印尼《统一数据》法案进入国会联合审议:跨境数据传输与数据主权成核心争点,部长强调须为私营部门提供法律确定性

2026-09-23
资讯

印尼《统一数据》法案进入国会联合审议:跨境数据传输与数据主权成核心争点,部长强调须为私营部门提供法律确定性
印尼国会(DPR)与政府于2026年9月23日就《统一数据印尼法案》(One Data Indonesia Bill)启动联合审议,将数据主权与跨境数据传输问题纳入正式谈判。该法案的首要目标是解决政府数据在部委、机构、地方政府与其他公共机构之间碎片化的问题,但其结果也可能影响云服务商、承包商以及处理印尼公共部门信息的其他企业。

审议启动前一天,即9月22日,法律、人权、移民与惩教统筹部长Yusril Ihza Mahendra在雅加达会见美国—东盟商务理事会(USABC)代表时表示,“由于这是一项新政策,私营部门当然需要法律确定性”。他强调企业应有机会在法案审议过程中提出意见,使私营部门需求也被纳入政策制定过程。

会谈讨论的议题包括:负责实施“统一数据印尼”的各机构之间的权限划分、跨境数据传输的权限与机制、以及开放数据、受限数据与封闭数据的使用。政府部门此前已于2026年9月8日敲定该法案的问题清单(DIM),政府版本草案被精简为138条,以待与国会进一步审议。

需要区分的是,印尼已另有专门规范个人数据出境的制度。2026年第33号政府条例(GR 33/2026)为2022年《个人数据保护法》的实施条例,于7月16日颁布、设六个月过渡期,采用分层传输机制:控制者首先考察目的地是否提供同等或更强保护,否则须采用充分且具有约束力的保障措施,同意仅作为特定条件下的兜底依据。该《统一数据》法案并不取代现行的个人数据传输规则,目前也未对私营企业施加第二套有约束力的传输制度。

仍待解决的问题包括:最终法案是否对政府数据或战略重要数据设定本地化要求;印尼管辖权如何适用于在境外处理的信息;以及相关义务是否延伸至处理政府工作负载的私营服务商。在这些条款确定之前,GR 33/2026 仍是个人数据传输方面更清晰的合规基准。该讨论也发生在印尼扩大本国算力容量的背景下,企业对本地处理与跨境流动的取舍将直接影响区域系统架构设计。

合规专题: 跨境传输 数据分类分级 共享及委托处理