UU No. 27 Tahun 2022
Undang-Undang (UU) / Statute Act
Data Privacy & Technology / ITE
印度尼西亚2022年第27号个人数据保护法（UU PDP）
Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP)
Comparison Language Choice:
Mandarin (中文)
🇮🇩
Bahasa Indonesia (Naskah Asli)
Ringkasan Eksekutif & Asas Pokok:
Undang-undang komprehensif pelindungan data pribadi di Indonesia (setara GDPR). Mengatur hak subjek data, kewajiban pengendali data (Data Controller), penunjukan DPO, transfer data lintas batas, serta sanksi denda administratif hingga 2% dari pendapatan tahunan dan pidana penjara.
tentang Pelindungan Data Pribadi () menetapkan standar kepatuhan pengelolaan data pribadi bagi sektor privat maupun publik.
Poin Kepatuhan Utama:
1. **Dasar Pemrosesan Data:** Pemrosesan data pribadi wajib memiliki dasar hukum yang sah (persetujuan eksplisit, kewajiban perjanjian, kewajiban hukum, atau kepentingan vital).
2. **Kewajiban Pengendali Data:** Wajib menjaga kerahasiaan, melakukan penilaian dampak pelindungan data (DPIA), dan menunjuk Pejabat Pelindung Data (DPO) untuk pemrosesan skala besar.
3. **Notifikasi Kebocoran Data:** Wajib memberitahukan kegagalan pelindungan data kepada subjek data dan Lembaga PDP dalam waktu maksimal 3x24 jam (72 jam).
🇨🇳
中文 (Mandarin Translation)
核心要点与合规解读：
印尼首部全面的个人数据保护综合法典（相当于印尼版GDPR）。明确数据主体权利、数据控制者合规义务、DPO数据保护官任命、跨境数据传输条件以及最高可达年营业额2%的行政罚款与刑事责任。
2022年第27号个人数据保护法（）为在印尼境内处理个人数据的所有企业和机构确立了法定合规门槛。
核心合规要求：
1. **合法处理基础：** 处理个人数据须具备法定事由（明确同意、履行合同所必需、法定义务或重大利益）。
2. **数据控制者义务：** 建立数据安全机制、实施数据保护影响评估（DPIA）、在大规模敏感数据处理时指定DPO数据保护专员。
3. **数据泄露72小时通报：** 发生数据泄露事件时，必须在72小时（3×24小时）内向监管机构与受影响的数据主体发出书面通知。
Parallel Article-by-Article Comparison
Statutory provisions aligned side-by-side for legal certainty
明示同意要件与72小时数据泄露通报机制
🇮🇩 Bahasa Indonesia
Pengendali Data Pribadi wajib memiliki persetujuan yang sah secara eksplisit dari Subjek Data Pribadi. Dalam hal terjadi kegagalan pelindungan data pribadi, Pengendali Data Pribadi wajib menyampaikan pemberitahuan tertulis paling lambat 3 x 24 jam.
🇨🇳 中文 (Mandarin)
个人数据控制者必须获得数据主体的明确有效同意。一旦发生个人数据安全事件或泄露，控制者必须在最多72小时内以书面形式进行通报。