Dugo očekivani dio indonezijske slagalice privatnosti dolazi na svoje mjesto
Indonezijski Zakon o zaštiti osobnih podataka, poznatiji kao PDP zakon, konačno je dobio svoju provedbenu uredbu. Prema pravnom ažuriranju tvrtke Rajah & Tann Asia, vlada je donijela i proglasila Vladinu uredbu br. 33 iz 2026. o provedbi PDP zakona 16. srpnja 2026. Ovaj potez popunjava regulatornu prazninu koju su poduzeća, pravni stručnjaci i zagovornici privatnosti u Indoneziji pomno pratili, budući da je sam PDP zakon na snazi već nekoliko godina bez detaljnih operativnih smjernica koje provedbene uredbe obično pružaju.
Provedbene uredbe su važne jer primarno zakonodavstvo poput PDP zakona obično postavlja široka načela: definicije osobnih podataka, opće obveze za voditelje i obrađivače podataka te prava ispitanika. Provedbena uredba je ta koja obično prevodi ta načela u provediva pravila koja poduzeća, regulatorna tijela i sudovi mogu stvarno primjenjivati iz dana u dan. Prema ažuriranju Rajah & Tann Asia, GR br. 33 iz 2026. osmišljena je kako bi razjasnila neka od ključnih pitanja koja su ostala otvorena u okviru PDP zakona otkako je uveden.
Zašto je provedbena uredba važna za zaštitu podataka
Za svaki zakon o zaštiti podataka, jaz između donošenja i pune provedbe može stvoriti stvarnu nesigurnost. Poduzeća koja posluju u Indoneziji ili pružaju usluge kupcima u Indoneziji morala su donositi odluke o usklađenosti bez prednosti detaljnih pravila o tome kako će se odredbe PDP zakona tumačiti i provoditi. Takva dvosmislenost može usporiti ulaganja, zakomplicirati prekogranične aranžmane s podacima i ostaviti pojedince nesigurnima oko toga kako bi njihova prava prema zakonu trebala funkcionirati u praksi.
Dolazak GR br. 33 iz 2026. signalizira da indonezijska tijela poduzimaju korake kako bi zatvorila taj jaz. Dok će posebne mehanike uredbe morati pomno proučiti timovi za usklađenost i pravni savjetnici, sama činjenica da je sada donesena i proglašena značajna je vijest za svaku organizaciju koja rukuje osobnim podacima povezanima s Indonezijom, bilo da je riječ o domaćoj tvrtki, multinacionalnoj kompaniji s lokalnim poslovanjem ili pružatelju usluga koji obrađuje podatke u ime indonezijskih klijenata.
Indonezija se pridružuje širem regionalnom trendu
Indonezija nije jedina koja radi na praktičnim detaljima modernog okvira za zaštitu podataka. Diljem Azije vlade se utrkuju u pretvaranju širokog zakonodavstva o privatnosti u provediva pravila. Indija je, na primjer, u završnoj fazi odbrojavanja do pune provedbe svojih pravila o Digitalnoj zaštiti osobnih podataka, s vremenskim okvirom za usklađivanje koji potiče organizacije da ponovno procijene svoje prakse rukovanja podacima znatno prije roka. Istodobno, Indija se suočava s otporom zbog zasebnih predloženih pravila, pri čemu novinarske organizacije podižu uzbunu zbog Nacrta pravila o informacijskoj tehnologiji 2026. i njihovog potencijalnog utjecaja na slobodu tiska i online izražavanje.
Ovi paralelni razvoji pokazuju da se regija bori sa zajedničkim izazovom: kako izgraditi režime zaštite podataka koji su dovoljno detaljni da budu provedivi, a da se ne stvore pravila toliko široka ili nejasna da hlade legitimne aktivnosti ili ostavljaju obveze usklađivanja nejasnima. Nova indonezijska provedbena uredba dio je tog istog šireg nastojanja prema operativnoj jasnoći, čak i dok će točna ravnoteža koju postiže postati jasna tek kada poduzeća i regulatorna tijela počnu primjenjivati uredbu.
Što to znači za vas
Ako vodite posao koji prikuplja, pohranjuje ili obrađuje osobne podatke povezane s Indonezijom, bilo kroz izravno poslovanje, e-trgovinu ili uslugu koja doseže indonezijske korisnike, GR br. 33 iz 2026. vrijedi odmah prijaviti vašim pravnim timovima i timovima za usklađenost. Provedbene uredbe često dolaze s posebnim obvezama vezanim uz privolu, prava ispitanika i moguće uvjete za prekogranični prijenos podataka, stoga bi razumijevanje kako se nova pravila primjenjuju na vaše specifične tokove podataka trebalo biti prioritet u bliskoj budućnosti.
Za pojedinačne potrošače u Indoneziji, provedbena uredba općenito znači jasnija i provedivija prava nad načinom na koji tvrtke koriste osobne informacije. Ipak, jasnoća u zakonu ne prevodi se automatski u jaču zaštitu u praksi. Čitateljima koji žele razumjeti kako se njihovi osobni podaci, uključujući biometrijske podatke i podatke o prepoznavanju lica, koriste i štite šire, može biti korisno pregledati kako tehnologije poput prepoznavanja lica temeljenog na umjetnoj inteligenciji postavljaju vlastita posebna pitanja privatnosti, budući da ti alati često djeluju usporedno s formalnim pravilima o zaštiti podataka, a ponekad i ispred njih.
Ključne poruke
Provedbena uredba indonezijskog PDP zakona značajna je regulatorna prekretnica, ali je također tek početak dužeg procesa usklađivanja. Poduzeća bi trebala pregledati GR br. 33 iz 2026. s kvalificiranim pravnim savjetnicima kako bi razumjela posebne nove obveze, umjesto da se oslanjaju na opće sažetke. Pojedinci bi trebali ostati oprezni i pratiti kako tvrtke komuniciraju promjene svojih praksi privatnosti kao odgovor na nova pravila. I svi koji posluju na više azijskih tržišta trebali bi pratiti kako se indonezijski pristup uspoređuje s okvirima koji se razvijaju drugdje u regiji, budući da usklađivanje sa zaštitom podataka sve više zahtijeva multijurisdikcijski pogled, a ne provjeru za jednu zemlju.
