Does Indonesia's PDP Law require explicit consent?

Where consent is the basis it must be valid, explicit, informed and clearly recorded.

When does Indonesia's PDP Law fully apply?

The law was enacted in 2022 with a transition period running through 2024 for organizations to comply.

Indonesia

PDP Law

Personal Data Protection Law (Law 27 of 2022)

Kısaca

Indonesia's PDP Law is a GDPR-inspired consent regime. Processing based on consent requires valid, explicit and informed consent recorded clearly, with stricter handling for specific categories of personal data.

Bölge

Indonesia

Durum

Enacted 2022, transition through 2024

Grup

Asya ve Afrika

Kimler uymak zorunda

Public and private data controllers and processors that process personal data of individuals in Indonesia, including those abroad with effects on people in Indonesia.

Yaptırımlar

Administrative fines up to 2% of annual revenue, plus criminal penalties and corporate fines for unlawful collection or disclosure.

Temel yükümlülükler

Obtain valid, explicit and recorded consent where it is the basis
Provide clear notice of purpose and retention
Honor access, correction, erasure and objection rights
Appoint a data protection officer for certain processing
Notify breaches to the authority and affected individuals within the required time

ConsentX nasıl yardımcı olur

Explicit, recorded opt-in consent capture

Clear purpose and retention notice

Rights request workflow with evidence

Consent receipts for audit

Region rule engine tuned for Indonesia

ConsentX ile PDP Law için hazır olun

Ücretsiz başlayın Demo ayarlayın

Bu sayfa makine çevirisiyle hazırlanmıştır ve hata içerebilir. Buna dayanmadan önce hukuki ayrıntıları nitelikli bir yerel hukuk danışmanıyla gözden geçirin.

ConsentX ile PDP Law uyumu nasıl sağlanır

1
Sitenizi tarayın
Ücretsiz tarama çalıştırarak sitenizdeki her çerezi ve izleyiciyi bulun; böylece PDP Law kapsamında neyin rıza gerektirdiğini tam olarak bilirsiniz.
2
Bölgeye duyarlı rıza banner ı gösterin
ConsentX banner ını ekleyin. Her ziyaretçinin bölgesini algılar ve PDP Law in gerektirdiği rıza deneyimini otomatik olarak gösterir.
3
Rıza alınana kadar izleyicileri engelleyin
Ziyaretçi onay verene kadar zorunlu olmayan çerezleri ve izleyicileri engelli tutun; böylece rızadan önce hiçbir şey çalışmaz.
4
Değiştirilemez kanıt kaydedin
Her tercih, PDP Law denetiminde sunabileceğiniz değiştirilemez bir rıza makbuzu olarak saklanır.
5
Veri taleplerini süresinde karşılayın
SLA sayaçlı yerleşik DSAR akışını kullanarak erişim, silme ve vazgeçme taleplerini yasal süre içinde yanıtlayın.