印尼《单一数据法案》进入全会表决：10月6日通过，涉国家数据治理与数据主权，破坏国家数据中心最高可判15年监禁

印度尼西亚国会立法机构（Baleg DPR）与政府于2026年10月5日同意继续推进《单一数据印尼法案》（RUU Satu Data Indonesia），经立法机构会议批准后，该法案进入国会全会第二阶段讨论，定于2026年10月6日上午10时（西印尼时间）表决通过为法律。国家发展规划部长拉赫马特·潘布迪（Rachmat Pambudy，兼单一数据印尼指导委员会主席）表示，法案旨在强化国家数据治理，使数据成为发展的基础，「目标不仅是整合系统与数据，而是确保更好的数据带来更好的政策、更好的公共服务」。

立法过程显示该法案经过了密集的逐条审议。据工作委员会主席斯图尔曼·潘贾伊坦介绍，2026年9月23日至10月5日的讨论中，政府提交了1,338项机构问题清单（DIM）与829项解释性DIM。经DIM讨论，政府与立法机构达成共识，重点关注改善国家数据治理，确保数据的整合性、准确性与主权。法案全文共计141条，其定位是把2019年第39号总统条例确立的单一数据印尼框架提升至法律层级——此前总统条例被认为执行不到位，标准、元数据、参考代码、主数据、数据清单、互操作与数据共享等要素均需通过法律加以强化。

最具实操冲击力的是新增的刑事责任条款。立法机构副主席马丁·马努龙介绍，法案第129条至第135条规定了破坏与数据操纵的刑事责任，其中第133条规制对国家数据中心及互操作技术基础设施的攻击、破坏、操纵、销毁、未经授权传播或接管行为，刑罚可为最高15年监禁或第8类罚金。第134条规定对国家官员或政府组织者的加重处罚（提高三分之一），第135条规定对法人及法人管理层的处罚。这一结构意味着数据基础设施安全在印尼被纳入刑法保护对象，而不再仅是行政合规事项。

对出海企业的意义有两点。其一，法案把「数据主权」写进了立法目的与治理要素，结合印尼此前已落地的个人数据保护法（PDP Law）与政府条例，数据本地化与跨境传输的合规要求将进一步系统化。其二，法案同时约束私营部门在数据互操作与共享中的角色，参与国家级数据平台建设、数据中心运营或数据交换的技术供应商，将面临与传统行政合规不同的刑事风险边界。