Layanan cloud telah muncul sebagai kekuatan pendorong baru bagi bisnis Australia. Menurut Biro Statistik Australia, penggunaan cloud meningkat dari 42% menjadi 55% antara tahun 2018 hingga 2021. Menurut BCG, Australia adalah salah satu pasar cloud publik paling maju di APAC. Pasar ini diperkirakan tumbuh dari nilai US$4,7 miliar pada tahun 2018 menjadi US$10,5 miliar pada tahun 2023, dengan CAGR sebesar 17% selama lima tahun ke depan. Adopsi cloud lebih tinggi terjadi di sektor Media dan Game, Ritel, dan Layanan Keuangan, sementara sektor Manufaktur dan Publik tetap rendah.

Pasar cloud publik Australia akan terus berkembang pesat, dengan bisnis yang semakin tertarik menggunakan cloud untuk membantu mengembangkan kapabilitas digital canggih seperti Kecerdasan Buatan, machine learning, Internet of Things, Big Data, Blockchain, serta instansi pemerintah yang secara aktif menggunakan cloud publik untuk meningkatkan layanan warga.

Regulator:
Komisioner Privasi, di bawah Office of the Australian Information Commissioner (OAIC) adalah regulator perlindungan data nasional yang bertanggung jawab atas pengawasan Undang-Undang Privasi.
Office of the Information Commissioner, Northern Territory, Australia bertanggung jawab atas Information Act 2002 (Northern Territory)
Information Privacy Commission, New South Wales bertanggung jawab atas Privacy and Personal Information Protection Act 1998 (New South Wales)
The Office of the Information Commission, Queensland bertanggung jawab atas Information Privacy Act 2009 (Queensland)
The Ombudsman Tasmania menyelidiki keluhan berdasarkan Personal Information Protection Act 2004
Office of the Victorian Information Commissioner bertanggung jawab atas Privacy and Data Protection Act 2014 (Victoria)


Undang-Undang Privasi Umum:
Australia memiliki kombinasi undang-undang privasi teritorial, negara bagian, dan federal. Undang-Undang Privasi federal diberlakukan pada tahun 1988, dan saat ini sedang menjalani tinjauan, serta Prinsip Privasi Australia (APPs) yang terkandung dalam Undang-Undang Privasi berlaku untuk entitas sektor swasta dengan omzet tahunan setidaknya AU$3 juta, dan semua agen Pemerintah Persemakmuran dan Pemerintah Teritori Ibu Kota Australia.
Sebagian besar negara bagian dan teritori di Australia (kecuali Australia Barat dan Australia Selatan) memiliki legislasi perlindungan data sendiri yang berlaku untuk agen pemerintah negara bagian, dan bisnis swasta yang berinteraksi dengan agen pemerintah negara bagian. Undang-undang tersebut meliputi:
1) Information Privacy Act 2014 (Teritori Ibu Kota Australia)
2) Information Act 2002 (Northern Territory)
3) Privacy and Personal Information Protection Act 1998 (New South Wales)
4) Information Privacy Act 2009 (Queensland)
5) Personal Information Protection Act 2004 (Tasmania), dan
6) Privacy and Data Protection Act 2014 (Victoria)

Persyaratan Transfer Data Lintas Batas:
Informasi pribadi hanya boleh diungkapkan kepada organisasi di luar Australia jika entitas telah mengambil langkah-langkah wajar untuk memastikan bahwa penerima di luar negeri tidak melanggar APPs terkait informasi pribadi tersebut. Entitas yang mengungkapkan/mentransfer umumnya akan tetap bertanggung jawab atas tindakan atau kelalaian oleh penerima di luar negeri tersebut yang akan, jika dilakukan oleh organisasi yang mengungkapkan di Australia, merupakan pelanggaran terhadap APPs. Namun, ketentuan ini tidak berlaku jika salah satu dari hal berikut berlaku:
Organisasi secara wajar percaya bahwa penerima informasi tunduk pada hukum atau skema mengikat yang secara efektif memberikan tingkat perlindungan yang setidaknya sangat mirip dengan Undang-Undang Privasi, termasuk akses ke mekanisme bagi individu untuk mengambil tindakan guna menegakkan perlindungan hukum atau skema mengikat tersebut.
Individu memberikan persetujuan untuk transfer tersebut.
'Situasi umum yang diizinkan' berlaku.
Pengungkapan diwajibkan atau diizinkan oleh hukum atau perintah pengadilan.
Australia juga merupakan salah satu negara peserta dalam sistem APEC CBPR.

Ringkasan:
Alibaba Cloud menawarkan fleksibilitas tingkat tinggi dalam merancang dan mengimplementasikan arsitektur TI di cloud dengan dua Zona Ketersediaan di Sydney. Dengan desain solusi yang tepat, hal ini dapat memenuhi persyaratan keamanan, ketahanan, pemulihan, dan kinerja untuk entitas yang diatur dalam industri Layanan Keuangan. Alibaba Cloud telah membantu beberapa pelanggan meminimalkan risiko kehilangan kerahasiaan, integritas, dan ketersediaan saat bermigrasi ke cloud publik.
Alibaba Cloud berkomitmen untuk memudahkan pelanggan dalam mematuhi persyaratan regulasi khusus industri keuangan, termasuk uji tuntas tingkat tinggi awal dan penilaian risiko, pemilihan solusi, implementasi dan transisi, serta jaminan pasca-implementasi. Alibaba Cloud menyediakan rangkaian penawaran lengkap yang dapat membantu, termasuk respons dalam setiap aspek evaluasi uji tuntas, praktik terbaik dalam konfigurasi layanan dan produk, alat pemeriksaan keamanan otomatis dan berkelanjutan, serta jaminan atas efektivitas desain dan operasional kontrol internal.

Regulator:
Australian Prudential Regulation Authority (APRA) adalah otoritas statuter independen yang mengawasi institusi di bidang perbankan, asuransi, dan dana pensiun, serta mempromosikan stabilitas sistem keuangan di Australia.

Panduan dan standar untuk layanan komputasi cloud:
Australian Prudential Regulation Authority (APRA) telah merilis informasi mengenai penggunaan layanan komputasi bersama, seperti cloud, oleh entitas yang diatur APRA.
Standar Prudensial CPS231 – Outsourcing menetapkan persyaratan APRA tentang outsourcing untuk institusi yang diatur.
Standar Prudensial CPS232 – Manajemen Kelangsungan Bisnis menetapkan persyaratan APRA tentang manajemen kelangsungan bisnis untuk institusi yang diatur.
Standar Prudensial CPS234 – Keamanan Informasi menetapkan persyaratan APRA tentang manajemen keamanan informasi untuk institusi yang diatur.
Standar Prudensial CPG 235 - Pengelolaan Risiko Data menetapkan persyaratan APRA tentang pengelolaan risiko data untuk institusi yang diatur.

23 Februari 2021: Alibaba Cloud, tulang punggung teknologi digital dan intelijen dari Alibaba Group, telah menunjukkan kemampuan perusahaan untuk memenuhi persyaratan yang ditetapkan oleh Australian Prudential Regulation Authority (APRA).

Apakah cloud diizinkan?
Ya.

Apakah diperlukan persetujuan tambahan?
Tidak, namun entitas yang diatur dan Lembaga Keuangan (FI) harus memberi tahu dan berkonsultasi dengan APRA sebelum melakukan outsourcing aktivitas bisnis material di luar Australia.

Apakah pengaturan outsourcing luar negeri diizinkan?
Hal-hal berikut diizinkan:
1) Persetujuan dari subjek data.
2) Entitas yang diatur dan FI memiliki alasan untuk percaya bahwa CSP tunduk pada hukum atau kontrak yang melindungi informasi pribadi dengan cara yang serupa di Australia.
3) CSP menyetujui syarat kontrak yang sejalan dengan Prinsip Privasi Australia.
4) CSP bersertifikat APEC CBPR dan/atau PRP.