クラウドサービスは、オーストラリアのビジネスを牽引する新たな原動力となっています。オーストラリア統計局によると、クラウド利用率は 2018 年から 2021 年にかけて 42% から 55% に上昇しました。BCG によると、オーストラリアはアジア太平洋地域で最も先進的なパブリッククラウド市場の 1 つです。市場規模は、2018 年の 47 億米ドルから今後 5 年間 CAGR (年平均成長率) 17% で拡大し、2023 年には 105 億米ドルに達する見込みです。クラウド導入が特に進んでいるのはメディア・ゲーム、小売、金融サービス分野で、製造業や公共部門の導入は低い水準にとどまる見通しです。

オーストラリアのパブリッククラウド市場は、今後も堅調な成長が続くと見込まれています。企業では、人工知能、機械学習、IoT、ビッグデータ、ブロックチェーンなどの高度なデジタル機能の開発にクラウドを活用することへの関心が高まっています。また、政府機関も市民サービスの向上のためにパブリッククラウドを積極的に活用しています。

規制当局：Â
Office of the Australian Information Commissioner (OAIC) の Privacy Commissioner は、Privacy Act の監督を担当する国のデータ保護規制当局です。
Office of the Information Commissioner, Northern Territory, Australia は Information Act 2002 (Northern Territory) を管轄しています。
Information Privacy Commission, New South Wales は Privacy and Personal Information Protection Act 1998 (New South Wales) を管轄しています。
The Office of the Information Commission, Queensland は Information Privacy Act 2009 (Queensland) を管轄しています。
The Ombudsman Tasmania はÂ Personal Information Protection Act 2004 に基づく苦情を調査します。
Office of the Victorian Information Commissioner は Privacy and Data Protection Act 2014Â (Victoria) を管轄しています。


一般的なプライバシー法：
オーストラリアでは、準州、州、連邦のプライバシー法が組み合わされています。連邦の Privacy Act は 1988 年に制定され、現在見直しが進められています。Privacy Act に含まれる Australian Privacy Principles (APPs) は、年間売上高 AU$3 million 以上の民間セクター事業体、およびすべての連邦政府機関とオーストラリア首都特別地域政府機関に適用されます。
オーストラリアのほとんどの州および準州（Western Australia と South Australia を除く）には、州政府機関および州政府機関と取引のある民間企業に適用される独自のデータ保護法があります。これらの法律には以下が含まれます：Â
1)Information Privacy Act 2014 (Australian Capital Territory)
2)Information Act 2002 (Northern Territory)
3)Privacy and Personal Information Protection Act 1998 (New South Wales)
4)Information Privacy Act 2009 (Queensland)
5)Personal Information Protection Act 2004 (Tasmania), and
6)Privacy and Data Protection Act 2014Â (Victoria)

データの越境移転要件：
個人情報は、事業体が海外の受領者が当該個人情報に関して APPs に違反しないことを確保するための合理的な措置を講じた場合にのみ、オーストラリア国外の組織に開示できます。開示/移転を行う事業体は、海外の受領者による行為または不作為がオーストラリア国内の開示組織によって行われた場合に APPs 違反を構成するものについて、一般的に責任を負います。ただし、以下のいずれかに該当する場合、この規定は適用されません：
組織が、当該情報の受領者が Privacy Act と少なくとも実質的に同等のレベルの保護を効果的に提供する法律または拘束力のあるスキームの適用を受けていると合理的に信じている場合（個人がその法律またはスキームの保護を執行するための措置を講じるメカニズムへのアクセスを含む）。
個人がその移転に同意している場合。
「許可された一般的な状況」に該当する場合。
開示が法律または裁判所の命令により必須または認可されている場合。
オーストラリアは APEC CBPR システムの参加国の一つでもあります。

概要：
Alibaba Cloud は、シドニーに 2 つのアベイラビリティゾーンを備え、クラウド上の IT アーキテクチャの設計と実装において高い柔軟性を提供します。適切なソリューション設計により、金融サービス業界の規制対象事業体に求められるセキュリティ、レジリエンス、リカバラビリティ、パフォーマンスの要件を満たすことができます。Alibaba Cloud は、パブリッククラウドへの移行時に機密性、完全性、可用性の損失リスクを最小限に抑えるため、多くのお客様を支援してきました。
Alibaba Cloud は、初期の概要レベルのデューデリジェンスとリスクアセスメント、ソリューション選定、実装とトランジション、実装後の保証を含む、金融業界固有の規制要件へのコンプライアンス対応をお客様に提供しています。Alibaba Cloud は、デューデリジェンス評価のあらゆる側面への対応、サービスとプロダクト設定のベストプラクティス、自動化された継続的なセキュリティチェックツール、内部統制の設計と運用の有効性に関する保証など、一連のサポートを提供します。

規制当局：
Australian Prudential Regulation Authority（APRA）は、銀行、保険、年金基金の各機関を監督し、オーストラリアの金融システムの安定性を推進する独立した法定機関です。

クラウドコンピューティングサービスに関するガイダンスと基準：
Australian Prudential Regulation Authority（APRA）は、APRA 規制対象事業体によるクラウドなどの共有コンピューティングサービスの利用に関する情報を公開しています。
Prudential Standard CPS231 â Outsourcing. は、規制対象機関に対する APRA のアウトソーシング要件を定めています。
Prudential Standard CPS232 â Business Continuity Management は、規制対象機関に対する APRA の事業継続管理要件を定めています。
Prudential Standard CPS234 â Information Security は、規制対象機関に対する APRA の情報セキュリティ管理要件を定めています。
Prudential Standard CPG 235 - Managing Data Risk Security は、規制対象機関に対する APRA のデータリスクセキュリティ管理要件を定めています。

2021 年 2 月 23 日：Â Alibaba Group のデジタルテクノロジーとインテリジェンスの基盤である Alibaba Cloud は、Australian Prudential Regulation Authority（APRA）が定める要件を満たす能力を実証しました。

クラウドは許可されていますか？
はい。Â
Â
追加の承認は必要ですか？
いいえ。ただし、規制対象事業体および金融機関は、オーストラリア国外での重要な事業活動のアウトソーシングを行う前に、APRA に通知し協議する必要があります。

オフショアのアウトソーシング契約は許可されていますか？
以下の条件が許可されています：
1)データ主体からの同意。
2)規制対象事業体および金融機関が、CSP がオーストラリアと同等の方法で個人情報を保護する法律または契約の適用を受けていると信じる合理的な根拠がある場合。
3)CSP が Australian Privacy Principles に沿った契約条件に同意している場合。
4)CSP が APEC CBPR および/または PRP の認証を取得している場合。