CevroIndonesia: Law 27/2022 on Personal Data Protection y lo que exige
Law 27/2022 on Personal Data Protection: marco reciente o en implantación, con la aplicación aún en maduración. Supervisión: Data protection authority still forming.
Requisitos clave de un vistazo
| Registro ante la autoridad | No obligatorio |
|---|---|
| Delegado de protección de datos | Depende de umbrales o circunstancias |
| Notificación de brechas | En un máximo de 72 horas |
| Restricciones a transferencias internacionales | Obligatorio |
| Localización de datos | No obligatorio |
Sanciones y aplicación
Multas administrativas de hasta el 2 % de los ingresos anuales; es posible la responsabilidad penal.
Qué saber en la práctica
Plenamente en vigor desde el fin del periodo de transición de 2024; el reglamento de desarrollo (GR 33/2026) se despliega gradualmente a partir de 2027.
Cómo ayuda Cevro
- Asocia Law 27/2022 on Personal Data Protection con el resto de tu programa de cumplimiento, de modo que las evidencias recogidas para SOC 2 o ISO 27001 también cuentan aquí cuando coinciden.
- Da a cada control fallido una corrección concreta y una forma de volver a comprobarlo.
Preguntas frecuentes
Indonesia: ¿quién supervisa la protección de datos?
Data protection authority still forming supervisa la aplicación de Law 27/2022 on Personal Data Protection.
Law 27/2022 on Personal Data Protection: ¿es obligatoria la notificación de brechas?
La ley fija un plazo de 72 horas para notificar a la autoridad una brecha de datos personales, por lo que se necesita detección y un proceso de incidentes capaces de cumplirlo.
Indonesia: ¿se restringen las transferencias internacionales de datos?
Sí. La salida de datos personales de la jurisdicción está restringida, así que confirma una base lícita de transferencia antes de que los datos salgan.
Law 27/2022 on Personal Data Protection: ¿hay que designar un delegado de protección de datos?
Solo en algunos casos, normalmente según la escala o la sensibilidad del tratamiento. Confirma si superas el umbral.
Indonesia: ¿qué sanciones hay por incumplimiento?
Multas administrativas de hasta el 2 % de los ingresos anuales; es posible la responsabilidad penal.