Os serviços em nuvem surgiram como uma nova força motriz para os negócios australianos. De acordo com o Australian Bureau of Statistics, o uso de nuvem aumentou de 42% para 55% entre 2018 e 2021, respectivamente. Segundo o BCG, a Austrália é um dos mercados de nuvem pública mais avançados da região Ásia-Pacífico. Espera-se que o mercado cresça de US$ 4,7 bilhões em 2018 para US$ 10,5 bilhões em 2023, com uma taxa de crescimento anual composta de 17% nos próximos cinco anos. Os maiores adeptos da nuvem são os setores de mídia e jogos, varejo e serviços financeiros, enquanto manufatura e setor público permanecerão com baixa adoção.

O mercado de nuvem pública da Austrália deve continuar em uma trajetória sólida, com empresas cada vez mais interessadas em usar a nuvem para ajudar a desenvolver capacidades digitais avançadas, como inteligência artificial, machine learning, Internet das Coisas, Big Data e Blockchain, e órgãos governamentais utilizando ativamente a nuvem pública para aprimorar os serviços aos cidadãos.

Órgãos reguladores:
O Privacy Commissioner, sob o Office of the Australian Information Commissioner (OAIC), é o órgão nacional de proteção de dados responsável pela supervisão da Lei de Privacidade.
O Office of the Information Commissioner, Território do Norte, Austrália, é responsável pela Information Act 2002 (Território do Norte).
A Information Privacy Commission, Nova Gales do Sul, é responsável pela Privacy and Personal Information Protection Act 1998 (Nova Gales do Sul).
The Office of the Information Commission, Queensland é responsável pela Information Privacy Act 2009 (Queensland).
The Ombudsman Tasmania investiga reclamações sob a Personal Information Protection Act 2004.
O Office of the Victorian Information Commissioner é responsável pela Privacy and Data Protection Act 2014 (Victoria).


Leis gerais de privacidade:
A Austrália possui uma combinação de leis de privacidade territoriais, estaduais e federais. A Lei de Privacidade federal foi promulgada em 1988 e está atualmente passando por uma revisão, e os Princípios de Privacidade Australianos (APPs) contidos na Lei de Privacidade se aplicam a entidades do setor privado com faturamento anual de pelo menos AU$ 3 milhões, e a todas as agências do governo da Commonwealth e do Território da Capital Australiana.
A maioria dos estados e territórios da Austrália (exceto Austrália Ocidental e Austrália Meridional) possui sua própria legislação de proteção de dados aplicável a agências governamentais estaduais e empresas privadas que interagem com agências governamentais estaduais. Essas leis incluem:
1) Information Privacy Act 2014 (Território da Capital Australiana)
2) Information Act 2002 (Território do Norte)
3) Privacy and Personal Information Protection Act 1998 (Nova Gales do Sul)
4) Information Privacy Act 2009 (Queensland)
5) Personal Information Protection Act 2004 (Tasmânia), e
6) Privacy and Data Protection Act 2014 (Victoria)

Requisitos de transferência transfronteiriça de dados:
Informações pessoais só podem ser divulgadas a uma organização fora da Austrália quando a entidade tiver tomado medidas razoáveis para garantir que o destinatário no exterior não viole os APPs em relação às informações pessoais. A entidade que divulga/transfere geralmente permanecerá responsável por qualquer ato ou omissão do destinatário no exterior que, se praticado pela organização que divulga na Austrália, constituiria uma violação dos APPs. No entanto, essa disposição não se aplica quando qualquer uma das seguintes condições for atendida:
A organização acredita razoavelmente que o destinatário das informações está sujeito a uma lei ou esquema vinculante que efetivamente fornece um nível de proteção pelo menos substancialmente semelhante ao da Lei de Privacidade, inclusive quanto ao acesso a mecanismos pelos quais o indivíduo possa tomar medidas para fazer cumprir as proteções dessa lei ou esquema vinculante.
O indivíduo consente com a transferência.
Aplica-se uma "situação geral permitida".
A divulgação é exigida ou autorizada por lei ou ordem judicial.
A Austrália também é um dos países participantes do sistema APEC CBPR.

Visão geral:
A Alibaba Cloud oferece um alto grau de flexibilidade no projeto e na implementação da arquitetura de TI na nuvem com duas zonas de disponibilidade em Sydney. Com um projeto de solução adequado, pode atender aos requisitos de segurança, resiliência, recuperabilidade e desempenho para entidades reguladas do setor de serviços financeiros. A Alibaba Cloud ajudou vários clientes a minimizar os riscos de perda de confidencialidade, integridade e disponibilidade ao migrar para a nuvem pública.
A Alibaba Cloud está comprometida em facilitar a conformidade dos clientes com os requisitos regulatórios específicos do setor financeiro, incluindo a diligência prévia inicial de alto nível e a avaliação de riscos, seleção de soluções, implementação e transição, e garantia pós-implementação. A Alibaba Cloud oferece um conjunto completo de ofertas que podem ajudar, incluindo respostas em todos os aspectos da avaliação de diligência prévia, melhores práticas em configuração de serviços e produtos, ferramentas automatizadas e contínuas de verificação de segurança, bem como garantia sobre a eficácia do projeto e da operação dos controles internos.

Órgão regulador:
A Australian Prudential Regulation Authority (APRA) é uma autoridade estatutária independente que supervisiona instituições nos setores bancário, de seguros e de previdência e promove a estabilidade do sistema financeiro na Austrália.

Orientações e padrões sobre serviços de computação em nuvem:
A Australian Prudential Regulation Authority (APRA) divulgou informações sobre o uso de serviços de computação compartilhada, como nuvem, por entidades reguladas pela APRA.
O Padrão Prudencial CPS231 – Terceirização estabelece os requisitos da APRA sobre terceirização para instituições reguladas.
O Padrão Prudencial CPS232 – Gestão de Continuidade de Negócios estabelece os requisitos da APRA sobre gestão de continuidade de negócios para instituições reguladas.
O Padrão Prudencial CPS234 – Segurança da Informação estabelece os requisitos da APRA sobre gestão de segurança da informação para instituições reguladas.
O Padrão Prudencial CPG 235 - Gestão de Riscos de Dados estabelece os requisitos da APRA sobre gestão de riscos de dados para instituições reguladas.

23 de fevereiro de 2021: A Alibaba Cloud, braço de tecnologia digital e inteligência do Alibaba Group, demonstrou a capacidade da empresa de atender aos requisitos estabelecidos pela Australian Prudential Regulation Authority (APRA).

A nuvem é permitida?
Sim.

É necessária alguma aprovação adicional?
Não, no entanto, as entidades reguladas e instituições financeiras devem notificar e consultar a APRA antes de terceirizar atividades comerciais materiais fora da Austrália.

Arranjos de terceirização offshore são permitidos?
Os seguintes são permitidos:
1) Consentimento dos titulares dos dados.
2) As entidades reguladas e instituições financeiras têm motivos para acreditar que o CSP está sujeito a leis ou contratos que protegem as informações pessoais de maneira semelhante à da Austrália.
3) O CSP concorda com os termos contratuais alinhados aos Princípios de Privacidade Australianos.
4) O CSP possui certificação APEC CBPR e/ou PRP.