自《2022年第27号个人数据保护法》颁布近四年后，印尼政府最终发布了《2026年第33号政府条例》作为PDP法的实施条例。
这份期待已久的法规对PDP法未全面规范的各项技术细节提供了更明确的规定，包括个人数据处理、处理的法律依据、数据主体权利、跨境数据传输、监管监督和行政处罚。GR 33/2026的颁布标志着印尼个人数据保护框架实施的重要里程碑。各组织现在在收集、处理、存储、传输或以其他方式处理个人数据时，拥有更详细的合规义务指引。
重要的是，该条例采用了域外适用的方式，这意味着它不仅适用于在印尼境内运营的实体，也适用于位于印尼境外但其数据处理活动在印尼境内产生法律后果或影响印尼公民的当事方。
1. 个人数据分类与处理基本原则
GR 33/2026的主要特点之一是将个人数据分为两类：特定个人数据和一般个人数据。特定个人数据包括健康信息、生物识别数据、遗传数据、犯罪记录、儿童数据和个人财务数据。
一般个人数据包括个人的全名、性别、国籍、宗教、婚姻状况及其他能够识别个人身份的数据组合。该条例还强化了个人数据控制者和个人数据处理者必须遵守的个人数据保护基本原则，包括合法透明的数据收集、目的限制、数据主体权利保护、数据准确性、安全保障措施、处理活动的透明度、保留期限届满后的数据删除以及所有数据处理活动中的问责制。
2. 数据主体权利与企业合规义务
此外，GR 33/2026就数据主体的权利提供了更详细的指引。个人数据控制者须建立可通过电子或非电子方式行使个人权利的可访问渠道。数据主体提交的请求须通过有记录且适当的验证机制进行处理。对于企业而言，该条例提醒个人数据保护合规不再仅是一种形式。
组织应对其隐私政策、同意机制、供应商安排、内部治理结构、信息安全措施及个人数据泄露响应程序进行全面审查。此类措施对于降低因不合规而产生的法律、运营和声誉风险至关重要。GR 33/2026的出台也反映了印尼日益致力于使其数据保护框架与国际标准接轨。
随着数据驱动型商业模式的持续扩张，在印尼运营的公司被期望对个人数据治理采取更加结构化和负责任的方式。
3. 合规建议与未来展望
GR 33/2026代表了印尼个人数据保护制度的重大发展。已开始实施数据映射工作、隐私治理框架和合规计划的组织将更有能力满足新的监管要求。
相反，尚未评估其准备情况的公司应考虑进行全面合规审查，以识别其当前实践与PDP法和GR 33/2026所规定义务之间的差距。
中资企业在印尼的全场景法律意见书专家！
中资企业在印尼常见痛点
法规政策复杂，外资准入与合规要求多变，办事难、风险高
股东间意见分歧、股权转让、公司治理易生矛盾
与政府审批、许可、行政处罚等环节沟通难、争议多
劳工用工管理复杂，劳动争议、补偿风险突出
合同条款、投资架构、税务处理难以完全把控
跨语言法律环境、文化差异导致沟通成本高、误解多
纠纷发生后缺乏有效法律武器，决策依据不清晰
审徳法律意见书服务强项
专业律师团队，深谙中资企业在印尼实际需求与政策环境
针对公司设立、经营、投资、并购、合同、税务、劳动用工、股东纠纷、企业与政府/员工争议等各类场景
争议发生前、中、后，均可出具权威法律意见书
梳理案件事实与证据，提供合规风险评估、权利义务分析及多元应对方案
法律条款/关键风险用中文讲清楚，辅助高效决策
经验丰富，曾助力多家中资企业实现合规经营、纠纷止损与利益最大化
材料整理、问题答疑、配合谈判/出庭/调解，服务细致，响应高效
印尼营商路上，审徳法律意见书帮您——
合规先行，风险可控，争议未发先解，事中事后有据可依！
遇到政策难题、投资迷雾、股东矛盾、政府争议、员工纠纷……
请交给审徳，出具权威法律意见书，为您的企业“合法、合规、可持续”保驾护航！
审德律所如何提供帮助
如果您需要咨询相关问题，审德律师事务所作为印尼顶尖的律师事务所，可为您能提供专业的法律上的建议和解决方案。您可以通过info@schinderlawfirm.com或微信与我们的专业公司法律师和民事律师进行详细的咨询。我们将竭诚为您服务，帮助您解决法律问题。