ロイター通信が9月20日に報じたところによると、インドネシア国会は1年以上にわたる議論を経て、個人情報保護法案を成立させた。新法では、個人情報を漏えいしたり、悪用したりしたデータ取扱者は、最高5年の禁固刑に処される可能性がある。さらに、利益のために個人データを捏造した個人も、最高6年の懲役刑に処される可能性がある。さらに、データ漏洩に対する企業の罰金は、企業の年間売上高の2%に達することもある。法律に違反した場合、企業の資産が取り上げられたり、競売にかけられる可能性もある。

新法によれば、個人の氏名、性別、病歴などの情報にアクセスするためには、データ取扱者はまず本人の同意を得なければならず、データの利用や説明責任措置について本人との合意を得なければならない。個人はその承認を取り消し、違反があれば補償を受ける権利を有する。デジタル経済の急速な発展に伴い、インドネシアは、国内で営業していながらインドネシア政府の登録プラットフォームに正式に登録されていないインターネット企業に対する懲罰的措置を取り始めた。7月現在、8,276のインターネット企業が同プラットフォームに登録している。

情報源

https://www.reuters.com/world/asia-pacific/indonesia-parliament-passes-long-awaited-data-protection-bill-2022-09-20/

https://www.zaobao.com.sg/realtime/world/story20220913-1312506

https://www.sohu.com/a/554369771_120081461

http://ds.china.com.cn/web/slds/detail2_2022_07/28/3526704.html

https://www.secrss.com/articles/45526

https://www.dny123.com/thread-13861.htm