CevroIndonésia: Law 27/2022 on Personal Data Protection e o que exige
Law 27/2022 on Personal Data Protection: marco recente ou em implantação, com a aplicação ainda em amadurecimento. Supervisão: Data protection authority still forming.
Principais requisitos em resumo
| Registro na autoridade | Não obrigatório |
|---|---|
| Encarregado de proteção de dados | Depende de limites ou circunstâncias |
| Notificação de violações | Em até 72 horas |
| Restrições a transferências internacionais | Obrigatório |
| Localização de dados | Não obrigatório |
Sanções e fiscalização
Multas administrativas de até 2% da receita anual; responsabilidade penal possível.
O que saber na prática
Plenamente em vigor desde o fim do período de transição de 2024; o regulamento de execução (GR 33/2026) é implantado gradualmente a partir de 2027.
Como a Cevro ajuda
- Associa Law 27/2022 on Personal Data Protection ao restante do seu programa de conformidade, de modo que as evidências coletadas para SOC 2 ou ISO 27001 também valem aqui quando se sobrepõem.
- Dá a cada controle reprovado uma correção específica e uma forma de verificá-lo de novo.
Perguntas frequentes
Indonésia: quem supervisiona a proteção de dados?
Data protection authority still forming supervisiona a aplicação de Law 27/2022 on Personal Data Protection.
Law 27/2022 on Personal Data Protection: a notificação de violações é obrigatória?
A lei fixa um prazo de 72 horas para comunicar à autoridade uma violação de dados pessoais; por isso é preciso ter detecção e um processo de incidentes capazes de cumpri-lo.
Indonésia: as transferências internacionais de dados são restritas?
Sim. A saída de dados pessoais da jurisdição é restrita, portanto confirme uma base legal de transferência antes de os dados saírem.
Law 27/2022 on Personal Data Protection: é preciso nomear um encarregado de proteção de dados?
Apenas em alguns casos, geralmente conforme a escala ou a sensibilidade do tratamento. Confirme se você ultrapassa o limite.
Indonésia: quais são as sanções por descumprimento?
Multas administrativas de até 2% da receita anual; responsabilidade penal possível.