هيئة حماية البيانات الشخصية

هيئة حماية البيانات الشخصية ( بالإندونيسية : Lembaga Pelindungan Data Pribadi ) هي هيئة تنفيذية مستقبلية تُنشئها الحكومة الإندونيسية ، وتعمل مباشرةً تحت إشراف رئيس إندونيسيا . ستُكلف الهيئة بحماية خصوصية المعلومات، وحماية البيانات الشخصية ، وإنفاذ القوانين المتعلقة بحماية البيانات الشخصية. ^{[ 1 ]}

لقد دُعي إلى إنشاء مؤسسة لحماية خصوصية البيانات منذ عام 2016. ^{[ 2 ]} واعتُبر إنشاء هذه المؤسسة ضروريًا للغاية لحماية الحقوق الدستورية للمواطنين الإندونيسيين في حماية خصوصية المعلومات، ولحماية المصالح الوطنية المتعلقة بحماية البيانات الشخصية. ^{[ 3 ] [ 4 ]}

أثناء صياغة مشروع قانون حماية البيانات الشخصية، برز تساؤل حول الجهة المخولة بحماية وإنفاذ هذا القانون. وقد نوقش ما إذا كانت وزارة الاتصالات وتكنولوجيا المعلومات ، أو الوكالة الوطنية للأمن السيبراني والتشفير ، أو وكالة مستقلة تابعة لمكتب رئيس جمهورية إندونيسيا هي الجهة المخولة بهذه الصلاحية. ^{[ 5 ]}

في 20 سبتمبر 2022، أقرّ مجلس النواب مشروع قانون حماية البيانات الشخصية، ووقّعه الرئيس جوكو ويدودو ليصبح قانونًا نافذًا في 17 أكتوبر 2022، تحت رقم 27/2022 (قانون حماية البيانات الشخصية). ^{[ 6 ]} بعد إقرار القانون، تبيّن لاحقًا أنه تم اختيار الخيار الثالث بدلاً من منح هذه الصلاحيات للهيئات/الوزارات القائمة. وقد فصّلت المواد 58 و59 و60 من القانون رقم 27/2022 إنشاء الهيئات، وولايتها، وصلاحياتها. ^{[ 7 ]}

في 26 يناير 2024، أكدت وزارة الاتصالات وتكنولوجيا المعلومات أن الوكالة تستهدف التأسيس في منتصف عام 2024. ومن المتوقع أن تكون الوكالة فرعاً من هيئة الوزارة. ^{[ 8 ]}

وفقًا لما تنص عليه المادة 59 من القانون رقم 27/2022، فإن الوكالة المكلفة بما يلي: ^{[ 9 ]}

1. صياغة ووضع السياسات والاستراتيجيات لحماية البيانات الشخصية، والتي سيتم استخدامها كمعايير ودليل لصاحب البيانات الشخصية، والمتحكم، والمعالج.
2. الإشراف على تنفيذ حماية البيانات الشخصية.
3. قانون إنفاذ المخالفات الإدارية لقوانين حماية البيانات الشخصية، بما في ذلك المخالفات ضد القانون رقم 27/2022 نفسه واللوائح المشتقة منه.
4. تيسير حل النزاعات خارج المحكمة.

وفقًا لما تنص عليه المادة 60 من القانون رقم 27/2022، كانت الوكالة تمتلك الصلاحيات التالية: ^{[ 10 ]}

1. صياغة ووضع السياسات والاستراتيجيات لحماية البيانات الشخصية، والتي سيتم استخدامها كمعايير ودليل لصاحب البيانات الشخصية، والمتحكم، والمعالج.
2. الإشراف على تنفيذ حماية البيانات الشخصية.
3. إنفاذ القانون الإداري لانتهاك قوانين حماية البيانات الشخصية، بما في ذلك الانتهاكات ضد القانون رقم 27/2022 نفسه واللوائح المشتقة منه.
4. مساعدة وكالات إنفاذ القانون القائمة في إندونيسيا في التعامل مع الأعمال الإجرامية المزعومة التي تخالف القوانين.
5. إقامة تعاون مع سلطات حماية البيانات في الدول الأخرى.
6. تقييم متطلبات الامتثال لنقل البيانات الشخصية خارج المنطقة وفقًا لقوانين جمهورية إندونيسيا.
7. إصدار الأوامر من أجل متابعة نتائج الإشراف الخاصة بمراقب البيانات الشخصية و/أو معالجي البيانات الشخصية.
8. نشر نتائج تنفيذ عملية الإشراف.
9. حماية البيانات الشخصية وفقًا للقوانين.
10. تلقي الشكاوى و/أو التقارير المتعلقة بادعاءات بوجود انتهاك لحماية البيانات الشخصية
11. التحقيق في الشكاوى والتقارير و/أو نتائج المراقبة المتعلقة بادعاءات انتهاكات قوانين حماية البيانات الشخصية.
12. استدعاء وتقديم كل شخص و/أو الهيئات العامة ذات الصلة بالانتهاكات المزعومة لقوانين حماية البيانات الشخصية.
13. طلب المعلومات والبيانات والوثائق من كل شخص ذي صلة و/أو هيئة عامة يُزعم انتهاكها لقوانين حماية البيانات الشخصية
14. استدعاء وتقديم الخبراء اللازمين في التحقيقات والتحقيقات المتعلقة بادعاءات انتهاكات قوانين حماية البيانات الشخصية.