政法解读 | 印尼《个人数据保护法案》将如何规范数据隐私的传输

审德律所娜姿审德 2022-12-03

当今世界，数据成为一种“有价值”的货币。在数字化转型过程中，印尼政府最终在2022年9月前通过了《个人数据保护法案》。此法律要求印尼所有企业须遵守此项法案，对客户的数据进行控制及保护。之前印尼无任何有关个人数据保护的法案，因此，此新颁布的《个人数据保护法案》进一步简化投资环节和保护商业公共的利益，必将吸引更多海外的投资。

共享数据在哪些方面影响商业运营？

共享数据（一般为客户信息）在哪些方面影响商业运营？

1.开展营销活动

2.衡量客户财务能力

3.衡量客户购物习惯

4.衡量产品成果

5.评估产品满意度

如何规范数据隐私传输？

根据《PDP法》，“个人数据”被定义“与已识别或可直接或间接识别的自然人有关的任何信息。在印尼开展个人数据保护工作时存在两个相互关联的主体，即个人数据主体和个人数据控制者：个人数据主体是携带个人数据的个人；单独或与他人共同确定个人数据处理目的和方法的法人、公共机关、机构或其他团体。在此情况下，个人即单独个体或公司，而公共机构是指与国家行政有关的机构。

个人数据主体有权获取有关身份明确、请求处理个人数据目的的合法及有关责任的信息。此外，他方对个人数据的使用不仅需要向个人数据的控制者告知，而且必须在得到明确有效的同意后方可进行数据的传输。

根据《个人数据保护法案》第55条第1条规定，个人数据控制者可将个人数据传输给印尼内的其他个人数据控制者；同时，在传输和接收个人数据传输时，双方都需按照《PDP 法》的规定；如已获得来自数据主体有关跨境传输个人数据的同意、公司间传输共享符合个人数据保护的原则、已授权访问或不泄露个人数据等要求，一般是可进行传输。

审德律所如何提供帮助

作为印尼领先的审德律师事务所在处理公司商业案件纠纷和日常事务上有着大量的经验；此外，我们律师团队在协助全球客户业务方面上，尤其对隐私数据保护和网络安全业务服务上在印尼也作为先驱。此外，我们也提供商业合同、法律法规方面的日常法律服务。如您对《个人数据保护法案》合规方面有任何咨询，请随时发送消息至 info@schinderlawfirm.com。