Does Indonesia's PDP Law require explicit consent?

Where consent is the basis it must be valid, explicit, informed and clearly recorded.

When does Indonesia's PDP Law fully apply?

The law was enacted in 2022 with a transition period running through 2024 for organizations to comply.

Indonesia

PDP Law

Personal Data Protection Law (Law 27 of 2022)

Кратко

Indonesia's PDP Law is a GDPR-inspired consent regime. Processing based on consent requires valid, explicit and informed consent recorded clearly, with stricter handling for specific categories of personal data.

Регион

Indonesia

Статус

Enacted 2022, transition through 2024

Группа

Азия и Африка

На кого распространяется

Public and private data controllers and processors that process personal data of individuals in Indonesia, including those abroad with effects on people in Indonesia.

Штрафы

Administrative fines up to 2% of annual revenue, plus criminal penalties and corporate fines for unlawful collection or disclosure.

Ключевые обязанности

Obtain valid, explicit and recorded consent where it is the basis
Provide clear notice of purpose and retention
Honor access, correction, erasure and objection rights
Appoint a data protection officer for certain processing
Notify breaches to the authority and affected individuals within the required time

Чем помогает ConsentX

Explicit, recorded opt-in consent capture

Clear purpose and retention notice

Rights request workflow with evidence

Consent receipts for audit

Region rule engine tuned for Indonesia

Эта страница переведена машинным способом и может содержать ошибки. Пожалуйста, проверьте юридические детали у квалифицированного местного юриста, прежде чем полагаться на неё.

Подготовьтесь к PDP Law вместе с ConsentX

Начать бесплатно Заказать демо

Как соблюдать PDP Law с помощью ConsentX

1
Просканируйте сайт
Запустите бесплатное сканирование, чтобы найти все cookie и трекеры на сайте и точно понять, что требует согласия по PDP Law.
2
Покажите баннер согласия с учётом региона
Добавьте баннер ConsentX. Он определяет регион посетителя и автоматически показывает тот сценарий согласия, которого требует PDP Law.
3
Блокируйте трекеры до согласия
Держите неосновные cookie и трекеры заблокированными, пока посетитель не согласится, чтобы ничего не срабатывало до согласия.
4
Фиксируйте защищённые от подделки доказательства
Каждый выбор сохраняется как защищённая от подделки квитанция согласия, которую можно предъявить при проверке по PDP Law.
5
Отвечайте на запросы вовремя
Используйте встроенный процесс DSAR с таймерами SLA, чтобы отвечать на запросы о доступе, удалении и отказе в установленный законом срок.