呼吁广泛开展租房改革以防范网络攻击

新南威尔士大学城市未来研究中心高级研究员克里斯-马丁博士表示，租房者在申请租房时被要求提供个人信息，”背后可以说没有什么目的”。这使他们面临着Optus、Medibank和房地产交易平台RealtyAssist最近发生的违规事件后的 “毁灭性 “网络攻击的风险。

除了要求提供多种身份证件、银行对账单、水电费账单、就业细节和租房历史等标准要求外，一些租户还被要求展示社交媒体账户、宠物资料和自费背景调查，作为租房申请过程的一部分。马丁博士说，收集这些信息使租房者容易受到身份盗窃的影响，而个人房东和一些较小的机构并不在澳大利亚隐私原则（APP）的覆盖范围内，该原则对所收集的个人信息的管理进行管理。

那些被APP覆盖的机构可以收集被认为是 “合理必要 “的信息，马丁博士说这给解释留下了很大的空间。他说：”如果说他们的职能是评估租赁的最佳人选，那么他们可以合法地收集大量的个人信息来做到这一点，范围可能相当广泛。

“他说，大多数州和地区的租赁法对中介可以收集的信息类型几乎没有限制，缺乏监管是一个问题。最近对《维州住宅租赁法》的修订限制了房东和中介询问租户以前与租房者的纠纷、债券历史、有日常交易的银行报表或歧视法规定的受保护属性的信息。10月，房地产平台RealtyAssist成为网络攻击的受害者，看到The Agency、21世纪不动产、LJ Hooker、Laing+Simmons、SLP Agency和Absolute Estate Agents收集的一些敏感和个人信息被公开。

这包括一些客户的姓名和联系方式，以及房产合同和DocuSign信封ID号。马丁博士说，应该对租房部门进行审查，以重新平衡房东和租户之间的 “不对称 “权力动态，并补充说，侵入性提问也对住房获取造成了问题。”他说：”关于收入来源、社会保险领取者身份以及你是否申请过社会住房的问题可以用来拒绝你的租约，而且这并不违法，在任何司法管辖区也没有规定。他建议引入和实施一个标准的规定的租赁申请表，以及通过注册和许可要求对房东进行监管，让他们接受基本的培训，了解他们对租户的责任和义务。”我们可以有一个标准的租赁申请表格，提出合理数量的相关问题，而不是现在房东和中介可能提出的不合理的、侵入性的和有风险的问题，” Martin博士说。