الامتثال للمكالمات الصادرة في إندونيسيا: UU PDP وOJK (2026)
لا تملك إندونيسيا ترخيصًا للتسويق عبر الهاتف ولا سجلًا وطنيًا لعدم الاتصال. ما هي المتطلبات الفعلية لفرق التسويق عبر الهاتف الصادرة بموجب قانون UU PDP، وقانون POJK 22/2023، وقانون PM Kominfo 5/2021؟
إجابة سريعة
تخضع المكالمات الصادرة في إندونيسيا لأحكام قانون حماية البيانات الشخصية (UU PDP)، المعروف أيضًا باسم قانون رقم 27 لسنة 2022 بشأن حماية البيانات الشخصية، بالإضافة إلى وزارة الاتصالات والرقمية فيما يخص SMS التسويقية، وهيئة الخدمات المالية فيما يخص مكالمات الخدمات المالية. ويعتمد نموذج الموافقة على الموافقة الصريحة للأغراض المحددة بموجب المادة 20(2)(أ) من قانون حماية البيانات الشخصية. ولا يوجد سجل وطني لعدم تلقي المكالمات للتحقق منه، وإنما يوجد خيار رفض على مستوى شركات الاتصالات SMS التسويقية، وفي قطاع الخدمات المالية، يوجد التزام بالموافقة وسحب المكالمات من كل شركة على حدة. أما فترة الاتصال المعلنة الوحيدة فهي فترة القطاع المالي، من الاثنين إلى السبت باستثناء العطلات الرسمية، من الساعة 8:00 صباحًا إلى 6:00 مساءً بالتوقيت المحلي للتسويق، ومن الساعة 8:00 صباحًا إلى 8:00 مساءً لتحصيل المدفوعات.
تُعدّ إندونيسيا السوق التي تتسم فيها معظم النصائح المنشورة حول التسويق عبر الهاتف بالخطأ، وذلك لسببٍ محدد: فهي تُشير إلى قائمة وطنية لإلغاء الاشتراك غير موجودة، وتُعلن عن نافذة اتصال وطنية موحدة لا تتضمنها أي وثيقة رسمية. أما القواعد المُلزمة، فهي موزعة على ثلاثة مصادر: قانون حماية البيانات الذي ينطبق على الجميع، ولائحة وزارية للاتصالات تُغطي SMS التسويقية دون المكالمات الصوتية، ولائحة سلوك الخدمات المالية التي تُعدّ أكثر صرامة من كليهما، وتُلزم الشركة لا المُشغّل.
لمحة سريعة
| غرض | وظيفة في إندونيسيا |
|---|---|
| منظم | Kementerian Komunikasi dan Digital، المعروفة باسم Komdigi ، أعيدت تسميتها من Kementerian Komunikasi dan Informatika في عام 2024. يقع سلوك القطاع المالي على عاتق Otoritas Jasa Keuangan، OJK. الهيئة الإشرافية لـ UU PDP هي الهيئة التي سيتم إنشاؤها بموجب Pasal 58 |
| القانون والتاريخ | UU Nomor 27 Tahun 2022 Tentang Pelindungan Data Pribadi، صدر في 17 أكتوبر 2022، Lembaran Negara 2022 رقم 196. Peraturan Menteri Kominfo Nomor 5 Tahun 2021، صدر في 1 أبريل 2021. POJK Nomor 22 Tahun 2023، اعتبارًا من 22 ديسمبر 2023 |
| رخصة مطلوبة | لا يوجد ترخيص أو سجل للتسويق عبر الهاتف في قانون الاتصالات الإندونيسي. أما في الخدمات المالية، فتقع المسؤولية على عاتق هيئة الخدمات المالية الإندونيسية (PUJK) نفسها، ويجب على مزود خدمات التحصيل الخارجي الحصول على شهادة تحصيل. |
| ساعات الزيارة | الخدمات المالية فقط. مكالمات التسويق من الاثنين إلى السبت، باستثناء العطلات الرسمية، من الساعة 8:00 صباحًا إلى 6:00 مساءً. مكالمات التحصيل من الاثنين إلى السبت، باستثناء العطلات الرسمية، من الساعة 8:00 صباحًا إلى 8:00 مساءً. لا توجد قواعد محددة لساعات العمل في الخدمات غير المالية، وفقًا لما ورد في نشرة وزارة المالية أو Kominfo 5/2021. |
| المنطقة الزمنية | ينص القانون على أن التوقيت المحلي للمستهلك هو "waktu setempat". ونظرًا لأن إندونيسيا تمتد عبر مناطق WIB وWITA وWIT، فإن نافذة اتصال وطنية واحدة لا تناسب هذا السوق. |
| نموذج الموافقة | ينص قانون حماية البيانات الشخصية (UU PDP Pasal 20(2)(a)) على الموافقة الصريحة الصحيحة لغرض واحد أو أكثر من الأغراض المحددة، كأول أساس من بين ستة أسس قانونية. ويحظر قانون الخدمات المالية (POJK 22/2023 Pasal 39(1)) بشكل منفصل على الشركات المالية التسويق عبر قنوات الاتصال الشخصية دون موافقة. |
| قائمة عدم الاتصال | لا يوجد. لا يظهر أي سجل وطني في UU PDP أو PM Kominfo 5/2021 أو POJK 22/2023. البدائل هي خيار رفض على مستوى المشغل لرسائل التسويق SMS وسجل موافقة لكل شركة في الخدمات المالية |
| قاعدة معرف المتصل | لم يتم العثور على أي بادئة أو نطاق محجوز للتسويق عبر الهاتف. ينص البند 39(4)(ب) من اللائحة رقم 22/2023 الصادرة عن مكتب الخدمات العامة (POJK) على إلزام المتصل بذكر اسم الشركة وشرح الغرض من العرض قبل تقديم أي شيء. يُسمح بإخفاء هوية مرسل SMS القصيرة، ولكن يجب الإبلاغ عن ذلك إلى المدير العام كل ثلاثة أشهر. |
| قاعدة التسجيل | إلزامي في الخدمات المالية. ينص القرار الوزاري رقم 22/2023، الفقرة 39(5)، على ضرورة تسجيل العرض المقدم عبر قناة اتصال شخصية صوتيًا أو مرئيًا، وتنص الفقرة 39(7) على ضرورة توثيق قبول العرض، وتنص الفقرة 39(8) على حق المستهلك في الاطلاع عليه. |
| قانون حماية البيانات | يخضع نظام حماية البيانات الشخصية (UU PDP) لفترة انتقالية مدتها سنتان بموجب القانون رقم 74، والتي انتهت في 17 أكتوبر 2024. ويتم إخطار صاحب البيانات والهيئة المعنية بالانتهاكات خلال 24 ساعة ثلاث مرات بموجب القانون رقم 46. |
| العقوبات | غرامة إدارية تصل إلى 2% من الإيرادات أو المتحصلات السنوية الناتجة عن المخالفة. عقوبة جنائية تصل إلى 5 سنوات وغرامة قدرها 5 مليارات روبية إندونيسية، مع غرامات للشركات تصل إلى عشرة أضعاف الحد الأقصى. أما عقوبات مكتب الرقابة على الخدمات المالية (POJK) فتشمل فصل الإدارة وغرامة إدارية بحد أقصى 15 مليار روبية إندونيسية. |
| فترة صلاحية الموافقة | غير منشور. لا يحدد برنامج حماية البيانات الشخصية بجامعة أوتار براديش تاريخ انتهاء صلاحية، ويتم تفويض شكل وتخزين أدلة الموافقة إلى لائحة تنفيذية لم يتم العثور عليها. |
| أغطية التردد | لم يُنشر كرقم. ينصّ القرار الوزاري رقم 22/2023، الفقرة 62(2)(د)، على أنه لا يجوز أن تكون عمليات التحصيل مستمرة بطريقة تُزعج المستهلك. |
من الجهة المسؤولة عن تنظيم المكالمات الصادرة في إندونيسيا؟
ثلاث جهات رسمية مهمة، ولا تُصدر أي منها تراخيص لشركات التسويق عبر الهاتف. وزارة الاتصالات والتقنية الرقمية Komdigi ، التي غُيّر اسمها من Kominfo عام 2024، هي الجهة التنفيذية المسؤولة عن هذا الشأن، وهي لائحة وزارة Kominfo رقم 5 لسنة 2021 بشأن التسويق عبر الهاتف. أما هيئة الخدمات المالية (OJK) فهي الجهة المسؤولة عن الخدمات المالية، ولائحة الخدمات المالية رقم 22/2023 هي لائحة السلوك التي تُنظم كيفية قيام الشركات المالية بالتسويق وتحصيل المدفوعات. يُنشئ قانون UU PDP هيئة إشرافية، يُشار إليها في القانون ببساطة باسم "الهيئة"، والتي ينص البند 58 على أن الرئيس يُنشئها من خلال لائحة رئاسية.
اقرأ لائحة Komdigi بعناية قبل افتراض أنها تشملك. فصل التسويق فيها، الباب الرابع عشر، موجه لمشغلي شبكات الهاتف المحمول ومزودي خدمات المحتوى، وليس للشركات التي تشتري المكالمات، وكل مادة من المواد التنفيذية في البنود من 176 إلى 186 تتمحور حول خدمة SMS القصيرة التسويقية. التسويق الصوتي الصادر غير خاضع لتنظيم هذه اللائحة.
في الخدمات المالية، ينعكس الوضع. يُلزم قانون POJK 22/2023 هيئة PUJK، وهي هيئة تنظيم الخدمات المالية، وتُطبق قواعد التسويق والتحصيل الخاصة به سواءً قامت الشركة بالتحصيل بنفسها أو أوكلت العمل إلى طرف ثالث، مع اشتراط حصول مزود التحصيل الخارجي على شهادة تحصيل. أما باقي الجهات، فتخضع لقانون UU PDP فقط: أي منظمة تُحدد أغراض المعالجة تُعتبر جهةً مستقلةً في مجال البيانات، مُلزمة بموجب المادة 20(1) بالحصول على أساس قانوني، دون الحاجة إلى التسجيل أو إخطار أي جهة تنظيمية.
الموافقة وإلغاء الاشتراك
تُحدد وثيقة حماية البيانات الشخصية الصادرة عن جامعة أوتار براديش ستة أسس قانونية في المادة 20(2) من قانون حماية البيانات الشخصية. أولها الموافقة الصريحة والصحيحة من صاحب البيانات لغرض واحد أو أكثر من الأغراض المحددة التي تم إبلاغه بها مسبقًا. أما الأسس الأخرى فهي تنفيذ عقد، والتزام قانوني، ومصالح حيوية، ومهمة عامة، ومصالح مشروعة أخرى تُوازن مع حقوق صاحب البيانات. ونادرًا ما يستند التسويق لقوائم بريدية غير مُستهدفة إلى أي أساس قانوني آخر غير الموافقة.
تنص المادة 21(1) من قانون حماية البيانات الشخصية على ما يجب الإفصاح عنه قبل الحصول على الموافقة: مشروعية المعالجة، والغرض منها، ونوع البيانات الشخصية وأهميتها، ومدة الاحتفاظ بالوثائق التي تحتوي عليها، وتفاصيل المعلومات التي تم جمعها، ومدة المعالجة، وحقوق صاحب البيانات. وهذا إشعار أطول من معظم النصوص التسويقية الخارجية، ويجب تقديمه قبل الموافقة، وليس بعد إتمام عملية البيع.
لا يُعدّ سحب الموافقة خيارًا ثانويًا. فعندما يسحب صاحب البيانات موافقته، يُلزم القانون رقم 43(1) المتحكم بحذف البيانات الشخصية، ويُلزمه القانون رقم 45 بإبلاغ صاحب البيانات بحذفها أو إتلافها. وينطبق هذا الواجب نفسه في حالات استنفاد الغرض، وطلب صاحب البيانات، والاستحواذ غير القانوني عليها.
تُضيف الخدمات المالية طبقةً أكثر صرامة. يحظر قانون الخدمات المالية الإندونيسي رقم 22/2023، الفقرة 39(1)، على أي جهة مرخصة تقديم منتجات أو خدمات لأي عميل محتمل أو حالي عبر قنوات الاتصال الشخصية دون موافقته. كما تحظر الفقرة 39(2) اشتراط هذه الموافقة لاستخدام المنتج أو الخدمة. وتُلزم الفقرة 39(3) الشركة بالتوقف عن تقديم العروض فور انسحاب العميل. وتُلزم الفقرة 39(4)(ج) المتصل بالإفصاح عن مصدر بيانات العميل، أي من طرف ثالث تم الحصول عليها منه، وهو ما يجعل قوائم العملاء المشتراة غير قابلة للاستخدام في التسويق الهاتفي المالي الإندونيسي ما لم يُفصح المتصل عن مصدر شرائها أثناء المكالمة.
عدم الاتصال
لا يوجد سجل وطني لعدم الاتصال في إندونيسيا. لا يظهر هذا السجل في أي من لوائح الاتصالات الموحدة، أو في توجيهات وزارة Kominfo رقم 5/2021، أو في توجيهات مكتب الرقابة المالية رقم 22/2023. وبالتالي، لا توجد أي بيانات يمكن التحقق منها، ولا يقع على عاتق الشركات التي تشتري المكالمات مسؤولية التحقق من هذه القوائم، لأن هذه المسؤولية تقع على عاتق جهة أخرى.
فيما يخص SMS التسويقية، تقع المسؤولية على عاتق مشغل الشبكة، وهي أشد صرامة من مجرد خيار إلغاء الاشتراك. إذ يُلزم القانونان 177 و178 مشغلي شبكات الهاتف المحمول ومزودي خدمات المحتوى بتوفير خيار رفض SMS التسويقية للمشتركين، والإعلان عن هذا الخيار. ويحظر القانون 179 إرسال الرسائل إلى أي شخص رفضها. ثم يحظر القانون 180 إرسالها إلى أي شخص لم يرفضها. وبمعنى أدق، فإن الصمت لا يُعدّ إذناً، والوضع الافتراضي هو عدم SMS تسويقية على الإطلاق.
تنص المادة 182 على استثناء الرسائل الخدمية المتعلقة بما يملكه المشترك بالفعل، مثل رقم الهاتف المحمول وتاريخ انتهاء صلاحية باقة البيانات، بشرط عدم تضمينها أي مواد تسويقية. وتشترط المادة 183 وجود مركز لتلقي الشكاوى بشأن SMS التسويقية، على أن يكون متاحًا على الأقل في كل يوم عمل. وتنص المادة 181 (2) على نشر المخالفات على موقع الوزارة الإلكتروني.
بالنسبة للاتصالات الصوتية، فإن قائمة عدم الاتصال هي ملكك أنت. قم بإنشائها من عمليات السحب بموجب قانون UU PDP Pasal 43(1)، وفي الخدمات المالية، من عمليات السحب بموجب قانون POJK 22/2023 Pasal 39(3)، وتعامل معها كحظر نهائي عند وقت الاتصال بدلاً من تحديث القائمة بشكل دوري.
أوقات وأيام الزيارة
هنا تكمن المشكلة، حيث يُعدّ إنشاء نافذة وطنية واحدة خطأً. ساعات الاتصال الإندونيسية المنشورة الوحيدة موجودة في لائحة POJK 22/2023، وهي تنطبق على الخدمات المالية.
لأغراض التسويق، يسمح البند 39(4)(أ) بالاتصال من الاثنين إلى السبت فقط، خارج أيام العطلات الرسمية، من الساعة 8:00 صباحًا إلى 6:00 مساءً، إلا بموافقة العميل أو العميل الحالي أو بناءً على طلبه. أما بالنسبة للتحصيل، فيسمح البند 62(2)(و) بالاتصال من الاثنين إلى السبت فقط، خارج أيام العطلات الرسمية، من الساعة 8:00 صباحًا إلى 8:00 مساءً، بينما يسمح البند 62(3) بالاتصال خارج هذه الساعات أو في ذلك المكان فقط بموافقة المستهلك المسبقة.
يشير مصطلح "Waktu setempat" إلى التوقيت المحلي، ويربط النظام وقت الاتصال بتوقيت المستهلك المحلي وليس بتوقيت جاكرتا. تمتد إندونيسيا على ثلاث مناطق زمنية: WIB وWITA وWIT، لذا فإن بدء المكالمة في الساعة 8:00 صباحًا في جايابورا يسبق بساعتين بدءها في الساعة 8:00 صباحًا في ميدان. وبالتالي، فإن نظام الاتصال الذي يضبط إندونيسيا على توقيت وطني واحد سيتصل ببابوا قبل بدء وقت الاتصال أو يتوقف في سومطرة قبل إغلاقه.
خارج نطاق الخدمات المالية، لم يُعثر على أي قاعدة تتعلق بساعات الاتصال في كل من قانون حماية المستهلك الموحد (UU PDP) أو مرسوم رئيس الوزراء PM Kominfo رقم 5/2021. لا تُعامل نافذة هيئة الخدمات المالية (OJK) كقاعدة وطنية، ولا يُعتبر غيابها في أي مكان آخر بمثابة إذن بالاتصال في منتصف الليل. وينطبق الأمر نفسه على حدود التردد: إذ ينص البند 62(2)(د) من قانون هيئة الخدمات المالية رقم 22/2023 على أنه لا يجوز تحصيل المبالغ بشكل متواصل يزعج المستهلك، دون تحديد عدد معين.
معرف المتصل وعرض الرقم
لا يوجد في إندونيسيا نطاق مخصص للتسويق عبر الهاتف. لم يُعثر على أي نطاق مخصص للمكالمات الصوتية التسويقية في نشرة وزارة الإعلام Kominfo رقم 5/2021 أو في الوثائق الأخرى، كما لم يُعثر على أي قاعدة بشأن إخفاء أو تزييف رقم المتصل CLI للمكالمات التجارية. هذا مجرد غياب عن الوثائق المقروءة وليس إذناً صريحاً، لذا يُرجى التأكد من Komdigi قبل الاعتماد عليه.
ما تنظمه إندونيسيا بدلاً من ذلك هو التعريف الشفهي. ينص قانون الخدمات المالية الإندونيسي رقم 22/2023، الفقرة 39(4)(ب)، على إلزام المتصلين بشركة الخدمات المالية بذكر اسم الشركة وشرح الغرض والهدف قبل عرض أي منتج أو خدمة. وبالإضافة إلى الفقرة 39(4)(ج) المتعلقة بالإفصاح عن مصدر البيانات، فإن الثواني الثلاثين الأولى من مكالمة الخدمات المالية في إندونيسيا تخضع فعلياً للوائح.
فيما يخص الرسائل النصية، يُعدّ إخفاء هوية المرسل قانونيًا ولكنه يخضع للإشراف. ينصّ القانون رقم 186 على ضرورة إبلاغ المديرية العامة كل ثلاثة أشهر عن استخدام إخفاء الهوية في SMS التسويقية، وذلك من قِبل مُشغّل شبكة الهاتف المحمول أو مُزوّد خدمة المحتوى. ليس من حقّك تقديم هذا التقرير، ولكنّ هويات المرسل هي ما يظهر فيه.
تسجيل المكالمات والإشعارات
تُعدّ إندونيسيا حالةً استثنائية: ففي مجال الخدمات المالية، يُعدّ تسجيل مكالمات المبيعات إلزاميًا وليس مجرد إذن. يُلزم قانون الخدمات المالية الإندونيسي (POJK) رقم 22/2023، الفقرة 39(5)، هيئة الخدمات المالية الإندونيسية (PUJK) بتسجيل المكالمات الصوتية أو المرئية عند عرض المنتجات أو الخدمات عبر قنوات اتصال شخصية تستخدم الصوت أو الفيديو. كما تُلزمها الفقرة 39(7) بتوثيق التسجيل عند قبول العميل المحتمل أو الحالي للعرض. وتمنح الفقرة 39(8) المستهلك الذي يحصل على المنتج حق الوصول إلى تسجيله الخاص.
يغلق Pasal 39(6) الحلقة من خلال اشتراط أن يتم التسجيل نفسه وفقًا للقوانين السارية، مما يعني أن UU PDP ينطبق على التسجيل كبيانات شخصية: أساس قانوني، وغرض معلن، وفترة احتفاظ معلنة، والمحو عندما يسقط الأساس.
لم يُنشر أمران. لم يُحدد قرار هيئة الخدمات المالية (POJK) رقم 22/2023 مدة الاحتفاظ بتلك التسجيلات، بل اكتفى بالإشارة إلى أنها موثقة ومتاحة. كما لم يُنص صراحةً على واجب الإشعار المنفصل بالتسجيلات الصوتية، وهو الإعلان المألوف بأن المكالمة تُسجل؛ بل ذُكر فقط بيان الغرض من التسجيل وفقًا للمادة 39(4)(ب). لذا، يُنصح بالتعامل مع هذا الإعلان كإجراء احترازي وليس كقاعدة مُلزمة، والتأكد من مدة الاحتفاظ بالتسجيلات مع هيئة الخدمات المالية (OJK).
قواعد المراسلة عبر SMS والواتساب
تُعدّ SMS التسويقية القناة الوحيدة التي يتناولها قانون الاتصالات الإندونيسي بشكل مباشر، وتمر سلسلة المسؤولية عبر مشغل الشبكة ومزود خدمة المحتوى بدلاً من المشترك. وتتمثل النتائج العملية في وجوب منح المشترك خيار الرفض، وأن يكون الوضع الافتراضي بموجب قانون 180 هو عدم الإرسال، وأن تخلو رسائل الخدمة من أي محتوى تسويقي، وأن يكون هناك آلية لتقديم الشكاوى، وأن يُعدّ إخفاء المحتوى مخالفة تستوجب الإبلاغ.
لم تُذكر قنوات البث المباشر. يتناول قرار Kominfo رقم 5/2021 خدمة الرسائل القصيرة، وليس واتساب أو ما شابهها. هذا لا يعني أنها غير خاضعة للرقابة: ينطبق قانون حماية البيانات الشخصية على البيانات الشخصية بغض النظر عن القناة، ويتحدث قرار هيئة الخدمات المالية رقم 22/2023، الفقرة 39، عن قنوات الاتصال الشخصية، دون تحديدها بدقة. يُفترض أن متطلبات الموافقة والتحقق من الهوية وإيقاف السحب مرتبطة بالجهة المُتصلة وليس بالتقنية، ويجب التأكد من ذلك مع هيئة الخدمات المالية قبل إطلاق أي حملة تسويقية للخدمات المالية عبر تطبيقات المراسلة.
حماية البيانات والاحتفاظ بها
صدر قانون حماية البيانات العامة في 17 أكتوبر 2022 مع فترة انتقالية مدتها سنتان بموجب القانون رقم 74. انتهت هذه الفترة في 17 أكتوبر 2024، لذا كان من المفترض الالتزام الكامل منذ ذلك الحين. لم يتبق أي فترة سماح للتخطيط.
يُعدّ نقل البيانات عبر الحدود عمليةً ثلاثية المراحل وفقًا للمادة 56. أولًا، يجب على المتحكم ضمان أن الدولة التي يقع فيها المتحكم أو المعالج المُستقبِل لديها مستوى حماية للبيانات الشخصية يُعادل أو يفوق مستوى حماية البيانات الشخصية العالمي. وفي حال عدم توفر ذلك، يجب عليه ضمان وجود حماية كافية وملزمة. وفي حال عدم توفر أيٍّ من هذين الشرطين، يجب عليه الحصول على موافقة صاحب البيانات. وقد تم تفويض هذه التفاصيل إلى هيئة حكومية، ولم يتم العثور على أي لائحة تنفيذية بهذا الشأن، لذا يقع على عاتقك توثيق التقييم الذاتي.
لا توجد قائمة بيضاء معتمدة في إندونيسيا يمكن الاعتماد عليها لتقييم كفاية الحماية. الاختبار عبارة عن تقييم ذاتي لمستوى الحماية في الدولة المتلقية، لذا فإن كل مركز اتصال خارجي ومنطقة سحابية وأرشيف تسجيل يحتاج إما إلى حماية ملزمة أو موافقة صاحب البيانات، والتي يتم إثباتها قبل بدء التشغيل وليس بعد التدقيق.
إن الاحتفاظ بالبيانات مرتبط بالغرض وليس ثابتًا. ويتم محو البيانات بموجب المادة 43(1) من قانون باسال عند استنفاد الغرض، أو سحب الموافقة، أو بناءً على طلب صاحب البيانات، أو في حالة الاستحواذ غير القانوني عليها. أما إتلاف البيانات بموجب المادة 44(1) من قانون باسال فيتم عند انتهاء فترة الاحتفاظ بالأرشيف، أو بناءً على طلب صاحب البيانات، أو في حالة عدم وجود إجراءات قانونية جارية، أو في حالة الاستحواذ غير القانوني عليها. ويجب أن تكون فترة الاحتفاظ نفسها قد أُفصِح عنها عند الحصول على الموافقة بموجب المادة 21(1)(د)، مما يجعل إشعارك هو الحد الأقصى الساري.
يُعدّ الإبلاغ عن الاختراق سريعًا. يتطلب القانون رقم 46 إخطارًا كتابيًا في غضون 3 × 24 ساعة إلى صاحب البيانات وإلى الجهة المعنية، يشمل البيانات المكشوفة، ووقت وكيفية حدوث ذلك، والإجراءات التصحيحية.
العقوبات والتنفيذ
ينصّ البند 57 من قانون حماية البيانات الشخصية على عقوبات إدارية، تشمل: إنذارًا كتابيًا، وتعليقًا مؤقتًا لنشاط المعالجة، ومحو البيانات الشخصية أو إتلافها، وغرامة إدارية تصل إلى 2% من الإيرادات السنوية أو المتحصلات السنوية المتعلقة بالمخالفة. وتخضع جميع المخالفات للبنود 20(1)، و21، و43(1)، و44(1)، و45، و46، و47، و56 من القانون نفسه.
تُعدّ العقوبة الجنائية منفصلة وأوسع نطاقًا. يُعاقب على الحصول على بيانات شخصية لشخص آخر أو جمعها بطريقة غير مشروعة بهدف الربح أو التسبب في خسارة، بالسجن لمدة تصل إلى 5 سنوات وغرامة قدرها 5 مليارات روبية إندونيسية. ويُعاقب على الإفصاح غير المشروع عنها بالسجن لمدة تصل إلى 4 سنوات وغرامة قدرها 4 مليارات روبية إندونيسية. ويُعاقب على استخدامها غير المشروع بالسجن لمدة تصل إلى 5 سنوات وغرامة قدرها 5 مليارات روبية إندونيسية. أما تزوير البيانات الشخصية فيُعاقب عليه بالسجن لمدة تصل إلى 6 سنوات وغرامة قدرها 6 مليارات روبية إندونيسية. وبموجب قانون الشركات رقم 70، تدفع الشركات غرامة فقط، ولكنها قد تصل إلى عشرة أضعاف الحد الأقصى، مما يجعل الحد الأقصى للشركات بموجب قانون الشركات رقم 67(1) هو 50 مليار روبية إندونيسية، والتزوير 60 مليار روبية إندونيسية، إلى جانب مصادرة العائدات، وتجميد النشاط التجاري كليًا أو جزئيًا، والحظر الدائم لأفعال محددة. ويمكن توجيه الاتهام شخصيًا إلى المديرين والمساهمين المسيطرين ومصدري الأوامر والمالكين المستفيدين.
في قطاع الخدمات المالية، تُفرض العقوبات على الترخيص. ينصّ المرسوم الرئاسي رقم ٢٢/٢٠٢٣، البند ٣٩(٩) للتسويق والبند ٦٢(٤) للتحصيل، على توجيه إنذار كتابي، وتقييد المنتجات أو الخدمات أو النشاط التجاري كليًا أو جزئيًا، وتجميدها، وفصل الإدارة، وفرض غرامة إدارية، وإلغاء ترخيص المنتج أو الخدمة، وإلغاء الترخيص التجاري. ولا يشترط أن يبدأ التصعيد بالإنذار. ويبلغ الحد الأقصى للغرامة ١٥ مليار روبية إندونيسية بموجب البند ٣٩(١١) والبند ٦٢(٦).
ما الذي تغير في عامي 2025 و2026
الأمر الأكثر أهمية ليس التغيير، بل الغياب. ينصّ قانون UU PDP Pasal 58 على إنشاء هيئة إشرافية من قِبل الرئيس وتكون مسؤولة أمامه، وتُحدد تفاصيلها من قِبل رئيس الهيئة. لم يتسنَّ التأكد من إصدار هذا القرار الرئاسي أو ما إذا كانت الهيئة تعمل بالفعل. لذا، خطط على افتراض أن الواجبات القانونية ملزمة لك الآن، وأن الإشراف قد يُعاد تفعيله في أي وقت، لأن الفترة الانتقالية لقانون Pasal 74 قد انتهت بالفعل.
لم يتم العثور على اللائحة التنفيذية للحكومة بموجب المادة 56 (5) للنقل عبر الحدود وبموجب المادة 57 (5) لإجراءات الجزاءات، لذلك لا تزال اثنتان من أهم آليات القانون من الناحية التشغيلية تفتقران إلى تفاصيلهما.
لم يُعثر على أي تعميم صادر Komdigi 2025 أو 2026 بشأن التسويق عبر الهاتف. أما التعميم الوزاري الأخير، وهو تعميم وزير الاتصالات والرقمية رقم 4 لسنة 2026 الصادر بتاريخ 26 أغسطس 2026، فيتعلق بحصص البيانات المتبقية ولا علاقة له بالتسويق. ولا يزال تعميم رئيس الوزراء Kominfo رقم 5/2021 هو التعميم الساري في قطاع الاتصالات، بينما يُعدّ قرار هيئة الخدمات المالية رقم 22/2023 هو القاعدة الملزمة للاتصالات المتعلقة بالخدمات المالية والتحصيلات. ولم يتسنَّ التأكد مما إذا كانت هيئة الخدمات المالية قد أصدرت أي تعميمات في عامي 2025 أو 2026 تُفصّل البندين 39 و62، لذا يُرجى مراجعة دليل لوائح هيئة الخدمات المالية قبل الإطلاق.
كيف تدعم المنصة كل قاعدة
يوفر DialerBee أدوات تحكم داعمة للامتثال تساعدك على الوفاء بالالتزامات المذكورة أعلاه. لا يتم شحن الطلبات إلى إندونيسيا كحزمة موحدة، لذا يتم ضبط ساعات الاتصال ومعالجة طلبات عدم الاتصال والموافقة لكل مستخدم على حدة. وتبقى المسؤولية القانونية على عاتق مُشغّل الحملة.
| الحكم الإندونيسي | التحكم الذي يدعمه |
|---|---|
| 08:00 إلى 18:00 نافذة التسويق، waktu setempat | يتم ضبط نوافذ الاتصال لكل مستأجر ولكل حملة، ويتم تطبيقها قبل بدء المكالمة. |
| 08:00 إلى 20:00 نافذة التحصيلات، waktu setempat | فترات زمنية منفصلة لكل حملة، بحيث لا تشترك المجموعات والتسويق في جدول زمني واحد. |
| من الاثنين إلى السبت، باستثناء العطلات الرسمية | يتم تحديد استثناءات أيام الأسبوع والعطلات لكل تقويم خاص بالمستأجر |
| ثلاث مناطق زمنية محلية عبر الأرخبيل | يتم ضبط سرعة العرض وفقًا للمنطقة الزمنية بحيث تتبع النافذة جهة الاتصال بدلاً من مالك الحملة. |
| الموافقة الصريحة للأغراض المحددة | تم إنشاء الموافقة وتحديثها وإلغاؤها كسجلات قابلة للتدقيق |
| يؤدي الانسحاب إلى إيقاف العرض وتفعيل عملية المحو | يسري مفعول الإلغاء في المحاولة التالية، وليس عند تحديث القائمة التالي. |
| لا يوجد سجل وطني، لذا فإن قائمتك الخاصة هي القائمة. | يتم استيراد قائمة عدم الاتصال الخاصة بك مرة واحدة، ثم يتم البحث فيها والتحقق منها في كل محاولة. |
| اذكر اسم الشركة والغرض منها قبل تقديم العرض | يتم إنشاء النصوص ووكلاء الصوت المدعومين بالذكاء الاصطناعي لكل حملة من مكتبة قوالب تمت مراجعتها. |
| التسجيل الإلزامي لعروض الخدمات المالية | التسجيل مع إمكانية ضبط مدة الاحتفاظ، وتشغيل عناوين URL الموقعة، والاحتفاظ القانوني، والعزل لكل مستأجر. |
| حق المستهلك في الوصول إلى تسجيلاته الخاصة | تصدير التسجيلات للمدقق وسجل التدقيق لكل تجاوز للقواعد |
| تم التواصل مع جهات الاتصال باللغة الإندونيسية بلغتهم الأم | الذكاء الاصطناعي المُدرك للغة عبر 11 لغة، بما في ذلك اللغة الإندونيسية |
| المكالمات التي يتم إجراؤها عبر شركات الاتصالات الإندونيسية التي تستخدمها بالفعل | ربط SIP BYOC مع مجموعات معرف المتصل المملوكة حصريًا لكل مستأجر |
قائمة التحقق من الامتثال للصادرات الإندونيسية
- حدد النظام الذي تتبعه قبل الاتصال: الخدمات المالية بموجب قانون POJK 22/2023، أو UU PDP فقط.
- قم بتسجيل الأساس القانوني بموجب قانون UU PDP Pasal 20 لكل سجل اتصال في الحملة.
- قم بتقديم الإفصاح الكامل وفقًا للمادة 21(1) من قانون باسال قبل الحصول على الموافقة، بما في ذلك فترة الاحتفاظ.
- جدولة التسويق للخدمات المالية من الساعة 8:00 إلى 18:00 وتحصيل المدفوعات من الساعة 8:00 إلى 20:00، من الاثنين إلى السبت، خارج أيام العطلات الرسمية.
- قم بتطبيق النافذة بالتوقيت المحلي الخاص بالجهة المتصلة عبر WIB وWITA وWIT بدلاً من التوقيت الوطني الواحد.
- ابدأ مكالمات الخدمات المالية بذكر اسم الشركة وشرح الغرض منها.
- يجب الإفصاح عن مصدر بيانات الاتصال كلما كانت واردة من طرف ثالث.
- قم بتسجيل العروض الصوتية المقدمة عبر قنوات الاتصال الشخصية في الخدمات المالية، وقم بتوثيق التسجيل عند قبول العرض.
- امنح العميل إمكانية الوصول إلى تسجيله الخاص عند الطلب.
- توقف عن تقديم العرض فورًا عند الانسحاب، وامسح البيانات الشخصية كما هو مطلوب بموجب المادة 43 (1) من قانون Pasal.
- احتفظ بقائمة حظرك الخاصة كقائمة عدم الاتصال، حيث لا يوجد سجل وطني يمكن الرجوع إليه.
- قم بتوثيق تقييم نقل Pasal 56 قبل بدء تشغيل أي مركز اتصال خارجي أو منطقة سحابية أو أرشيف تسجيل.
- كن مستعدًا لإبلاغ صاحب البيانات والهيئة الإشرافية عن أي خرق خلال 3 × 24 ساعة.
- أعد التحقق من مؤشرات تنظيم Komdigi و OJK قبل الإطلاق، حيث أن اللوائح التنفيذية لـ UU PDP لا تزال معلقة.
مصادر
- Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 Tentang Pelindungan Data Pribadi، الصادر في 17 أكتوبر 2022، Lembaran Negara 2022 رقم 196، Tambahan LN رقم 6820.
- Peraturan Menteri Komunikasi dan Informatika Nomor 5 Tahun 2021 Tentang Penyelenggaraan Telekomunikasi، صدر في 1 أبريل 2021. Komdigi دي آي إتش
- تاريخ المغادرة في 22 كانون الأول (ديسمبر) 2023 هو تأمين الاستهلاك ومسارات قطاع جاسا كيوانغان، اعتبارًا من 22 ديسمبر 2023. لائحة هيئة الخدمات المالية (OJK) بصيغة PDF
- سورة التقويم المالي والرقم الرقمي 4 طهون 2026، 26 أغسطس 2026. مؤشر Komdigi دي آي إتش
الأسئلة الشائعة
ما هي ساعات الزيارة القانونية في إندونيسيا؟
تُحدد ساعات الاتصال المعلنة للخدمات المالية فقط. يسمح البند 39(4)(أ) من قانون الخدمات المالية الإندونيسي رقم 22/2023 بالتواصل التسويقي من الاثنين إلى السبت، باستثناء العطلات الرسمية، من الساعة 8:00 صباحًا إلى 6:00 مساءً بالتوقيت المحلي، بينما يسمح البند 62(2)(و) بتحصيل المدفوعات من الاثنين إلى السبت، باستثناء العطلات الرسمية، من الساعة 8:00 صباحًا إلى 8:00 مساءً بالتوقيت المحلي. خارج هذه الساعات، يلزم الحصول على موافقة المستهلك. لم يُعثر على أي قاعدة عامة لساعات الاتصال في إندونيسيا في كل من قانون حماية المستهلك الإندونيسي (UU PDP) وقانون المعلومات المالية الإندونيسي (PM Kominfo 5/2021).
هل يوجد في إندونيسيا سجل "عدم الاتصال"؟
لا، لا يوجد سجل وطني لعدم الاتصال في إندونيسيا، ولا يظهر أي منها في قانون الاتصالات الموحد، أو قرار Kominfo رقم 5/2021، أو قرار مكتب الخدمات المالية رقم 22/2023. ما هو موجود هو خيار متاح للمشتركين على مستوى شركات الاتصالات لرفض SMS التسويقية، وفي الخدمات المالية، هناك التزام بموافقة كل شركة على حدة وسحب الرسائل. قائمة الحظر الخاصة بك، والمُنشأة من عمليات السحب، هي القائمة التي عليك تطبيقها.
هل أحتاج إلى موافقة للاتصال بأرقام إندونيسية؟
يتطلب التسويق عبر الإنترنت أساسًا قانونيًا بموجب المادة 20 من قانون حماية البيانات الشخصية، وبالنسبة للتسويق لقائمة عملاء غير مُستهدفة، فإن هذا الأساس عادةً ما يكون موافقة صريحة لأغراض مُحددة بموجب المادة 20(2)(أ). وفي مجال الخدمات المالية، تنص المادة 39(1) من قانون الخدمات المالية الصادر عن هيئة الرقابة المالية رقم 22/2023 صراحةً على ما يلي: لا يجوز للشركة عرض منتجات أو خدمات عبر قناة اتصال شخصية دون موافقة الشخص المعني، ولا يجوز لها جعل هذه الموافقة شرطًا لاستخدام المنتج.
هل تسجيل المكالمات إلزامي في إندونيسيا؟
في مجال الخدمات المالية، نعم. تنص المادة 39(5) من اللائحة التنفيذية رقم 22 لسنة 2023 على إلزام الجهة المسؤولة عن تقديم الخدمات المالية بتسجيل صوتي أو مرئي عند عرض المنتجات أو الخدمات عبر قنوات اتصال شخصية تستخدم الصوت أو الفيديو. كما تنص المادة 39(7) على ضرورة توثيق التسجيل عند قبول العرض، بينما تتيح المادة 39(8) للمستهلك الاطلاع عليه. ولم تحدد اللائحة مدة الاحتفاظ بالتسجيل.
هل يوجد بادئة خاصة بمعرف المتصل في إندونيسيا لأغراض التسويق عبر الهاتف؟
لم يُعثر على أي بادئة محجوزة أو نطاق أرقام مخصص لمكالمات التسويق الهاتفي في Kominfo رقم 5/2021 أو في الوثائق الأخرى التي تمت مراجعتها. بدلاً من ذلك، يُشترط التعريف الصوتي: إذ يُلزم قانون الخدمات المالية رقم 22/2023، الفقرة 39(4)(ب)، المتصل بشركة الخدمات المالية بذكر اسم الشركة وشرح الغرض من المكالمة قبل تقديم أي عرض. يُرجى التأكد من ترتيب الأرقام مع Komdigi قبل الاعتماد على عدم وجود هذه المعلومات.
لماذا لا يمكنني استخدام نافذة اتصال وطنية واحدة لإندونيسيا؟
لأن النظام يربط فترة الحجز بالتوقيت المحلي للمستهلك، وإندونيسيا تضم ثلاث مناطق زمنية: WIB وWITA وWIT. يبدأ الحجز في الساعة 8:00 صباحًا في المنطقة الشرقية قبل ساعتين من بدء الحجز في الساعة 8:00 صباحًا في المنطقة الغربية، لذا فإن الجدول الزمني الوطني الموحد إما أن يبدأ الحجز قبل فتح نافذة الحجز في الشرق أو يتوقف مبكرًا في الغرب.
ماذا يحدث إذا قمت بالتسويق للمستهلكين الإندونيسيين دون موافقتهم؟
بموجب قانون حماية البيانات العامة رقم 57، تتراوح العقوبات الإدارية بين الإنذار الكتابي وتعليق المعالجة، ومحو البيانات، وغرامة تصل إلى 2% من الإيرادات أو المتحصلات السنوية المتعلقة بالمخالفة. وفي قطاع الخدمات المالية، يضيف قانون الخدمات المالية رقم 22/2023 عقوبات على مستوى الترخيص، تشمل تقييد أو تجميد النشاط التجاري، وفصل الإدارة، وغرامة إدارية لا تتجاوز 15 مليار روبية إندونيسية.
هل بدأت هيئة حماية البيانات في إندونيسيا بالإشراف؟
ينصّ قانون UU PDP Pasal 58 على إنشاء هيئة إشرافية من قِبل الرئيس عبر Peraturan Presiden، ولم يتسنَّ التأكد من إصدار هذا القانون وتشكيل الهيئة. أما المهام نفسها فهي ملزمة بالفعل: فقد انتهت فترة الانتقال التي استمرت عامين بموجب Pasal 74 في 17 أكتوبر 2024، لذا فإن الامتثال واجب بغض النظر عن المنصب الإشرافي.
قراءات ذات صلة
- نظرة عامة على برنامج الاتصال الصادر من إندونيسيا
- نظرة عامة على برنامج الاتصال الصادر من البرازيل
- نظرة عامة على خدمة الاتصال الصادر من المغرب
- نظام القيادة الآلية للامتثال
- التحكم في مجموعة معرف المتصل
تنصل: هذه المقالة معلومات عامة وليست استشارة قانونية. لا تزال العديد من اللوائح التنفيذية لقانون حماية البيانات الشخصية غير مكتملة، ولم يتسنَّ التأكد من وضع الهيئة الرقابية. يُرجى التأكد من المتطلبات الحالية مع وزارة الاتصالات والرقمية، وهيئة الخدمات المالية، ومحامٍ محلي مؤهل.
مقال ذو صلة
الامتثال لمتطلبات المكالمات الصادرة في الأردن: TRC (2026)
قراءة لمدة 10 دقائق
امتثالالامتثال لمتطلبات المكالمات الصادرة في الكويت: هيئة تنظيم الاتصالات CITRA (2026)
قراءة لمدة 10 دقائق
الأدلةتصميم IVR لمتصلي شركة جلف
8 دقائق قراءة
امتثالالامتثال لقواعد الاتصال الصادر من المغرب: CNDP وANRT (2026)
١١ دقيقة قراءة
هل أنت مستعد لرؤية تطبيق DialerBee أثناء العمل؟
احجز عرضًا توضيحيًا مباشرًا لمدة 15 دقيقة، أو ابدأ تجربة مجانية واتصل اليوم - بدون عروض تقديمية، وبدون التزام.
تجربة مجانية لمدة 14 يومًا · لا حاجة لبطاقة ائتمان · 11 لغة · BYOC · ضوابط داعمة للامتثال