Ley de privacidad de Australia: importantes reformas que afectarán a la gestión del consentimiento en 2026

La Ley de Privacidad de Australia está experimentando su mejora más importante en décadas. Descubre qué cambiará en 2026, cómo se aplican los Principios de privacidad (APPs) australianos, qué significa la PII en Australia y cómo Didomi ayuda a tu organización a cumplir con las cambiantes leyes de privacidad.

Solicita una demostración

De confianza por miles de empresas de todo el mundo

¿Qué es la Ley de Privacidad de Australia?

La Ley de Privacidad de 1988 es la principal ley de protección de datos de Australia que regula la forma en que las organizaciones recopilan, usan, almacenan y divulgan información personal. Se aplica a la mayoría de las empresas, agencias gubernamentales y muchas empresas internacionales australianas que operan en Australia o que manejan la información personal de personas australianas.
La ley se basa en los Principios de privacidad (APP) de Australia, que rigen la transparencia, la limitación de la finalidad, el consentimiento, los derechos de acceso, la calidad de los datos, la seguridad y las divulgaciones transfronterizas.
La Ley se encuentra actualmente en proceso de importantes reformas para modernizar las protecciones de privacidad para una economía digital basada en los datos. Estas reformas afectarán significativamente el seguimiento en línea, la gestión del consentimiento y las prácticas de publicidad digital.

Solicita una demostración

¿Qué es la información de identificación personal (PII) en Australia?

Australia utiliza el término información personal, que es similar a la PII pero tiene un alcance más amplio. La definición abarca cualquier información u opinión sobre una persona identificada o una persona que sea razonablemente identificable.

Definición de PII frente a información personal

• Información personal (PI) en virtud de la Ley de Privacidad: cualquier información que identifique o pueda identificar razonablemente a una persona.
• Información de identificación personal (PII): término que se usa con frecuencia a nivel internacional para describir la información de identificación, pero en Australia, la PII se cubre esencialmente con la definición más amplia de «información personal».
‍
La Ley de Privacidad a menudo va más allá de las definiciones globales de PII al cubrir opiniones, datos inferidos e identificadores contextuales.

Categorías de información confidencial

La información confidencial es una categoría especial de información personal que cuenta con mayores protecciones. Incluye:
• Datos biométricos y de salud
• Origen racial o étnico
• Creencias religiosas o filosóficas
• Orientación o prácticas sexuales
• Antecedentes penales
• Afiliación sindical
• Información genética

El procesamiento de información confidencial normalmente requiere un consentimiento explícito.

Ejemplos reales de información personal identificable considerada protegida en Australia

Australia considera que los siguientes ejemplos son información personal:
• Nombres, correos electrónicos, números de teléfono
• Registros de empleados
• Datos de ubicación
• Identificadores en línea (cookies, identificadores de publicidad)
• Información financiera
• Detalles de la cuenta del cliente
• Direcciones IP cuando están vinculadas a personas
• Identificadores de dispositivos relacionados con el comportamiento del usuario
• Estereotipos o perfiles de comportamiento inferidos

El australianoPrincipios de privacidad

La Ley de Privacidad se basa en 13 principios básicos de privacidad de Australia que se aplican a la mayoría de las organizaciones («entidades de APP»).
‍
Estas aplicaciones dan forma a la gobernanza de la privacidad, la transparencia y la seguridad en las organizaciones australianas.

Aplicación 1

Debe establecerse una base legal para cada actividad de procesamiento

Aplicación 2

Anonimato y seudónimo

Aplicación 3

Recopilación de la información personal solicitada

Aplicación 4

Tratamiento de la información personal no solicitada

Aplicación 5

Notificación de la recopilación de información personal

Aplicación 6

Uso o divulgación de información personal

Aplicación 7

Normas de marketing directo

Aplicación 8

Divulgación transfronteriza de información personal

Aplicación 9

Adopción, uso o divulgación de identificadores gubernamentales

Aplicación 10

Calidad de la información personal

Aplicación 11

Seguridad de la información personal

Aplicación 12

Acceso a la información personal

Aplicación 13

Corrección de la información personal

Reforma de la Ley de Privacidad:
¿Qué cambiará en 2026?

Australia está implementando amplias reformas para modernizar la Ley de Privacidad. Estos cambios (que se aplicarán hasta el período 2025-2026) tendrán importantes repercusiones en lo que respecta al consentimiento, el seguimiento en línea, la privacidad de los niños y el tratamiento transfronterizo de datos.

Los puntos destacados esperados de la reforma para 2026 incluyen:

Definición más amplia de información personal

Se amplía para incluir de forma explícita identificadores técnicos como direcciones IP, identificadores de dispositivos e identificadores de cookies.

Requisitos de consentimiento más estrictos

El consentimiento debe ser: voluntario, informado, actual, específico e inequívoco.
Las casillas previamente marcadas y los patrones oscuros estarán restringidos.

Nuevos derechos para las personas

Incluyendo:
• Derecho a borrar
• Derecho a oponerse o excluirse de la segmentación
• Derecho a la rectificación
• Derecho a la portabilidad de datos

Protecciones de privacidad de los niños

Posible introducción de:
• Un código de privacidad para niños
• Expectativas de verificación de edad más sólidas
• Valores predeterminados de alta privacidad para menores

Sanciones más altas por infracciones

Las sanciones por infracciones graves o reiteradas pueden llegar a:
• 50 millones de dólares australianos
• Tres veces el beneficio obtenido
o
• 30% de la facturación ajustada durante un período

Se aclaran las reglas de cookies y seguimiento

Las cookies y los identificadores de seguimiento en línea se consideran explícitamente información personal y requieren:
• Avisos de propósito claro
• Controles de usuario
• Consentimiento válido en casos específicos (por ejemplo, inferencia de datos confidenciales)

Lista de verificación de cumplimiento de la Ley de Privacidad de Australia

✓ Mapear la información personal y los flujos de datos
✓ Revise los avisos de cobro y las políticas de privacidad
✓ Actualice los mecanismos de consentimiento para cumplir con los estándares de 2026
✓ Implemente medidas de protección de la privacidad de los niños
✓ Introducir flujos de trabajo de gestión de derechos (acceso, eliminación, portabilidad)
✓ Implemente herramientas de transparencia de seguimiento y cookies
✓ Revise las normas transfronterizas y de intercambio de datos de terceros
✓ Realizar evaluaciones de impacto en la privacidad (PIA)
✓ Fortalecer los procesos de gobernanza interna
✓ Implemente registros de consentimiento listos para la auditoría
✓ Garantice las políticas de minimización, seguridad y retención de datos
✓ Prepárese para los cambios impulsados por la reforma en la publicidad y el análisis