Bulut hizmetleri Avustralya işletmeleri için yeni bir itici güç haline gelmiştir. Avustralya İstatistik Bürosu'na göre bulut kullanımı 2018-2021 yılları arasında %42'den %55'e yükselmiştir. BCG'ye göre Avustralya, APAC bölgesindeki en gelişmiş genel bulut pazarlarından biridir. Pazarın 2018'de 4,7 milyar ABD doları olan değerinin 2023'te 10,5 milyar ABD dolarına ulaşması ve önümüzdeki beş yılda %17 bileşik yıllık büyüme oranı kaydetmesi beklenmektedir. Medya ve Oyun, Perakende ve Finansal Hizmetler sektörleri bulutu daha yoğun benimserken, İmalat ve Kamu Sektörlerinde benimsenme düşük kalmaya devam edecektir.

Avustralya'nın genel bulut pazarı güçlü seyrini sürdürecek; işletmeler Yapay Zeka, makine öğrenimi, Nesnelerin İnterneti, büyük veri ve blok zinciri gibi gelişmiş dijital yetenekler geliştirmek için bulutu giderek daha fazla kullanmak isterken, kamu kurumları da vatandaş hizmetlerini iyileştirmek için genel bulutu aktif olarak kullanmaktadır.

Düzenleyici Kurumlar:
Avustralya Bilgi Komisyonu Ofisi (OAIC) bünyesindeki Gizlilik Komiseri, Gizlilik Yasası'nın denetiminden sorumlu ulusal veri koruma düzenleyici kurumudur.
Bilgi Komiserliği Ofisi, Kuzey Bölgesi, Avustralya, 2002 tarihli Bilgi Yasası'ndan (Kuzey Bölgesi) sorumludur.
Bilgi Gizliliği Komisyonu, Yeni Güney Galler, 1998 tarihli Gizlilik ve Kişisel Bilgilerin Korunması Yasası'ndan (Yeni Güney Galler) sorumludur.
Queensland Bilgi Komisyonu Ofisi, 2009 tarihli Bilgi Gizliliği Yasası'ndan (Queensland) sorumludur.
Tazmanya Ombudsmanı, 2004 tarihli Kişisel Bilgilerin Korunması Yasası kapsamındaki şikayetleri inceler.
Victoria Bilgi Komiserliği Ofisi, 2014 tarihli Gizlilik ve Veri Koruma Yasası'ndan (Victoria) sorumludur.


Genel Gizlilik Yasaları:
Avustralya'da bölge, eyalet ve federal düzeyde karma bir gizlilik yasası yapısı bulunmaktadır. Federal Gizlilik Yasası 1988'de yürürlüğe girmiştir ve şu anda gözden geçirilmektedir. Yasa kapsamındaki Avustralya Gizlilik İlkeleri (APP'ler), yıllık cirosu en az 3 milyon AU$ olan özel sektör kuruluşlarının yanı sıra tüm Commonwealth Hükümeti ve Avustralya Başkent Bölgesi Hükümeti kurumları için geçerlidir.
Batı Avustralya ve Güney Avustralya hariç, Avustralya'daki çoğu eyalet ve bölgenin kendi veri koruma mevzuatı vardır. Bu mevzuat eyalet kamu kurumları ve bu kurumlarla etkileşimde bulunan özel işletmeler için geçerlidir. Bu yasalar şunlardır:
1) 2014 tarihli Bilgi Gizliliği Yasası (Avustralya Başkent Bölgesi)
2) 2002 tarihli Bilgi Yasası (Kuzey Bölgesi)
3) 1998 tarihli Gizlilik ve Kişisel Bilgilerin Korunması Yasası (Yeni Güney Galler)
4) 2009 tarihli Bilgi Gizliliği Yasası (Queensland)
5) 2004 tarihli Kişisel Bilgilerin Korunması Yasası (Tazmanya) ve
6) 2014 tarihli Gizlilik ve Veri Koruma Yasası (Victoria)

Verilerin Sınır Ötesi Aktarım Gereksinimleri:
Kişisel bilgiler, yalnızca ilgili kuruluşun yurt dışındaki alıcının APP'leri ihlal etmemesini sağlamak için makul adımlar atması durumunda Avustralya dışındaki bir kuruluşa açıklanabilir. Açıklama yapan veya aktarımı gerçekleştiren kuruluş, yurt dışındaki alıcının eylem veya ihmallerinden kaynaklanan ve Avustralya'da yapılsaydı APP ihlali teşkil edecek durumlardan genel olarak sorumlu olmaya devam eder. Ancak aşağıdaki durumların geçerli olması halinde bu hüküm uygulanmaz:
Kuruluş, bilgiyi alan tarafın, bireylerin söz konusu yasa veya bağlayıcı düzenlemenin korumalarını uygulamak için mekanizmalara erişimi de dahil olmak üzere, Gizlilik Yasası ile en azından büyük ölçüde benzer bir koruma seviyesi sağlayan bir yasaya veya bağlayıcı düzene tabi olduğuna makul bir şekilde inanmaktadır.
Birey aktarıma onay vermektedir.
'İzin verilen genel bir durum' geçerlidir.
Açıklama, bir yasa veya mahkeme kararı gereklidir veya yetkilendirilmiştir.
Avustralya aynı zamanda APEC CBPR sistemine katılan ülkelerden biridir.

Genel Bakış:
Alibaba Cloud, Sidney'de iki Kullanılabilirlik Alanı ile bulutta BT mimarisini tasarlama ve uygulama konusunda yüksek esneklik sunar. Uygun çözüm tasarımıyla Finansal Hizmetler sektöründeki düzenlemeye tabi kuruluşların güvenlik, dayanıklılık, kurtarılabilirlik ve performans gereksinimlerini karşılayabilir. Alibaba Cloud, birçok müşterisinin genel buluta geçiş sırasında gizlilik, bütünlük ve kullanılabilirlik kayıplarına ilişkin riskleri en aza indirmesine yardımcı olmuştur.
Alibaba Cloud, ilk üst düzey durum tespiti ve risk değerlendirmesi, çözüm seçimi, uygulama ve geçiş ile uygulama sonrası güvence dahil olmak üzere finans sektörüne özgü düzenleyici gereksinimlere uyumda müşterileri desteklemeye kararlıdır. Alibaba Cloud, her durum tespiti değerlendirme aşamasında yanıtlar, hizmet ve ürün yapılandırmasında en iyi uygulamalar, otomatik ve sürekli güvenlik kontrol araçlarının yanı sıra iç kontrollerin tasarımı ve operasyonel etkinliği üzerinde güvence sağlayan kapsamlı bir çözüm paketi sunar.

Düzenleyici Kurum:
Avustralya İhtiyati Düzenleme Kurumu (APRA), bankacılık, sigorta ve emeklilik fonları alanındaki kurumları denetleyen ve Avustralya'da finansal sistemin kararlılığını destekleyen bağımsız bir yasal yetkili kurumdur.

Bulut bilişim hizmetlerine ilişkin kılavuz ve standartlar:
Avustralya İhtiyati Düzenleme Kurumu (APRA), APRA tarafından düzenlenen kuruluşların bulut gibi paylaşımlı bilişim hizmetlerini kullanımı hakkında bilgiler yayımlamıştır.
İhtiyati Standart CPS231 – Outsourcing. düzenlemeye tabi kurumlar için APRA'nın dış kaynak kullanımı gereksinimlerini belirler.
İhtiyati Standart CPS232 – Business Continuity Management düzenlemeye tabi kurumlar için APRA'nın iş sürekliliği yönetimi gereksinimlerini belirler.
İhtiyati Standart CPS234 – Information Security düzenlemeye tabi kurumlar için APRA'nın bilgi güvenliği yönetimi gereksinimlerini belirler.
İhtiyati Standart CPG 235 - Managing Data Risk Security düzenlemeye tabi kurumlar için APRA'nın Veri Riski Güvenliği Yönetimi gereksinimlerini belirler.

23 Şubat 2021: Alibaba Group'un dijital teknoloji ve istihbarat omurgası olan Alibaba Cloud, Avustralya İhtiyati Düzenleme Kurumu (APRA) tarafından belirlenen gereksinimleri karşılama yeteneğini kanıtlamıştır.

Bulut kullanımına izin veriliyor mu?
Evet.

Ek onay gerekiyor mu?
Hayır, ancak düzenlemeye tabi kuruluşlar ve finansal kurumlar, önemli iş faaliyetlerini Avustralya dışında dış kaynağa aktarmadan önce APRA'yı bilgilendirmeli ve danışmalıdır.

Yurt dışı dış kaynak düzenlemelerine izin veriliyor mu?
Aşağıdakiler izin verilmektedir:
1) Veri sahiplerinin onayı.
2) Düzenlemeye tabi kuruluşların ve finansal kurumların, CSP'nin kişisel bilgileri Avustralya'dakine benzer şekilde koruyan yasalara veya sözleşmelere tabi olduğuna inanmak için makul gerekçeleri olması.
3) CSP'nin Avustralya Gizlilik İlkeleri ile uyumlu sözleşme koşullarını kabul etmesi.
4) CSP'nin APEC CBPR ve/veya PRP sertifikasına sahip olması.