印度尼西亚个人数据保护法将于9月批准

印度尼西亚个人数据保护法将于9月批准
到目前为止，印尼政府尚未颁布专门规范个人数据保护的法律。为保护个人数据，印尼政府最近通过了《个人数据保护法草案》（PDP 法案），以应对这种日益增长个人信息保护需求。然而，PDP 法案目前正在众议院进行详细讨论，印尼立法机关透露该法案最迟于9月批准通过。
PDP 法案借鉴了欧盟GDPR中的相关概念，例如数据控制者、数据处理者、敏感个人数据、数据保护官等。PDP 法案规范所有形式的数据处理，包括采集和收集、处理和分析、存储、更新和更正、展示、宣布、传递、传播、披露、删除或销毁。
根据 PDP 法案，个人数据控制者必须在收到更新和/或更正个人数据的请求后 24 小时内更新和更正个人数据中的错误和不准确之处。个人数据控制者有义务将此类请求的结果通知个人数据所有者。
数据传输是 PDP 法案规定的另一个关键特征。此前，相关法规仅以严格的方式涵盖从印度尼西亚共和国向印度尼西亚共和国境外传输个人数据。另一方面，PDP 法案规定了个人数据可以在印度尼西亚共和国境外传输的基础文件，个人数据跨境传输包括以下情形：
•个人数据控制者所在国家或接收个人数据传输的国际组织的个人数据保护水平不低于PDP法案规定的水平；
•各国之间有国际协定；
•个人数据控制者之间签订的合同规定了与 PDP 法案提供的同等保护的个人数据保护标准和保证；
•已获得个人数据主体的同意。
此外，PDP 法案将促进个人数据向印度尼西亚共和国的传输，以及规定了公司进行合并、收购、分拆或解散时传输个人数据的条件。
通过 PDP 法案，印尼政府表明其致力于为公共利益加强个人数据保护。检察官办公室作为州检察官将被授权代表国家监管国内外侵犯个人数据的行为。