澳洲资料泄漏通知计划上线，企业外泄个资有义务通知当事人

澳洲在2月22日正式实施资料泄漏通知（Notifiable Data Breaches，NDB）计划，此后澳洲机构与组织一但发生重大个人资料泄漏，即有义务主动通知受影响的当事人，并且告知应采取的应对措施。

NDB计划源自澳洲2017年的隐私修正法案，包括所有澳洲的政府机构、企业，以及年营收超过300万美元的非营利组织、信用报告机构、医疗服务院所、TFN接受人等。

一旦外泄资料会对个人造成严重影响时，企业就有义务通知受影响人，以及回报澳洲政府的资讯执委会（The Office of the Australian Information Commissioner）。通知内容，要包括外泄组织的身份以及联络细节、资料泄漏事件描述、泄漏资料的种类以及建议个人应采取的对应行动。

资料泄漏通知法案在2015年3月由议会的智财安全联合委员会提出，原本定于2015年末强制执行，不过澳洲联邦政府当年才开始征求法案的意见，就引来各方反弹，经过了一番游说，直到2018年才正式执行资料泄漏通知计划。