個人情報保護機関

個人情報保護局（インドネシア語：Lembaga Pelindungan Data Pribadi ）は、インドネシア政府によって設立された将来の執行機関であり、インドネシア大統領の直属である。この機関は、情報プライバシーの保護、個人情報の保護、および個人情報保護に関連する法律の施行を担当する。 ^[1]

2016年からデータプライバシーを保護する機関の設立を求める声が上がっていた。^[2]インドネシア国民の情報プライバシー保護に関する憲法上の 権利を保護し、個人データ保護に関する国益を守るために、このような機関の設立が非常に必要だと考えられている。^{[3] [4]}

個人情報保護法案の策定中、個人情報保護に関する法律を守り、施行する権限を誰に与えるかという問題があった。通信情報技術省、国家サイバー暗号庁、あるいはインドネシア大統領府の管轄下にある別の独立機関のいずれにそのような権限を与えるかが議論された。^[5]

2022年9月20日、個人情報保護法案が人民代表評議会で可決され、 2022年10月17日にジョコ・ウィドド大統領により法律第27/2022号（個人情報保護法）として署名された。^[6]この法案が法律として可決された際、既存の機関/省庁にそのような権限を与える代わりに、3番目の選択肢が選ばれたことが後に判明した。法律第27/2022号の第58条、第59条、第60条では、機関の設立、任務、権限について詳述している。^[7]

2024年1月26日、通信情報技術省は、この機関が2024年半ばに設立されることを目指していることを確認した。この機関は、省庁から分離独立することが期待されている。^[8]

法律第27/2022号第59条の規定により、当局は以下の任務を遂行する。^[9]

1. 個人データの主体、管理者、処理者に対する標準およびガイドとして使用される個人データ保護のポリシーと戦略を策定し、確立します。
2. 個人情報保護の実施状況を監督します。
3. 法律第27/2022号自体およびその派生規制に対する違反を含む、個人データ保護法の行政違反を強制する法律。
4. 裁判所外での紛争解決を促進します。

法律第27/2022号第60条の規定により、同機関は以下の権限を有していた。^[10]

1. 個人データの主体、管理者、処理者に対する基準およびガイドとして使用される個人データ保護に関するポリシーと戦略の策定と確立。
2. 個人情報保護の実施状況の監督。
3. 法律第27/2022号自体およびその派生規制に対する違反を含む、個人データ保護法違反に対する行政法執行。
4. インドネシアの既存の法執行機関が法律に違反する犯罪行為の疑いのある行為を処理するのを支援します。
5. 他国の個人情報保護当局との協力関係を確立する。
6. インドネシア共和国の法律の域外への個人データの転送に関するコンプライアンス要件を評価します。
7. 個人データ管理者および/または個人データ処理者の監督結果を追跡するために命令を発行します。
8. 監督の実施結果の公表。
9. 法律に従った個人情報の保護。
10. 個人情報保護の違反に関する苦情や報告の受付
11. 個人情報保護法違反の疑いに対する苦情、報告、および/または監視結果の調査。
12. 個人情報保護法違反の疑いのある関係者および/または公的機関を召喚し、告発する。
13. 個人情報保護法に違反しているとされる関係者および公的機関すべてに情報、データ、文書を要求する
14. 個人情報保護法違反の申し立てに関連する調査および捜査に必要な専門家を召喚し、紹介します。