Does Indonesia's PDP Law require explicit consent?

Where consent is the basis it must be valid, explicit, informed and clearly recorded.

When does Indonesia's PDP Law fully apply?

The law was enacted in 2022 with a transition period running through 2024 for organizations to comply.

Indonesia

PDP Law

Personal Data Protection Law (Law 27 of 2022)

Tóm lại

Indonesia's PDP Law is a GDPR-inspired consent regime. Processing based on consent requires valid, explicit and informed consent recorded clearly, with stricter handling for specific categories of personal data.

Khu vực

Indonesia

Tình trạng

Enacted 2022, transition through 2024

Nhóm

Châu Á và châu Phi

Ai phải tuân thủ

Public and private data controllers and processors that process personal data of individuals in Indonesia, including those abroad with effects on people in Indonesia.

Chế tài

Administrative fines up to 2% of annual revenue, plus criminal penalties and corporate fines for unlawful collection or disclosure.

Nghĩa vụ chính

Obtain valid, explicit and recorded consent where it is the basis
Provide clear notice of purpose and retention
Honor access, correction, erasure and objection rights
Appoint a data protection officer for certain processing
Notify breaches to the authority and affected individuals within the required time

ConsentX giúp gì cho bạn

Explicit, recorded opt-in consent capture

Clear purpose and retention notice

Rights request workflow with evidence

Consent receipts for audit

Region rule engine tuned for Indonesia

Sẵn sàng cho PDP Law cùng ConsentX

Bắt đầu miễn phí Đặt lịch demo

Trang này được dịch bằng máy và có thể có sai sót. Vui lòng nhờ luật sư địa phương có chuyên môn rà soát các chi tiết pháp lý trước khi dựa vào nội dung này.

Cách tuân thủ PDP Law với ConsentX

1
Quét website của bạn
Chạy quét miễn phí để tìm mọi cookie và trình theo dõi trên trang, để biết chính xác những gì cần sự đồng ý theo PDP Law.
2
Hiển thị banner đồng ý theo khu vực
Thêm banner ConsentX. Banner nhận diện khu vực của từng khách truy cập và tự động hiển thị trải nghiệm đồng ý mà PDP Law yêu cầu.
3
Chặn trình theo dõi cho đến khi có đồng ý
Giữ cookie và trình theo dõi không thiết yếu ở trạng thái bị chặn cho đến khi khách đồng ý, để không có gì chạy trước khi có sự đồng ý.
4
Ghi nhận bằng chứng chống giả mạo
Mọi lựa chọn được lưu dưới dạng biên nhận đồng ý chống giả mạo mà bạn có thể xuất trình khi kiểm tra PDP Law.
5
Xử lý yêu cầu dữ liệu đúng hạn
Dùng quy trình DSAR tích hợp với bộ đếm SLA để trả lời yêu cầu truy cập, xóa và từ chối trong thời hạn luật định.