Cevroإندونيسيا: Law 27/2022 on Personal Data Protection ومتطلباته
Law 27/2022 on Personal Data Protection: إطار حديث أو قيد التطبيق التدريجي وممارسات تطبيقه ما زالت تنضج. الجهة المشرفة: Data protection authority still forming.
أبرز المتطلبات في لمحة
| التسجيل لدى الجهة الرقابية | غير إلزامي |
|---|---|
| مسؤول حماية البيانات | يعتمد على حدود أو ظروف معينة |
| الإبلاغ عن الانتهاكات | خلال 72 ساعة |
| قيود نقل البيانات عبر الحدود | إلزامي |
| توطين البيانات | غير إلزامي |
العقوبات والتطبيق
غرامات إدارية تصل إلى 2% من الإيرادات السنوية؛ والمسؤولية الجنائية ممكنة.
ما ينبغي معرفته عمليًا
نافذ بالكامل منذ انتهاء المرحلة الانتقالية عام 2024؛ وتُطبَّق اللائحة التنفيذية (GR 33/2026) تدريجيًا اعتبارًا من 2027.
كيف تساعدك Cevro
- تربط Law 27/2022 on Personal Data Protection ببقية برنامج الامتثال لديك، فتُحتسب الأدلة التي جُمعت لـSOC 2 أو ISO 27001 هنا أيضًا حيث تتداخل.
- تمنح كل ضابط فاشل إصلاحًا محددًا وطريقة لإعادة التحقق منه.
الأسئلة الشائعة
إندونيسيا: من يشرف على حماية البيانات؟
تشرف Data protection authority still forming على تطبيق Law 27/2022 on Personal Data Protection.
Law 27/2022 on Personal Data Protection: هل الإبلاغ عن الانتهاكات إلزامي؟
ينص القانون على مهلة 72 ساعة لإبلاغ الجهة الرقابية بانتهاك البيانات الشخصية، لذا تحتاج إلى كشف وعملية للحوادث قادرين على الالتزام بها.
إندونيسيا: هل يُقيَّد نقل البيانات عبر الحدود؟
نعم. نقل البيانات الشخصية خارج الولاية القضائية مقيَّد، لذا تأكد من وجود أساس نظامي للنقل قبل خروج البيانات.
Law 27/2022 on Personal Data Protection: هل يلزم تعيين مسؤول لحماية البيانات؟
في بعض الحالات فقط، وعادة بحسب حجم المعالجة أو حساسيتها. تأكد مما إذا كنت تتجاوز الحد.
إندونيسيا: ما العقوبات المترتبة على عدم الامتثال؟
غرامات إدارية تصل إلى 2% من الإيرادات السنوية؛ والمسؤولية الجنائية ممكنة.