Règlement concernant la protection des données personnelles (ID0138)

Brève description de l'engagement

Cet engagement vise à encourager l'élaboration d'une réglementation pour la mise en œuvre du PDP UU qui soit claire, efficace, propositionnelle et conforme aux enjeux et besoins réels de la régulation du PDP à travers des recommandations basées sur des études participatives.

Définition du problème

1. Quels problèmes l'engagement vise-t-il à résoudre ? L'utilisation croissante des données personnelles numériques dans divers secteurs afin d'optimiser la fourniture de produits et de services aux utilisateurs présente un risque d'atteinte à la vie privée des personnes concernées. De telles atteintes à la vie privée peuvent nuire aux personnes concernées sur les plans financier, psychologique ou de leur réputation. Le déluge d'affaires de fuite de données personnelles dans les secteurs public et privé qui se sont produites au cours des dernières années renforce l'urgence d'établir un produit juridique complet de protection des données personnelles afin de fournir une sécurité juridique aux personnes concernées. Après avoir retardé les discussions pendant plusieurs années, la Chambre des représentants a finalement adopté le projet de loi sur la protection des données personnelles (PDP). L'UU PDP remplace la garantie de protection des données personnelles précédemment contenue dans 48 lois et réglementations sectorielles, couvrant les domaines des télécommunications et de l'informatique, de l'administration de la population, des services de santé, des finances, de la fiscalité, de la banque, du commerce, de l'industrie, de l'application de la loi, de la sécurité et de l'éducation. . En substance, l'UU PDP a apporté des éclaircissements sur la formulation des réglementations sur plusieurs sujets, mais la naissance de l'UU PDP n'est pas nécessairement une solution à tous les problèmes de protection des données personnelles en Indonésie. Certaines des choses qui peuvent encore être discutées comprennent la fourniture de : (1) l'équilibre entre les besoins de protection des données et le besoin de divulgation d'informations publiques, (2) l'établissement de responsabilités et de témoins pour le contrôle et le traitement des données personnelles dans le domaine privé du secteur privé et des organismes publics, (3) la définition de responsabilités proportionnelles pour les contrôleurs et les sous-traitants des données personnelles du secteur privé avec diverses capacités, (4) la position indépendante du pdp et les arrangements de structure institutionnelle. Par conséquent, dans la période de transition de la mise en œuvre du PDP UU pour les 2 prochaines années, où divers règlements de mise en œuvre seront formulés, est une période cruciale pour soutenir la réglementation et la mise en œuvre du PDP UU qui est claire, efficace, propositionnelle et impartiale. Les détails et la profondeur des divers règlements techniques formulés détermineront en grande partie l'efficacité de cette législation pour fournir une sécurité juridique et une protection juridique complète dans le traitement des données personnelles en Indonésie. En outre, la préparation de ces règlements d'application nécessite l'implication de toutes les parties prenantes, afin d'assurer une réglementation claire, de répondre aux besoins d'aménagements techniques, conformément aux conditions réelles des responsables, et de protéger efficacement les personnes concernées.

2. Quelles sont les causes du problème ? Au début, le processus législatif du PDP UU avait tendance à être ouvert à la participation de la société civile, mais le processus qui s'est déroulé par la suite jusqu'à la ratification du PDP UU avait tendance à être fermé et à manquer de participation des parties intéressées, en particulier la société civile et le secteur privé dont les droits et obligations liés à la protection des données personnelles ont été réglementés dans le PDP UU. En Indonésie, un tel processus législatif a abouti à des produits légaux qui ne sont pas appropriés et le niveau technique est difficile à mettre en œuvre par les parties qui en ont reçu la responsabilité.

Description de l'engagement

1. Qu'est-ce qui a été fait jusqu'à présent pour résoudre le problème ? Dans le processus de rédaction du PDP UU depuis 2016, la société civile a participé par le biais de la Coalition de plaidoyer pour la protection des données personnelles (KAPDP). La collaboration de la société civile à travers son implication avec le gouvernement dans le processus de rédaction du PDP UU est réalisée, entre autres, en soumettant une liste alternative d'inventaire des problèmes (DIM), en fournissant des consultations aux rédacteurs de projets de loi sur les questions clés et en menant des campagnes publiques. Au final, plusieurs recommandations du KA-PDP ont été adoptées dans le processus législatif, cela montre que l'implication de la société civile dans le processus d'élaboration du PDP UU est une implication significative qui doit être poursuivie.

2. Quelle solution proposez-vous ? En tant que forme d'appui à la préparation de l'opérationnalisation du PDP UU, les règlements d'application qui seront formés doivent être préparés en détail, en profondeur, sur la base d'une compréhension des bonnes pratiques et des conditions réelles sur le terrain, ainsi que compte tenu de la nécessité de synchroniser diverses réglementations liées à la protection des données personnelles qui ont été sectorielles. Pour soutenir ce processus, cet engagement mènera des recherches qui serviront de base pour fournir des recommandations pour l'élaboration de règlements d'application pour le PDP UU et faciliter les discussions multipartites entre les représentants du gouvernement, du secteur privé et de la société civile concernant la mise en œuvre. règlements de l'UU PDP.

3. Quels résultats souhaitez-vous obtenir en mettant en œuvre cet engagement ? Cet engagement encouragera l'élaboration d'une réglementation pour la mise en œuvre de l'UU PDP qui soit claire, efficace, professionnelle et conforme aux enjeux et besoins réels de la réglementation PDP pour soutenir le processus de transformation numérique et le développement d'un environnement sûr, fiable, écosystème numérique inclusif et durable. Il favorisera également une coordination et une collaboration cohérentes et durables entre le gouvernement et les autres parties prenantes, y compris la société civile et le secteur privé, dans les accords PDP en Indonésie.

Analyse des engagements

1. Comment cet engagement favorisera-t-il la transparence ? La rédaction des règlements pour la mise en œuvre du PDP UU ouvrira de manière transparente la participation du public afin de produire une réglementation proportionnée et de fournir une sécurité juridique à toutes les parties prenantes, y compris les personnes concernées qui risquent le plus d'être lésées en cas de violation du PDP.

2. Comment l'engagement contribuera-t-il à favoriser la responsabilisation ? Cet engagement sera la transparence et la participation du public dans la préparation des règlements pour la mise en œuvre du PDP UU, ce qui à son tour peut accroître la responsabilité du processus de mise en œuvre et encourager la synergie et la collaboration des différentes parties prenantes. Les résultats de l'examen des recommandations politiques, ainsi que les procès-verbaux et les résultats des réunions entre le gouvernement et la société civile seront publiés sur des canaux accessibles au public en tant que forme de responsabilité.

3. Comment l'engagement améliorera-t-il la participation citoyenne dans la définition, la mise en œuvre et le suivi des solutions ? Afin de compiler une étude approfondie et des recommandations proportionnées, dans la mise en œuvre du processus de préparation des études et des recommandations pour la préparation des règlements d'application du PDP UU, cet engagement impliquera des représentants de divers groupes de la société civile en tant que répondants/informateurs.

Planification des engagements (Jalons | Résultats attendus | Date d'achèvement prévue)

Rédaction du projet de règlement gouvernemental sur les institutions PDP concernant le mécanisme de coordination entre les institutions PDP et K/L | Disponibilité du projet de réglementation gouvernementale sur les institutions PDP concernant le mécanisme de coordination entre les institutions PDP et K/L | Décembre 2024

Rédaction de recommandations pour la réglementation issue de la loi relative à la protection des données personnelles concernant les co-responsables | Disponibilité de recommandations pour des projets de règlement dérivés sur les responsables conjoints du traitement | Décembre 2024

Rédaction du projet de règlement gouvernemental sur les institutions PDP qui réglemente le rôle des institutions PDP dans l'évaluation du respect des exigences relatives au transfert de données personnelles à l'étranger | Disponibilité de recommandations pour des projets de réglementations gouvernementales dérivées sur les institutions PDP qui réglementent le rôle des institutions PDP dans l'évaluation du respect des exigences relatives au transfert de données personnelles à l'étranger. | Décembre 2024

Mise en œuvre d'un forum de discussion multipartite pour discuter de l'évolution du processus d'élaboration des règlements d'application du PDP UU | La mise en place de 3 (trois) forums de discussion multipartites pour discuter de l'évolution du processus d'élaboration des règlements d'application du PDP UU | Décembre 2024

Examen du plan d'action

Engagement 4. Règlements d'application de la loi sur la protection des données personnelles

• Vérifiable : Oui
• A-t-il une optique de gouvernement ouvert? Oui
• Potentiel de résultats : modeste