<div dir="ltr"><div><div><div><div><div>The FAQ is Attorney General's view of the Act, but not conclusive.<br><br></div>What you're actually required to do, is submit and implement a data retention plan to the CAC, but only if you fall within the ambit of the act. If the CAC doesn't agree with your interpretation, you can appeal to the ACMA, and from there there would be legal appeal. Or you can just give the CAC whatever they ask for.<br><br></div>No one on this list will do your risk analysis for you or provide legal advice, for which they might incur liability either for incorrect legal advice or as data communications experts.<br><br></div>I am not a lawyer. This is not expert advice.<br><br></div>Kind regards<br><br></div>Paul Wilkins<br></div>