Landskap kawal selia · Asia Tenggara
Indonesia: obligasi keselamatan fail dan audit
Akta PDP Indonesia menjadi boleh dikuatkuasakan sepenuhnya pada Oktober 2024, tetapi pihak berkuasa penyeliaan yang diperuntukkan belum ditubuhkan, menyebabkan penguatkuasaan berjalan melalui mahkamah.
Sepintas lalu
Bagaimana Indonesia mengawal selia keselamatan fail
- 01
Rejim
Statut perlindungan data komprehensif; pihak berkuasa penyeliaan belum lagi ditubuhkan
- 02
Keselamatan fail
Obligasi keselamatan Akta PDP ke atas pemprosesan data peribadi
- 03
Audit dan bukti
Pemberitahuan pelanggaran di bawah Akta PDP; keperluan sektor melalui OJK bagi kewangan
Gambaran keseluruhan
Gambaran peraturan
Indonesia's Akta Perlindungan Data Peribadi (UU PDP No. 27/2022) mula berkuat kuasa pada 17 Oktober 2022 dengan tempoh peralihan dua tahun, dan menjadi boleh dikuatkuasakan sepenuhnya pada Oktober 2024. Ia mewajibkan pengawal data melindungi data peribadi dengan langkah keselamatan yang sesuai, memaklumkan pelanggaran, dan mematuhi prinsip pemprosesan yang secara umum dimodelkan pada GDPR.
Gambaran praktikalnya lebih rumit daripada yang disiratkan oleh statut tersebut. Pihak berkuasa penyeliaan yang diperuntukkan oleh undang-undang itu belum ditubuhkan apabila tempoh peralihan berakhir, jadi penguatkuasaan telah berjalan melalui mahkamah umum, tiga kes jenayah data peribadi diputuskan oleh mahkamah daerah sepanjang 2025, meliputi penyalahgunaan identiti, capaian tanpa kebenaran ke sistem kerajaan dan pengaktifan semula akaun secara menyalahi undang-undang. Bagi sektor yang dikawal selia, keperluan OJK untuk institusi kewangan kekal sebagai set kawalan yang lebih segera dikuatkuasakan.
Landskap
Instrumen yang menyentuh keselamatan fail dan audit
| Instrumen | Pihak berkuasa | Status | Kaitan |
|---|---|---|---|
| Akta Perlindungan Data Peribadi (UU PDP No. 27/2022) | Komdigi | Berkuat kuasa | Langsung |
Komdigi
Akta Perlindungan Data Peribadi (UU PDP No. 27/2022)
Berkuat kuasa 17 Oktober 2022, boleh dikuatkuasakan sepenuhnya mulai Oktober 2024. Memerlukan langkah keselamatan yang sesuai ke atas data peribadi, pemberitahuan pelanggaran, dan prinsip pemprosesan gaya GDPR. Pihak berkuasa penyeliaan belum lagi ditubuhkan.
Mengapa ia penting bagi keselamatan fail. Obligasi langkah keselamatan meliputi data peribadi di mana-mana ia dipegang, termasuk dalam dokumen. Dengan penguatkuasaan yang kini berjalan melalui mahkamah, kawalan teknikal yang boleh dibuktikan mempunyai nilai keterangan.
Bagaimana Glasswall menanganinya. Find & Redact mengurangkan data peribadi yang dibawa dalam dokumen sebelum ia disimpan atau dikongsi, dan Storage Monitor menangani aset sedia ada semasa rehat, memberikan pengawal data langkah teknikal yang nyata untuk dirujuk.
Find & RedactStorage Monitor + SM AuditGlasswall Halo
Perkembangan terkini
Apa yang telah berubah di Indonesia
Terbaharu dahulu.
-
Tempoh peralihan PDP Law berakhir; statut boleh dikuatkuasakan sepenuhnya
Tempoh peralihan dua tahun di bawah PDP Law Indonesia telah tamat, menjadikan statut itu boleh dikuatkuasakan sepenuhnya. Pihak berkuasa penyeliaan yang diperuntukkan oleh undang-undang itu belum ditubuhkan pada ketika itu.
Mengapa ia penting bagi keselamatan fail. Obligasi adalah berkuat kuasa walaupun pengawal selia khusus belum wujud, jadi pengawal data menanggung beban pematuhan tanpa manfaat panduan kawal selia yang telah dimuktamadkan.
- perbankan
- telekom
- penjagaan kesihatan
Skop
Tentang halaman ini
Halaman ini ialah rujukan kerja untuk organisasi yang beroperasi di Indonesia.
Ini bukan nasihat undang-undang. Obligasi kawal selia bergantung pada bagaimana organisasi ditetapkan, sektor yang diceburinya dan cara sistemnya diarkitekkan, dapatkan nasihat tempatan sebelum bergantung pada mana-mana perkara ini bagi keputusan pematuhan. Apabila kami menerangkan bagaimana Glasswall berkaitan dengan sesuatu obligasi, kami sedang menerangkan kawalan, bukan memperakui sesuatu hasil.