nêu rõ 'vì mục đích của Đạo luật này, câu hỏi liệu các cơ quan công ty có liên quan với nhau hay không được xác định theo cách mà câu hỏi đó được xác định theo Đạo luật Công ty 2001'

Vụ kiện nào của Tòa án Tối cao Hoa Kỳ liên quan đến quyền được kỳ vọng hợp lý về quyền riêng tư?

Tầm quan trọng của kỳ vọng về quyền riêng tư là gì?

Kỳ vọng hợp lý về quyền riêng tư của Canada là gì?