This is an HTML version of an attachment to the Freedom of Information request 'Audit of the location of all government data'.


OFFICIAL 
 
 
 
 
 
  Reference: 
FOI 23-24/090 
Contact: 
FOI Team 
E-mail: 
xxx@xxxxxxx.xxx.xx 
Ram Rod 
via Right to Know 
 
 
 
By email only:  xxxxxxxxxxxxxxxxxxxxxxxxxx@xxxxxxxxxxx.xxx.xx 
 
 
 
 
 
Dear Mr Rod, 
Freedom of Information Request – FOI 23-24/090 
On 2 February 2024, the Department of Finance (Finance) received your email, in which 
you sought access under the Commonwealth Freedom of Information Act 1982 (FOI Act) to 
the following: 
This request relates to activities ordered by the previous Government. I seek to know: 
a) did the previous government ever order the Digital Transformation Agency to conduct an audit to 
understand the precise locations of all data holdings of the Australian Public Service - i.e. location both at 
rest and in transit? 
 
In the event such an audit was conducted I seek: 
b) all documents relating to that audit  
 
The purpose of this letter is to provide you with notice of my decision under the FOI Act. 
 
Authorised decision-maker 
I am authorised by the Secretary of Finance to grant or refuse access to documents. 
 
Decision 
Section 24A of the FOI Act provides that an agency may refuse a request for access to a 
document if after taking reasonable steps to find the document, the agency is satisfied that 
the document does not exist. In line with this provision, I have decided to refuse your 
request. 
 
One Canberra Avenue, Forrest ACT 2603 • Internet www.finance.gov.au 


 
OFFICIAL 
In making my decision, I have had regard to the following: 
•  the terms of your FOI request; 
•  searches for documents held by Finance; 
•  the relevant provisions of the FOI Act; 
•  the FOI Guidelines issued by the Office of the Australian Information Commissioner 
(FOI Guidelines). 
 
In coming to my decision, I have consulted with the relevant business areas within Finance 
who are responsible for Digital ID and Data Policy within Finance, and I have been advised 
that no records of documents within the scope of your request have been identified. 
 
As a result of these consultations and searches, I am satisfied that all reasonable steps have 
been taken to find any a document that may fall within the scope of your request. As no such 
document exists, I have decided to refuse your request. 
 
Review and appeal rights 
You are entitled to request an internal review or an external review by the Office of the 
Australian Information Commissioner (OAIC) of my decision. The process for review and 
appeal rights is set out at Attachment A
 
 
If you have any questions in regard to this request, please contact the FOI Team on the 
above contact details. 
 
Yours sincerely, 
 
 
 
Matt Sedgwick 
Assistant Secretary 
Digital ID Policy | Digital ID Taskforce and Data Policy Department of Finance 
4 March 2024 
 
 



OFFICIAL 
ATTACHMENT A 
 
Freedom of Information – Your Review Rights 
 
If you disagree with a decision made by the Department of Finance (Finance) or the 
Minister for Finance (Minister) under the Freedom of Information Act 1982 (the FOI Act) 
you can have the decision reviewed. You may want to seek review if you sought certain 
documents and were not given full access, if you have been informed that there will be a 
charge for processing your request, if you have made a contention against the release of 
the documents that has not been agreed to by Finance or the Minister, or if your 
application to have your personal information amended was not accepted. There are two 
ways you can seek a review of our decision: an internal review (IR) by Finance or the 
Minister, or an external review (ER) by the Australian Information Commissioner (IC). 
 
Internal Review (IR) 
Third parties 
If, Finance or the Minister (we/our), makes a 
If you are a third party objecting to a decision 
Freedom of Information (FOI) decision that 
to grant someone else access to your 
you disagree with, you can seek a review of 
information, you must apply to the IC within 
the original decision. The review will carried 
30 calendar days of being notified of our 
out by a different decision maker, usually 
decision to release your information.  
someone at a more senior level. 
Further assistance is located here. 
 
 
You must apply for an IR within 30 calendar 
Do I have to go through the internal 
days of being notified of the decision or 
review process? 
charge, unless we agree to extend your time. 
No. You may apply directly to the OAIC for 
You should contact us if you wish to seek an 
an ER by the IC.  
extension. 
 
 
We are required to make an IR decision 
If I apply for an internal review, do I 
within 30 calendar days of receiving your 
lose the opportunity to apply for an 
application. If we do not make an IR decision 
external review? 
within this timeframe, then the original 
No. You have the same ER rights of our IR 
decision stands. 
decision as you do with our original decision. 
 
This means you can apply for an ER of the 
Review by the Australian 
original decision or of the IR decision. 
Information Commissioner (IC) 
 
Do I have to pay for an internal review 
The Office of the Australian Information 
or external review? 
Commissioner (OAIC) is an independent 
office who can undertake an ER of our 
No. Both the IR and ER are free.  
decision under the FOI Act. The IC can 
 
review access refusal decisions, access grant 
decisions, refusals to extend the period for 
applying for an IR, and IR decisions. 
 
If you are objecting to a decision to refuse 
access to a document, impose a charge, or a 
refusal to amend personal information, you 
must apply in writing to the IC within 60 
calendar days of receiving our decision. 


 
OFFICIAL 
How do I apply? 
Can I appeal the Information 
 
Commissioner’s external review 
Internal review 
decision? 
To apply for an IR of the decision of either 
Yes. You can appeal the Information 
Finance or the Minister, you must send your 
Commissioner’s ER decision to the 
review in writing. We both use the same 
Administrative Appeals Tribunal (AAT).  
contact details, and you must send your 
 
review request in writing. 
There is a fee for lodging an AAT application 
 
(as at 17 February 2023 it is $1,011).  
In your written correspondence, please 
 
include the following: 
Further information is accessible here. 
 
 
•  a statement that you are seeking a review 
The AAT’s number is 1800 228 333. 
of our decision; 
 
•  attach a copy of the decision you are 
Complaints 
seeking a review of; and 
 
•  state the reasons why you consider the 
Making a complaint to the Office of the 
original decision maker made the wrong 
Australian Information Commissioner 
decision. 
 
You may make a written complaint to the 
Email: xxx@xxxxxxx.xxx.xx 
OAIC about actions taken by us in relation to 
 
your application.  
Post:    The FOI Coordinator 
 
Legal and Assurance Branch 
Further information on lodging a complaint is 
Department of Finance 
accessible here. 
One Canberra Avenue 
 
FORREST  ACT  2603 
Investigation by the Commonwealth 
 
Ombudsman 
External review (Information 
The Ombudsman can also investigate 
Commissioner Review) 
complaints about action taken by agencies 
For an ER, you must apply to the OAIC in 
under the FOI Act. However, if the issue 
writing. The OAIC ask that you commence a 
complained about either could be, or has been, 
review by completing their online form here.  
investigated by the IC, the Ombudsman will 
 
consult with the IC to avoid the same matter 
Your application must include a copy of the 
being investigated twice. If the Ombudsman 
notice of our decision that you are objecting 
decides not to investigate the complaint, then 
to, and your contact details. You should also 
they are to transfer all relevant documents and 
set out why you are objecting to the decision. 
information to the IC. 
 
 
Email: xxxxx@xxxx.xxx.xx 
The IC can also transfer a complaint to the 
 
Ombudsman where appropriate. This could 
Post:    Office of the Australian Information 
occur where the FOI complaint is only one 
Commissioner 
part of a wider grievance about an agency’s 
GPO Box 5218 
actions. You will be notified in writing if your 
Sydney  NSW  2001 
complaint is transferred. 
 
 
The IC’s enquiries phone line is 
Complaints to the Ombudsman should be 
1300 363 992. 
made online here. 
 
 
The Ombudsman’s number is 1300 362 072. 


Document Outline