Does Indonesia's PDP Law require explicit consent?

Where consent is the basis it must be valid, explicit, informed and clearly recorded.

When does Indonesia's PDP Law fully apply?

The law was enacted in 2022 with a transition period running through 2024 for organizations to comply.

Indonesia

PDP Law

Personal Data Protection Law (Law 27 of 2022)

Trumpai

Indonesia's PDP Law is a GDPR-inspired consent regime. Processing based on consent requires valid, explicit and informed consent recorded clearly, with stricter handling for specific categories of personal data.

Regionas

Indonesia

Būsena

Enacted 2022, transition through 2024

Grupė

Azija ir Afrika

Kam taikoma

Public and private data controllers and processors that process personal data of individuals in Indonesia, including those abroad with effects on people in Indonesia.

Sankcijos

Administrative fines up to 2% of annual revenue, plus criminal penalties and corporate fines for unlawful collection or disclosure.

Pagrindinės pareigos

Obtain valid, explicit and recorded consent where it is the basis
Provide clear notice of purpose and retention
Honor access, correction, erasure and objection rights
Appoint a data protection officer for certain processing
Notify breaches to the authority and affected individuals within the required time

Kaip padeda ConsentX

Explicit, recorded opt-in consent capture

Clear purpose and retention notice

Rights request workflow with evidence

Consent receipts for audit

Region rule engine tuned for Indonesia

Pasiruoškite PDP Law su ConsentX

Pradėkite nemokamai Užsisakykite demonstraciją

Šis puslapis išverstas automatiškai ir gali turėti klaidų. Prieš juo remdamiesi, teisines detales peržiūrėkite su kvalifikuotu vietos teisininku.

Kaip laikytis PDP Law naudojant ConsentX

1
Nuskaitykite savo svetainę
Atlikite nemokamą patikrą, kad rastumėte kiekvieną slapuką ir sekimo priemonę svetainėje ir tiksliai žinotumėte, kam pagal PDP Law reikia sutikimo.
2
Rodykite regioną atpažįstantį sutikimo skydelį
Pridėkite ConsentX skydelį. Jis nustato kiekvieno lankytojo regioną ir automatiškai parodo sutikimo eigą, kurios reikalauja PDP Law.
3
Blokuokite sekimo priemones iki sutikimo
Palikite nebūtinus slapukus ir sekimo priemones užblokuotus, kol lankytojas sutiks, kad prieš sutikimą niekas nepasileistų.
4
Fiksuokite klastojimui atsparų įrodymą
Kiekvienas pasirinkimas saugomas kaip klastojimui atsparus sutikimo kvitas, kurį galite pateikti PDP Law patikros metu.
5
Tvarkykite prašymus laiku
Naudokite integruotą DSAR darbo eigą su SLA laikmačiais, kad atsakytumėte į prieigos, ištrynimo ir atsisakymo prašymus per teisės aktuose nustatytą terminą.