La loi sur la protection de la vie privée (Privacy Act) de 1988 constitue le cadre principal de la protection des données en Australie. Elle régit la manière dont les agences et les organisations du secteur privé collectent, utilisent et divulguent les informations personnelles. La loi impose le respect des 13 principes australiens de protection de la vie privée (APP), qui établissent la norme en matière de traitement éthique des données. Les organisations doivent veiller à ce que les données à caractère personnel soient exactes, sécurisées et utilisées uniquement aux fins prévues.