有關印度尼西亞個人數(shù)據(jù)保護法的常見問題
有關印度尼西亞個人數(shù)據(jù)保護法的常見問題
印度尼西亞個人數(shù)據(jù)保護法是什么？
目前，印度尼西亞已生效的個人數(shù)據(jù)保護相關法律法規(guī)及監(jiān)管要求如下：
● 2022年第27號《個人數(shù)據(jù)保護法》（PDP）：該法規(guī)于2020年提交至印尼議會，議會在2022年10月17日發(fā)布本法。該法的內(nèi)容主要以GDPR為藍本，介紹了GDPR實施的一些概念（如數(shù)據(jù)控制者和數(shù)據(jù)處理者的概念，一般和特定個人數(shù)據(jù)的分類）等內(nèi)容?！秱€人數(shù)據(jù)保護法》作為印尼保護個人數(shù)據(jù)方面的專門法規(guī)，改變了該國此前個人數(shù)據(jù)保護規(guī)定零散分布的局面，使其更加體系化。根據(jù)《個人數(shù)據(jù)保護法》規(guī)定，在該法生效后，印尼所有個人數(shù)據(jù)保護相關法律法規(guī)中的條款在不違背《個人數(shù)據(jù)保護法》規(guī)定的情況下仍然有效。
● 2008年第11號《電子信息和交易法》（EIT）：該法規(guī)于2008年發(fā)布，并在2016年進行修訂，其在電子信息、記錄、簽名、電子系統(tǒng)和電子認證的提供、電子交易、域名、知識產(chǎn)權、隱私保護權等方面提出了要求。
● 2019年第71號政府條例（GR71/2019）：該條例于2019年10月發(fā)布，取代了 《2012年關于實施<電子系統(tǒng)和交易法>的第82號政府條例》，其在電子系統(tǒng)操作、電子代理商、電子交易操作、電子認證操作、可靠性認證機構、域名管理等方面提出了要求。
● 2016年第20號關于<電子系統(tǒng)中個人數(shù)據(jù)保護>的條例（MOCI 20/2016）：該條例于2016年12月發(fā)布，作為EIT中個人數(shù)據(jù)保護要求的實施辦法，其在個人數(shù)據(jù)的獲取和收集、處理和分析、留存、披露、個人數(shù)據(jù)擁有者的權利、電子系統(tǒng)運營者的義務等方面提出了要求。
印度尼西亞個人數(shù)據(jù)保護法規(guī)定了哪些角色和義務?
印尼《個人數(shù)據(jù)保護法》規(guī)定了個人數(shù)據(jù)主體、個人數(shù)據(jù)控制者、個人數(shù)據(jù)處理者三種角色。
● 個人數(shù)據(jù)主體是享有個人數(shù)據(jù)保密、就未能保護其個人數(shù)據(jù)提出投訴、更新或者改正他們的個人數(shù)據(jù)、獲取他們的個人數(shù)據(jù)、刪除他們的個人數(shù)據(jù)、撤回同意等權利。
● 個人數(shù)據(jù)處理者的基本義務包括根據(jù)個人數(shù)據(jù)控制者的指令處理個人數(shù)據(jù)；保障個人數(shù)據(jù)的準確性、完整性和一致性；記錄個人數(shù)據(jù)處理活動；保障個人數(shù)據(jù)安全性和機密性，防止未經(jīng)授權的處理與非法訪問。
● 個人數(shù)據(jù)控制者基本義務的內(nèi)容較數(shù)據(jù)處理者的基本義務更加豐富，主要包括：個人數(shù)據(jù)收集，個人數(shù)據(jù)處理，保障個人數(shù)據(jù)主體權利，數(shù)據(jù)留存，個人數(shù)據(jù)泄露通知，數(shù)據(jù)保護影響評估，數(shù)據(jù)安全，處理活動記錄，任命DPO，數(shù)據(jù)跨境傳輸。
印尼《電子信息和交易法》、《2019年第71號政府條例》以及《2016年第20號關于<電子系統(tǒng)中個人數(shù)據(jù)保護>的條例》規(guī)定了個人數(shù)據(jù)主體、電子系統(tǒng)使用者、電子系統(tǒng)運營者三種角色。
● 個人數(shù)據(jù)擁有者是個人數(shù)據(jù)的所有者，享有個人數(shù)據(jù)保密、就未能保護其個人數(shù)據(jù)提出投訴、更新或者改正他們的個人數(shù)據(jù)、獲取他們的個人數(shù)據(jù)、刪除他們的個人數(shù)據(jù)、撤回同意等權利。
● 電子系統(tǒng)使用者的基本義務包括對其獲取、收集、處理和分析的個人數(shù)據(jù)保密且僅根據(jù)其需要使用個人數(shù)據(jù)，保護個人數(shù)據(jù)和載有個人數(shù)據(jù)的文件，以免濫用，對其控制下的個人數(shù)據(jù)負責。
● 電子系統(tǒng)運營者基本義務的內(nèi)容較電子系統(tǒng)使用者的基本義務更加豐富，主要包括：個人數(shù)據(jù)收集，個人數(shù)據(jù)處理，保障個人數(shù)據(jù)擁有者權利，數(shù)據(jù)留存，個人數(shù)據(jù)泄露通知，認證，處理活動記錄，提供一名聯(lián)系人，數(shù)據(jù)本地化，數(shù)據(jù)跨境傳輸。
每項義務的具體描述請查看《印尼隱私遵從性指南》。
華為云在印度尼西亞個人數(shù)據(jù)保護法下承擔了什么角色？
華為云處理的個人數(shù)據(jù)主要包括客戶內(nèi)容數(shù)據(jù)中的個人數(shù)據(jù)和客戶在使用華為云進行包括但不限于注冊、購買服務、實名認證、服務支持等操作時提供的個人數(shù)據(jù)。客戶有內(nèi)容數(shù)據(jù)的控制權，當客戶使用華為云服務或應用處理其內(nèi)容數(shù)據(jù)中的個人數(shù)據(jù)時，華為云一般作為印尼《個人數(shù)據(jù)保護法》所規(guī)定的個人數(shù)據(jù)處理者。向客戶收集客戶創(chuàng)建或管理華為云帳號時提供的個人數(shù)據(jù)時，華為云作為印尼《個人數(shù)據(jù)保護法》所規(guī)定的個人數(shù)據(jù)控制者。
此外，基于華為云業(yè)務的特性，華為云根據(jù)客戶的需求，為客戶提供設施或服務。對于在印尼《電子信息和交易法》、《2019年第71號政府條例》以及《2016年第20號關于<電子系統(tǒng)中個人數(shù)據(jù)保護>的條例》的管轄范圍內(nèi)的活動，通常情況下華為云是電子系統(tǒng)運營者，客戶是電子系統(tǒng)使用者，華為云承擔印尼隱私法規(guī)中對電子系統(tǒng)運營者設定的義務，按照法律規(guī)定對個人數(shù)據(jù)進行收集、處理、存儲，并對個人數(shù)據(jù)主體權利申請進行響應。當您利用華為云的服務為其他電子系統(tǒng)使用者提供印尼隱私法規(guī)管轄范圍下的服務時，華為云將協(xié)助您履行相應的義務。
華為云如何滿足印度尼西亞個人數(shù)據(jù)保護法？
基于華為云業(yè)務的特性，根據(jù)印尼隱私法規(guī)的要求，華為云在不同場景下承擔著不同的角色。華為云積極響應并履行自身的義務。華為云對不同角色的相應義務進行了深度分析，并列出針對每項義務華為云適用的具體要求和采取的措施。詳細描述請查看《印尼隱私遵從性指南》。
華為云如何協(xié)助我響應印度尼西亞個人數(shù)據(jù)保護法的合規(guī)要求？
當您利用華為云的服務開展印尼隱私法規(guī)管轄范圍下的活動時，您有可能滿足印尼隱私法規(guī)的管轄條件。如若滿足，您應承擔該法規(guī)要求的隱私保護責任。華為云針對該法規(guī)里規(guī)定的角色的基本義務，列舉了您的隱私保護責任以及華為云能夠為您提供的服務支持。
此外，華為云為您提供了云產(chǎn)品或服務，以幫助您遵循印尼隱私法規(guī)。產(chǎn)品及服務范圍涵蓋網(wǎng)絡產(chǎn)品、數(shù)據(jù)庫產(chǎn)品、安全產(chǎn)品、管理與部署工具等產(chǎn)品，產(chǎn)品的數(shù)據(jù)保護、數(shù)據(jù)刪除、網(wǎng)絡隔離、權限管理等功能可幫助您實現(xiàn)內(nèi)容數(shù)據(jù)的隱私安全。具體產(chǎn)品或服務的介紹，以及對應的印尼隱私法規(guī)的核心要求及控制措施可以在《印尼隱私遵從性指南》中查看。