Does Indonesia's PDP Law require explicit consent?

Where consent is the basis it must be valid, explicit, informed and clearly recorded.

When does Indonesia's PDP Law fully apply?

The law was enacted in 2022 with a transition period running through 2024 for organizations to comply.

Indonesia

PDP Law

Personal Data Protection Law (Law 27 of 2022)

Em resumo

Indonesia's PDP Law is a GDPR-inspired consent regime. Processing based on consent requires valid, explicit and informed consent recorded clearly, with stricter handling for specific categories of personal data.

Região

Indonesia

Situação

Enacted 2022, transition through 2024

Grupo

Ásia e África

Quem deve cumprir

Public and private data controllers and processors that process personal data of individuals in Indonesia, including those abroad with effects on people in Indonesia.

Sanções

Administrative fines up to 2% of annual revenue, plus criminal penalties and corporate fines for unlawful collection or disclosure.

Principais obrigações

Obtain valid, explicit and recorded consent where it is the basis
Provide clear notice of purpose and retention
Honor access, correction, erasure and objection rights
Appoint a data protection officer for certain processing
Notify breaches to the authority and affected individuals within the required time

Como a ConsentX ajuda

Explicit, recorded opt-in consent capture

Clear purpose and retention notice

Rights request workflow with evidence

Consent receipts for audit

Region rule engine tuned for Indonesia

Prepare PDP Law com a ConsentX

Começar grátis Agendar uma demo

Esta página foi traduzida automaticamente e pode conter erros. Revise os detalhes jurídicos com um advogado local qualificado antes de se basear nela.

Como cumprir a PDP Law com a ConsentX

1
Faça a varredura do seu site
Rode uma varredura gratuita para encontrar cada cookie e rastreador do seu site e saber exatamente o que exige consentimento sob a PDP Law.
2
Exiba um banner adaptado à região
Adicione o banner da ConsentX. Ele detecta a região de cada visitante e exibe automaticamente a experiência de consentimento exigida pela PDP Law.
3
Bloqueie rastreadores até o consentimento
Mantenha cookies e rastreadores não essenciais bloqueados até a pessoa aceitar, para que nada dispare antes do consentimento.
4
Registre prova inviolável
Cada escolha é armazenada como um recibo de consentimento inviolável que você pode apresentar em uma auditoria da PDP Law.
5
Atenda às solicitações no prazo
Use o fluxo DSAR integrado com cronômetros de SLA para responder a pedidos de acesso, exclusão e oposição dentro do prazo legal.