Landskap kawal selia · Asia Tenggara
Indonesia: obligasi keselamatan fail dan audit
Akta PDP Indonesia menjadi boleh dikuatkuasakan sepenuhnya pada Oktober 2024, tetapi pihak berkuasa penyeliaan yang diperuntukkan belum ditubuhkan, menyebabkan penguatkuasaan berjalan melalui mahkamah.
Sepintas lalu
Bagaimana Indonesia mengawal selia keselamatan fail
- 01
Rejim
Statut perlindungan data komprehensif; pihak berkuasa penyeliaan belum lagi ditubuhkan
- 02
Keselamatan fail
Obligasi keselamatan Akta PDP ke atas pemprosesan data peribadi
- 03
Audit dan bukti
Pemberitahuan pelanggaran di bawah Akta PDP; keperluan sektor melalui OJK bagi kewangan
Gambaran keseluruhan
Gambaran peraturan
Indonesia's Akta Perlindungan Data Peribadi (UU PDP No. 27/2022) mula berkuat kuasa pada 17 Oktober 2022 dengan tempoh peralihan dua tahun, dan menjadi boleh dikuatkuasakan sepenuhnya pada Oktober 2024. Ia mewajibkan pengawal data melindungi data peribadi dengan langkah keselamatan yang sesuai, memaklumkan pelanggaran, dan mematuhi prinsip pemprosesan yang secara umum dimodelkan pada GDPR.
Gambaran praktikalnya lebih rumit daripada yang dicadangkan oleh statut itu. Pihak berkuasa penyeliaan yang diperuntukkan oleh undang-undang tersebut belum ditubuhkan apabila tempoh peralihan berakhir, jadi penguatkuasaan telah berjalan melalui mahkamah biasa: tiga kes jenayah data peribadi diputuskan oleh mahkamah daerah sepanjang 2025, meliputi penyalahgunaan identiti, capaian tanpa kebenaran kepada sistem kerajaan dan pengaktifan semula akaun yang menyalahi undang-undang. Bagi sektor yang dikawal selia, keperluan OJK untuk institusi kewangan kekal sebagai set kawalan yang dikuatkuasakan dengan lebih segera.
Landskap
Instrumen yang menyentuh keselamatan fail dan audit
| Instrumen | Pihak berkuasa | Status | Kaitan |
|---|---|---|---|
| Akta Perlindungan Data Peribadi (UU PDP No. 27/2022) | Komdigi | Berkuat kuasa | Langsung |
Komdigi
Akta Perlindungan Data Peribadi (UU PDP No. 27/2022)
Berkuat kuasa 17 Oktober 2022, boleh dikuatkuasakan sepenuhnya mulai Oktober 2024. Memerlukan langkah keselamatan yang sesuai ke atas data peribadi, pemberitahuan pelanggaran, dan prinsip pemprosesan gaya GDPR. Pihak berkuasa penyeliaan belum lagi ditubuhkan.
Mengapa ia penting bagi keselamatan fail. Obligasi langkah keselamatan meliputi data peribadi di mana-mana ia dipegang, termasuk dalam dokumen. Dengan penguatkuasaan yang kini berjalan melalui mahkamah, kawalan teknikal yang boleh dibuktikan mempunyai nilai keterangan.
Bagaimana Glasswall menanganinya. Pencegahan kebocoran data (DLP) mengurangkan data peribadi yang dibawa dalam dokumen sebelum ia disimpan atau dikongsi, dan perlindungan storan Microsoft 365 menangani fail yang dimuat naik ke SharePoint dan OneDrive, memberikan pengawal data langkah teknikal yang konkrit untuk dirujuk.
Data loss preventionMicrosoft 365 storage protectionGlasswall Halo
Perkembangan terkini
Apa yang telah berubah di Indonesia
Terbaharu dahulu.
-
Tempoh peralihan PDP Law berakhir; statut boleh dikuatkuasakan sepenuhnya
Tempoh peralihan dua tahun di bawah PDP Law Indonesia telah tamat, menjadikan statut itu boleh dikuatkuasakan sepenuhnya. Pihak berkuasa penyeliaan yang diperuntukkan oleh undang-undang itu belum ditubuhkan pada ketika itu.
Mengapa ia penting bagi keselamatan fail. Obligasi adalah berkuat kuasa walaupun pengawal selia khusus belum wujud, jadi pengawal data menanggung beban pematuhan tanpa manfaat panduan kawal selia yang telah dimuktamadkan.
- perbankan
- telekom
- penjagaan kesihatan
Skop
Tentang halaman ini
Halaman ini ialah rujukan kerja untuk organisasi yang beroperasi di Indonesia.
Ini bukan nasihat undang-undang. Obligasi kawal selia bergantung pada bagaimana organisasi ditetapkan, sektor yang diceburinya dan cara sistemnya diarkitekkan, dapatkan nasihat tempatan sebelum bergantung pada mana-mana perkara ini bagi keputusan pematuhan. Apabila kami menerangkan bagaimana Glasswall berkaitan dengan sesuatu obligasi, kami sedang menerangkan kawalan, bukan memperakui sesuatu hasil.