Asie · Protection des données

Indonésie : Law 27/2022 on Personal Data Protection et ses exigences

Law 27/2022 on Personal Data Protection : cadre récent ou en cours de déploiement, dont l'application se met encore en place. Supervision : Data protection authority still forming.

Référentiel vérifié pour la dernière fois en 2026-09.

Les exigences clés en un coup d'œil

Enregistrement auprès de l'autorité	Non obligatoire
Délégué à la protection des données	Selon des seuils ou des circonstances
Notification des violations	Sous 72 heures
Restrictions aux transferts internationaux	Obligatoire
Localisation des données	Non obligatoire

Sanctions et application

Amendes administratives pouvant atteindre 2 % du chiffre d'affaires annuel ; responsabilité pénale possible.

À retenir en pratique

Pleinement en vigueur depuis la fin de la période de transition de 2024 ; le règlement d'application (GR 33/2026) se déploie progressivement à partir de 2027.

Comment Cevro vous aide

Rattache Law 27/2022 on Personal Data Protection au reste de votre programme de conformité : les preuves collectées pour SOC 2 ou ISO 27001 comptent aussi ici lorsqu'elles se recoupent.
Donne à chaque contrôle en échec une correction précise et un moyen de le revérifier.

Questions fréquentes

Indonésie : qui supervise la protection des données ?

Data protection authority still forming supervise l'application de Law 27/2022 on Personal Data Protection.

Law 27/2022 on Personal Data Protection : la notification des violations est-elle obligatoire ?

Le texte prévoit un délai de 72 heures pour informer l'autorité d'une violation de données personnelles ; il faut donc un dispositif de détection et un processus d'incident capables de le respecter.

Indonésie : les transferts internationaux de données sont-ils restreints ?

Oui. Les transferts de données personnelles hors de la juridiction sont encadrés : confirmez une base de transfert licite avant que les données ne la quittent.

Law 27/2022 on Personal Data Protection : faut-il désigner un délégué à la protection des données ?

Seulement dans certains cas, en général selon l'ampleur ou la sensibilité de vos traitements. Vérifiez si vous dépassez le seuil.

Indonésie : quelles sanctions en cas de non-conformité ?

Amendes administratives pouvant atteindre 2 % du chiffre d'affaires annuel ; responsabilité pénale possible.

Juridictions voisines : Asie

Référence à titre informatif uniquement, ne constitue pas un avis juridique. Compilée à partir d'une source de septembre 2026 examinant les textes de protection des données ; les lois évoluent, tout comme la pratique de leur application. Vérifiez les exigences en vigueur auprès d'un conseil local qualifié avant toute décision de conformité.