云服务已成为澳大利亚企业发展的新驱动力。根据澳大利亚统计局的数据，2018年至2021年间，云服务使用率从42%增至55%。根据BCG的报告，澳大利亚是APAC地区最先进的公有云市场之一。该市场规模预计将从2018年的47亿美元增长至2023年的105亿美元，未来五年的CAGR达17%。云服务采用率较高的行业包括媒体与游戏、零售和金融服务，而制造业和公共部门的采用率则相对较低。

澳大利亚公有云市场将继续保持强劲增长态势，企业越来越倾向于利用云技术来发展人工智能、机器学习、物联网、大数据、区块链等先进数字能力，同时政府机构也在积极使用公有云以提升公民服务水平。

监管机构：
澳大利亚信息专员办公室（OAIC）下属的隐私专员是负责《隐私法》监督的国家数据保护监管机构。
北领地信息专员办公室，澳大利亚北领地，负责《2002年信息法》（北领地）。
新南威尔士州信息隐私委员会，负责《1998年隐私和个人信息保护法》（新南威尔士州）。
昆士兰州信息专员办公室，负责《2009年信息隐私法》（昆士兰州）。
塔斯马尼亚州申诉专员，负责调查《2004年个人信息保护法》下的投诉。
维多利亚州信息专员办公室，负责《2014年隐私和数据保护法》（维多利亚州）。


一般隐私法律：
澳大利亚的隐私法律体系涵盖领地、州和联邦三个层级。联邦《1988年隐私法》于1988年颁布，目前正在进行审查，其中包含的澳大利亚隐私原则（APP）适用于年营业额不低于300万澳元的私营部门实体，以及所有联邦政府和澳大利亚首都领地政府机构。
澳大利亚大多数州和领地（西澳大利亚州和南澳大利亚州除外）均制定了适用于州政府机构及与州政府机构互动的私营企业的数据保护法规，包括：

1）《2014年信息隐私法》（澳大利亚首都领地）

2）《2002年信息法》（北领地）

3）《1998年隐私和个人信息保护法》（新南威尔士州）

4）《2009年信息隐私法》（昆士兰州）

5）《2004年个人信息保护法》（塔斯马尼亚州），以及

6）《2014年隐私和数据保护法》（维多利亚州）

数据跨境传输要求：
只有在采取合理措施确保海外接收方不违反APP的前提下，方可向澳大利亚境外的组织披露个人信息。披露/传输方通常仍需对海外接收方的违规行为承担责任——若该行为由澳大利亚境内的披露组织实施，则构成违反APP。但在以下情况下不适用此规定：

组织合理认为信息接收方受到法律或具有约束力的计划约束，且该法律或计划可有效提供至少与《隐私法》实质相似的保护水平，包括个人通过相关机制采取行动执行该法律或计划保护措施的途径。

个人同意该传输。

适用"允许的通用情况"。

法律或法院命令要求或授权该披露。

澳大利亚也是APEC CBPR体系的参与国之一。

概述：
阿里云在悉尼设有两个可用区，为云上IT架构的设计与实施提供高度灵活性。通过合理的解决方案设计，能够满足金融服务行业受监管实体在安全性、弹性、可恢复性和性能方面的要求。阿里云已帮助多家客户在迁移至公有云时，将机密性、完整性和可用性方面的风险降至最低。
阿里云致力于协助客户满足金融行业特定的监管要求，涵盖初期高层尽职调查和风险评估、方案选型、实施与过渡，以及上线后的保障。阿里云提供全套产品和服务支持，包括尽职调查各环节的响应、服务与产品配置最佳实践、自动化持续安全检查工具，以及内部控制设计与运营有效性的保障。

监管机构：
澳大利亚审慎监管局（APRA）是独立的法定机构，负责监管银行、保险和养老金行业的机构，并促进澳大利亚金融体系的稳定。

云计算服务指南与标准：
澳大利亚审慎监管局（APRA）发布了关于受监管实体使用共享计算服务（如云服务）的相关信息。
审慎标准CPS231 - 外包规定了APRA对受监管机构外包业务的要求。
审慎标准CPS232 - 业务连续性管理规定了APRA对受监管机构业务连续性管理的要求。
审慎标准CPS234 - 信息安全规定了APRA对受监管机构信息安全管理的要求。
审慎标准CPG 235 - 数据风险治理规定了APRA对受监管机构数据风险治理的要求。

2021年2月23日：阿里巴巴Group旗下的数字技术与核心支撑力量阿里云，已证明其能够满足澳大利亚审慎监管局（APRA）设定的各项要求。

是否允许使用云服务？
是。

是否需要额外审批？
否，但受监管实体和金融机构在向澳大利亚境外外包重大业务活动前，必须通知并与APRA协商。

是否允许离岸外包安排？
以下条件均被允许：
1）获得数据主体的同意。
2）受监管实体和金融机构有理由相信CSP受到与澳大利亚同等保护个人信息的法律或合同约束。
3）CSP同意符合澳大利亚隐私原则的合同条款。
4）CSP已获得APEC CBPR和/或PRP认证。