3 Medibank在旨在提供健康保险服务的企业的背景下收集并持有各个客户的个人信息和健康信息。在相关期间,由Medibank收集和持有的个人信息包括姓名,出生日期,家庭地址,电话号码,电子邮件地址,就业详细信息,护照号码,医疗保险号码,财务信息和敏感信息,该法案第6条的含义。个人信息包括有关Medibank客户种族,种族和健康信息的敏感信息,例如有关任何疾病,残疾或伤害的信息,提供给个人和健康索赔数据的健康服务。在相关期间,Medibank曾经是并且仍然是该法案第6条的含义,并且必须在处理个人信息时遵守这些应用程序。