インドネシアでは2022年10月17日以降、新たに個人情報保護法が施行されています。これまで過去数年にわたり国会で議論を重ねてきましたが、このたび国会を通過し大統領による承認を経て施行されています。
これまでインドネシアでは金融関係・E-commerce業者に対する個別の規定はあったものの包括的な個人情報保護法はありませんでした。今回、数年の議論を経て包括的規定が制定されました。
個人情報保護法では、個人情報についての定義、本人の権利、同意、データ処理者、管理者、漏洩、越境移転、域外適用、罰則が新たに制定されています。法令では規定の枠組みを決定しており、詳細については施行規則がで定められる予定となっています。実際に企業が事業活動お行う中で、どのような管理体制を構築するかは施行規則などの発行を待つ必要があります。
法令では本法令の規定に沿った体制整備について2年間の猶予を与えています。今後、詳細規則を待つとともに、法令に沿った企業内の情報管理体制の構築が必要となります。