Does Indonesia's PDP Law require explicit consent?

Where consent is the basis it must be valid, explicit, informed and clearly recorded.

When does Indonesia's PDP Law fully apply?

The law was enacted in 2022 with a transition period running through 2024 for organizations to comply.

Indonesia

PDP Law

Personal Data Protection Law (Law 27 of 2022)

W skrócie

Indonesia's PDP Law is a GDPR-inspired consent regime. Processing based on consent requires valid, explicit and informed consent recorded clearly, with stricter handling for specific categories of personal data.

Region

Indonesia

Status

Enacted 2022, transition through 2024

Grupa

Azja i Afryka

Kogo dotyczy

Public and private data controllers and processors that process personal data of individuals in Indonesia, including those abroad with effects on people in Indonesia.

Kary

Administrative fines up to 2% of annual revenue, plus criminal penalties and corporate fines for unlawful collection or disclosure.

Kluczowe obowiązki

Obtain valid, explicit and recorded consent where it is the basis
Provide clear notice of purpose and retention
Honor access, correction, erasure and objection rights
Appoint a data protection officer for certain processing
Notify breaches to the authority and affected individuals within the required time

Jak pomaga ConsentX

Explicit, recorded opt-in consent capture

Clear purpose and retention notice

Rights request workflow with evidence

Consent receipts for audit

Region rule engine tuned for Indonesia

Przygotuj PDP Law z ConsentX

Zacznij za darmo Umów demo

Ta strona została przetłumaczona maszynowo i może zawierać błędy. Przed oparciem się na niej skonsultuj szczegóły prawne z wykwalifikowanym lokalnym prawnikiem.

Jak spełnić wymogi PDP Law z ConsentX

1
Przeskanuj swoją witrynę
Uruchom bezpłatne skanowanie, aby znaleźć każdy plik cookie i skrypt śledzący w witrynie i dokładnie wiedzieć, co wymaga zgody na gruncie PDP Law.
2
Pokaż baner zgody dopasowany do regionu
Dodaj baner ConsentX. Wykrywa region każdego odwiedzającego i automatycznie pokazuje ścieżkę zgody wymaganą przez PDP Law.
3
Blokuj skrypty śledzące do czasu zgody
Utrzymuj blokadę zbędnych plików cookie i skryptów śledzących, dopóki odwiedzający nie wyrazi zgody, aby nic nie uruchomiło się wcześniej.
4
Zapisuj dowód odporny na manipulacje
Każdy wybór jest zapisywany jako odporne na manipulacje potwierdzenie zgody, które możesz przedstawić podczas kontroli PDP Law.
5
Obsługuj żądania w terminie
Skorzystaj z wbudowanego procesu DSAR z licznikami SLA, aby odpowiadać na żądania dostępu, usunięcia i sprzeciwu w terminie ustawowym.