Когда индонезийский Закон о защите персональных данных вступил в силу в полном объёме?

Закон № 27 от 2022 года предусматривал двухлетний переходный период, завершившийся в конце 2024 года; к этому сроку организации должны были обеспечить соответствие, а специализированный надзорный орган пока создаётся.

Предусматривает ли индонезийский Закон о защите персональных данных уголовную ответственность?

Да. Помимо административных штрафов до 2 % годовой выручки, закон предусматривает уголовную ответственность за незаконный сбор, раскрытие или использование персональных данных.

Азиатско-Тихоокеанский регион

Согласие на использование cookie: Indonesia

Согласие и законодательство о приватности: Indonesia

Индонезия приняла свой первый всеобъемлющий Закон о защите персональных данных — Закон № 27 от 2022 года — с двухлетним переходным периодом, завершившимся в конце 2024 года; в настоящее время создаётся специализированный надзорный орган. Закон построен по образцу GDPR: законные основания, права субъектов данных, уведомление об утечках в течение 72 часов и назначение ответственных за защиту данных в определённых случаях. Согласие должно быть прямо выраженным и зафиксированным, а для обработки данных детей требуется согласие родителей. Административные штрафы могут достигать 2 % годовой выручки; предусмотрена также уголовная ответственность за незаконный сбор или раскрытие данных. Ожидаются уведомления на индонезийском языке (Bahasa Indonesia). Cookie, позволяющие идентифицировать пользователей, являются персональными данными.

Регулятор

Personal Data Protection Agency (under MComdigi, being established)

Статус

Закон о защите персональных данных № 27 от 2022 г., переходный период до 2024 г.

Основной закон

PDP Law

Языки

Bahasa Indonesia

На кого распространяется

Государственные и частные операторы и обработчики, которые обрабатывают персональные данные лиц, находящихся в Индонезии, включая зарубежные организации, чья обработка затрагивает людей в Индонезии.

Штрафы

Административные штрафы до 2 % годовой выручки, а также уголовная ответственность

Ключевые обязанности

Получать действительное, явное и зафиксированное согласие, если оно служит основанием обработки
Понятно сообщать о цели обработки и сроке хранения
Обеспечивать права на доступ, исправление, удаление и возражение
Назначать специалиста по защите данных для отдельных видов обработки
Уведомлять орган и затронутых лиц о нарушениях в установленный срок

Локальные рекомендации

Соблюдайте Закон № 27 от 2022 года после завершения переходного периода в 2024 году
Используйте прямо выраженное и зафиксированное согласие
Уведомляйте об утечках в течение 72 часов
Предоставляйте уведомления на индонезийском языке (Bahasa Indonesia)

Чем помогает ConsentX

Сбор явного зафиксированного согласия по модели opt-in
Понятное указание цели обработки и срока хранения
Обработка запросов о правах с доказательствами
Квитанции о согласии для аудита
Движок региональных правил, настроенный под Индонезию

Начать бесплатно

yoursite.com

Indonesia

Мы уважаем вашу приватность

Мы спрашиваем согласие до установки любого неосновного cookie, по правилам, действующим в вашем регионе.

Принять всеОтклонить неосновныеНастроить

Согласие записано

sha256 · chain ok

Эта страница переведена машинным способом и может содержать ошибки. Пожалуйста, проверьте юридические детали у квалифицированного местного юриста, прежде чем полагаться на неё.

Подготовьтесь к Indonesia вместе с ConsentX

Баннеры с учётом региона, блокировка скриптов до согласия, DSAR и защищённые от подделки доказательства.

Начать бесплатно Заказать демо

Как соблюдать Indonesia с помощью ConsentX

1
Просканируйте сайт
Запустите бесплатное сканирование, чтобы найти все cookie и трекеры на сайте и точно понять, что требует согласия по Indonesia.
2
Покажите баннер согласия с учётом региона
Добавьте баннер ConsentX. Он определяет регион посетителя и автоматически показывает тот сценарий согласия, которого требует Indonesia.
3
Блокируйте трекеры до согласия
Держите неосновные cookie и трекеры заблокированными, пока посетитель не согласится, чтобы ничего не срабатывало до согласия.
4
Фиксируйте защищённые от подделки доказательства
Каждый выбор сохраняется как защищённая от подделки квитанция согласия, которую можно предъявить при проверке по Indonesia.
5
Отвечайте на запросы вовремя
Используйте встроенный процесс DSAR с таймерами SLA, чтобы отвечать на запросы о доступе, удалении и отказе в установленный законом срок.