デジタル経済の貢献を奨励し、個人情報保護法案は可決することが緊急に必要であると考えられています

ハッカーのイラスト。(写真:アンタラ)

ジャカルタ - インドネシア政策研究センター(CIPS)のPingkan Audrine研究員は、デジタル経済の経済回復への貢献を高めるためには、個人情報保護法案(RUU PDP)の批准を直ちに実施する必要があると評価しました。

「包括的で安全なデジタル経済エコシステムの構築のためのセキュリティ保証を提供するために、この法案の批准を直ちに実施する必要があります」と、6月21日火曜日のAntaraから引用されたPingkan氏は述べた。

Pingkan氏によると、法案の議論はかなり長い間続いており、何の結果も得られていない。

通信情報省のデータによると、インドネシアのデジタル経済の機会と可能性は、2025年に1,460億ドルに達し、2030年には3,300億ドルに増加すると予測されています。

「この可能性をフォローアップする必要があり、そのうちの1つは、金融取引や個人データのセキュリティなどのデジタルインタラクションのセキュリティ保証を提供することです」とPingkan氏は述べています。

彼は、PDP法案の可決は、ユーザーの個人データのセキュリティを維持する個人データ管理者の責任を強調し、その後に過失または違反に対する制裁が続くと述べた。

これにより、個人データ管理者は、ユーザーの個人データを保護するためのベストプラクティスを実装することが容易になります。

その後、PDP法案が可決された場合、データ管理者は、データ侵害または個人データの保護の失敗が発生した場合に、データ所有者および監督機関に遅くとも72時間以内に書面による通知を提供する必要があります。

報告の透明性という概念は非常に重要です。現在、適用可能なポリシーフレームワークには、14日間の猶予期間があります。

さらに、企業が透明性を保ち、ユーザーに通知し、リスクを軽減するために会社が取る手順と、データ漏洩が発生した場合にユーザーが取らなければならない手順を説明することが非常に重要です。

「データ管理者の義務を明確にすることに加えて、データ所有者としての消費者は、自分の権利と義務、共有できる情報、およびデジタル経済取引に関する問題の解決にどの当事者が役立つかについて十分に知らされることが期待されています」と彼は言いました。

Pingkan氏は、現在、個人データの保護は32の法律といくつかの派生規制によって規制されていると述べた。

その結果、この問題に関連する実施と監督は、さまざまな省庁に広がっています。電子商取引における個人データの誤用は、少なくとも電気通信法、電子情報取引法(ITE)、消費者保護法および貿易法によって規制されています。

間接的には、個人情報保護の問題は貿易省と通信情報省の権限です。

前出のピンカン局長は、「消費者保護の実施と監督は、これらの省庁の強力な連携なしには難しいだろう」と指摘する。