इंडोनेशिया आउटबाउंड कॉलिंग अनुपालन: UU PDP और OJK (2026)

इंडोनेशिया वह बाज़ार है जहाँ ज़्यादातर प्रकाशित टेलीमार्केटिंग सलाह एक खास तरह से गलत है: वह एक ऐसी राष्ट्रीय ऑप्ट-आउट सूची का वर्णन करती है जो मौजूद ही नहीं है, और एक ऐसी राष्ट्रीय कॉलिंग विंडो बताती है जो किसी भी कानूनी दस्तावेज़ में नहीं है। जो नियम वास्तव में आप पर लागू होते हैं, वे तीन जगह बँटे हैं: सभी पर लागू होने वाला डेटा संरक्षण कानून, मार्केटिंग SMS को कवर करने वाला (वॉइस को नहीं) टेलीकॉम मंत्रालय का विनियमन, और वित्तीय सेवाओं का आचरण विनियमन जो इन दोनों से कहीं सख्त है और ऑपरेटर के बजाय फ़र्म पर लागू होता है।

एक नज़र में

इंडोनेशिया में आउटबाउंड कॉलिंग को कौन नियंत्रित करता है

तीन प्राधिकरण अहम हैं, और इनमें से कोई भी टेलीमार्केटर्स को लाइसेंस नहीं देता। Komdigi टेलीकॉम और डिजिटल मंत्रालय है, जिसका नाम 2024 में Kominfo से बदला गया, और यहाँ इसका प्रभावी दस्तावेज़ Peraturan Menteri Kominfo Nomor 5 Tahun 2021 tentang Penyelenggaraan Telekomunikasi है। OJK वित्तीय सेवा प्राधिकरण है, और POJK 22/2023 वह आचरण विनियमन है जो तय करता है कि कोई वित्तीय फ़र्म कैसे मार्केटिंग और कलेक्शन कर सकती है। UU PDP एक पर्यवेक्षी निकाय बनाता है, जिसे कानून में बस lembaga कहा गया है, और Pasal 58 के अनुसार इसे राष्ट्रपति एक Peraturan Presiden के ज़रिए स्थापित करते हैं।

यह मानने से पहले कि Komdigi का विनियमन आप पर लागू होता है, उसे ध्यान से पढ़ें। इसका मार्केटिंग अध्याय, BAB XIV, कॉल खरीदने वाले बिज़नेस के बजाय मोबाइल नेटवर्क ऑपरेटरों और कंटेंट सर्विस प्रोवाइडर्स को संबोधित है, और Pasal 176 से 186 तक हर प्रभावी अनुच्छेद layanan pesan pendek yang bersifat penawaran, यानी मार्केटिंग SMS, के इर्द-गिर्द है। आउटबाउंड वॉइस मार्केटिंग इस दस्तावेज़ से नियंत्रित ही नहीं होती।

वित्तीय सेवाओं में स्थिति उलट जाती है। POJK 22/2023 PUJK, यानी Pelaku Usaha Jasa Keuangan, पर लागू होता है, और इसके मार्केटिंग व कलेक्शन नियम तब भी लागू होते हैं जब फ़र्म खुद डायल करे या काम किसी तीसरे पक्ष को सौंपे; आउटसोर्स कलेक्शन प्रोवाइडर को कलेक्शन सर्टिफ़िकेशन चाहिए। बाकी सभी केवल UU PDP के दायरे में आते हैं: प्रोसेसिंग के उद्देश्य तय करने वाला हर संगठन Pengendali Data Pribadi है, जिसे Pasal 20(1) के तहत एक वैध आधार रखना होता है, बिना किसी पंजीकरण या नियामक को सूचना के।

सहमति और ऑप्ट-आउट

UU PDP, Pasal 20(2) में छह वैध आधार गिनाता है। पहला है डेटा सब्जेक्ट की एक या अधिक तय उद्देश्यों के लिए वैध स्पष्ट सहमति, जो उद्देश्य उसे पहले बताए गए हों। बाकी हैं अनुबंध का पालन, कानूनी दायित्व, महत्वपूर्ण हित, सार्वजनिक कार्य, और डेटा सब्जेक्ट के अधिकारों से संतुलित अन्य वैध हित। कोल्ड लिस्ट पर मार्केटिंग सहमति के अलावा शायद ही किसी आधार पर टिकती है।

Pasal 21(1) तय करता है कि वह सहमति लेने से पहले क्या बताना ज़रूरी है: प्रोसेसिंग की वैधता, उद्देश्य, व्यक्तिगत डेटा का प्रकार और प्रासंगिकता, उसे रखने वाले दस्तावेज़ों की रिटेंशन अवधि, एकत्र की गई जानकारी का विवरण, प्रोसेसिंग अवधि, और डेटा सब्जेक्ट के अधिकार। यह ज़्यादातर आउटबाउंड स्क्रिप्ट से लंबी सूचना है, और इसे बिक्री के बाद नहीं, सहमति से पहले देना होता है।

सहमति वापस लेना कोई हल्की पसंद नहीं है। जब डेटा सब्जेक्ट सहमति वापस लेता है, तो Pasal 43(1) कंट्रोलर को व्यक्तिगत डेटा मिटाने के लिए बाध्य करता है, और Pasal 45 उसे व्यक्ति को यह बताने के लिए बाध्य करता है कि डेटा मिटा या नष्ट कर दिया गया है। उद्देश्य पूरा होना, डेटा सब्जेक्ट का अनुरोध और अवैध रूप से डेटा प्राप्त करना भी यही दायित्व शुरू करते हैं।

वित्तीय सेवाएँ एक और सख्त परत जोड़ती हैं। POJK 22/2023 Pasal 39(1) किसी PUJK को संभावित ग्राहक या ग्राहक को उसकी सहमति के बिना व्यक्तिगत संचार चैनल से उत्पाद या सेवाएँ पेश करने से रोकता है। Pasal 39(2) उस सहमति को उत्पाद या सेवा के इस्तेमाल की शर्त बनाने से रोकता है। Pasal 39(3) के तहत व्यक्ति के सहमति वापस लेते ही फ़र्म को ऑफ़र करना बंद करना होगा। और Pasal 39(4)(c) के तहत, अगर डेटा किसी तीसरे पक्ष से मिला है, तो कॉल करने वाले को व्यक्ति के डेटा का स्रोत बताना होगा — यही नियम इंडोनेशियाई वित्तीय टेलीमार्केटिंग में खरीदी गई सूची को बेकार बना देता है, जब तक आप कॉल पर यह बताने को तैयार न हों कि आपने उसे कहाँ से खरीदा।

डू-नॉट-कॉल

इंडोनेशिया में कोई राष्ट्रीय Do Not Call रजिस्टर नहीं है। ऐसा कोई रजिस्टर UU PDP, PM Kominfo 5/2021 या POJK 22/2023 में नहीं है। जाँचने के लिए कुछ नहीं है, और कॉल खरीदने वाले बिज़नेस पर सूची जाँचने का कोई दायित्व नहीं है, क्योंकि दायित्व कहीं और है।

मार्केटिंग SMS के लिए दायित्व ऑपरेटर पर है, और ऊपरी तौर पर यह ऑप्ट-आउट से ज़्यादा सख्त है। Pasal 177 और 178 के तहत मोबाइल नेटवर्क ऑपरेटरों और कंटेंट सर्विस प्रोवाइडर्स को सब्सक्राइबर्स को मार्केटिंग SMS से इनकार का तरीका देना और उस विकल्प का प्रचार करना होता है। Pasal 179 इनकार कर चुके किसी भी व्यक्ति को भेजने से रोकता है। फिर Pasal 180 उस व्यक्ति को भी भेजने से रोकता है जिसने इनकार का विकल्प नहीं चुना। शब्दशः पढ़ें तो चुप्पी अनुमति नहीं है, और डिफ़ॉल्ट स्थिति है कोई मार्केटिंग SMS नहीं।

Pasal 182 सब्सक्राइबर के पास पहले से मौजूद सेवाओं से जुड़े सर्विस मैसेज, जैसे MSISDN और डेटा-पैकेज की समाप्ति, को अलग रखता है, इस शर्त पर कि उनमें कोई मार्केटिंग न जोड़ी जाए। Pasal 183 के तहत मार्केटिंग SMS के लिए एक शिकायत केंद्र ज़रूरी है, जो कम से कम हर कार्यदिवस पर उपलब्ध हो, और Pasal 181(2) के अनुसार उल्लंघन मंत्रालय की वेबसाइट पर प्रकाशित किए जाते हैं।

वॉइस के लिए आपकी do-not-call सूची आपकी अपनी है। इसे UU PDP Pasal 43(1) के तहत सहमति वापसी से और, वित्तीय सेवाओं में, POJK 22/2023 Pasal 39(3) के तहत सहमति वापसी से बनाएं, और इसे समय-समय पर सूची रीफ़्रेश करने के बजाय डायल के समय एक सख्त ब्लॉक के रूप में लागू करें।

कॉलिंग घंटे और दिन

यही वह बिंदु है जहाँ एक राष्ट्रीय विंडो गलती होगी। इंडोनेशिया के प्रकाशित कॉलिंग आवर केवल POJK 22/2023 में हैं, और वे वित्तीय सेवाओं पर लागू होते हैं।

मार्केटिंग के लिए Pasal 39(4)(a) केवल सोमवार से शनिवार, राष्ट्रीय छुट्टियों को छोड़कर, 08:00 से 18:00 waktu setempat संपर्क की अनुमति देता है, सिवाय तब जब संभावित ग्राहक या ग्राहक खुद सहमत हो या अनुरोध करे। कलेक्शन के लिए Pasal 62(2)(f) केवल सोमवार से शनिवार, राष्ट्रीय छुट्टियों को छोड़कर, 08:00 से 20:00 waktu setempat कॉल की अनुमति देता है, और Pasal 62(3) उन घंटों या उस जगह के बाहर कॉल केवल उपभोक्ता की पूर्व सहमति पर करने देता है।

Waktu setempat का अर्थ है स्थानीय समय, और विनियमन विंडो को जकार्ता के बजाय उपभोक्ता के स्थानीय समय से जोड़ता है। इंडोनेशिया तीन टाइम ज़ोन, WIB, WITA और WIT, में फैला है, इसलिए जयापुरा में 08:00 की शुरुआत मेदान की 08:00 की शुरुआत से दो घंटे आगे है। जो डायलर पूरे इंडोनेशिया को एक राष्ट्रीय घड़ी पर शेड्यूल करता है, वह पापुआ में विंडो खुलने से पहले कॉल करेगा या सुमात्रा में विंडो बंद होने से पहले रुक जाएगा।

वित्तीय सेवाओं के बाहर, UU PDP या PM Kominfo 5/2021 में कॉलिंग आवर का कोई नियम नहीं मिला। OJK विंडो को राष्ट्रीय नियम न मानें, और दूसरी जगह इसकी अनुपस्थिति को आधी रात को डायल करने की अनुमति भी न मानें। फ़्रीक्वेंसी सीमा का भी यही हाल है: POJK 22/2023 Pasal 62(2)(d) केवल यह माँगता है कि कलेक्शन लगातार इस तरह न हो कि उपभोक्ता परेशान हो, कोई संख्या तय नहीं है।

कॉलर ID और नंबर की प्रस्तुति

इंडोनेशिया में कोई आरक्षित टेलीमार्केटिंग प्रीफ़िक्स नहीं है। PM Kominfo 5/2021 या अन्य दस्तावेज़ों में मार्केटिंग वॉइस कॉल के लिए कोई समर्पित रेंज नहीं मिली, और कमर्शियल कॉल में छिपे या स्पूफ़ किए गए CLI पर भी कोई नियम नहीं मिला। यह पढ़े गए दस्तावेज़ों में अनुपस्थिति है, कोई स्पष्ट अनुमति नहीं, इसलिए इस पर निर्भर होने से पहले Komdigi से पुष्टि करें।

इसके बजाय इंडोनेशिया बोलकर दी जाने वाली पहचान को नियंत्रित करता है। POJK 22/2023 Pasal 39(4)(b) के तहत वित्तीय सेवाओं की मार्केटिंग कॉल में कोई भी उत्पाद या सेवा पेश करने से पहले PUJK का नाम बताना और उद्देश्य व लक्ष्य समझाना ज़रूरी है। डेटा का स्रोत बताने वाले Pasal 39(4)(c) के साथ मिलकर, इंडोनेशियाई वित्तीय सेवा कॉल के शुरुआती तीस सेकंड व्यावहारिक रूप से विनियमन द्वारा लिखी स्क्रिप्ट हैं।

मैसेजिंग की ओर, सेंडर-ID मास्किंग कानूनी है लेकिन निगरानी में है। Pasal 186 के तहत मार्केटिंग SMS के लिए पहचान मास्किंग के इस्तेमाल की रिपोर्ट मोबाइल नेटवर्क ऑपरेटर या कंटेंट सर्विस प्रोवाइडर को हर तीन महीने में Direktur Jenderal को देनी होती है। वह रिपोर्ट आपको दाखिल नहीं करनी, लेकिन उसमें आपकी ही सेंडर ID दिखती हैं।

कॉल रिकॉर्डिंग और सूचनाएँ

इंडोनेशिया इस मामले में अलग है: वित्तीय सेवाओं में सेल्स कॉल की रिकॉर्डिंग सिर्फ़ अनुमत नहीं, अनिवार्य है। POJK 22/2023 Pasal 39(5) PUJK को बाध्य करता है कि वॉइस या वीडियो वाले व्यक्तिगत संचार चैनल से उत्पाद या सेवाएँ पेश करते समय वह वॉइस या वीडियो रिकॉर्डिंग करे। Pasal 39(7) उसे बाध्य करता है कि संभावित ग्राहक या ग्राहक के ऑफ़र स्वीकार करने पर रिकॉर्डिंग का दस्तावेज़ीकरण करे। Pasal 39(8) उत्पाद लेने वाले उपभोक्ता को अपनी रिकॉर्डिंग एक्सेस करने का अधिकार देता है।

Pasal 39(6) यह कहकर बात पूरी करता है कि रिकॉर्डिंग स्वयं लागू कानूनों के अनुसार की जाए, यानी रिकॉर्डिंग पर व्यक्तिगत डेटा के रूप में UU PDP लागू होता है: एक वैध आधार, बताया गया उद्देश्य, बताई गई रिटेंशन अवधि, और आधार खत्म होने पर मिटाना।

दो बातें प्रकाशित नहीं हैं। POJK 22/2023 उन रिकॉर्डिंग की कोई रिटेंशन अवधि नहीं बताता, बस इतना कहता है कि उनका दस्तावेज़ीकरण हो और वे एक्सेस की जा सकें। और रिकॉर्डिंग की बोलकर सूचना देने का कोई अलग दायित्व — यह जानी-पहचानी घोषणा कि कॉल रिकॉर्ड की जा रही है — इस रूप में नहीं लिखा गया; लिखा है Pasal 39(4)(b) के तहत पहचान और उद्देश्य बताना। घोषणा को उद्धृत नियम के बजाय अच्छी प्रैक्टिस मानें, और रिटेंशन की अपेक्षा OJK से पुष्टि करें।

SMS और WhatsApp के लिए संदेश नियम

मार्केटिंग SMS ही वह इकलौता चैनल है जिसे इंडोनेशियाई टेलीकॉम कानून सीधे संबोधित करता है, और दायित्व की कड़ी आपसे नहीं, ऑपरेटर और कंटेंट सर्विस प्रोवाइडर से होकर गुज़रती है। व्यावहारिक नतीजे ये हैं: सब्सक्राइबर को इनकार का विकल्प दिया गया हो, Pasal 180 के तहत डिफ़ॉल्ट है न भेजना, सर्विस मैसेज मार्केटिंग से मुक्त रहें, शिकायत का रास्ता मौजूद हो, और मास्किंग की रिपोर्ट हो।

ओवर-द-टॉप चैनलों का नाम नहीं लिया गया है। PM Kominfo 5/2021 layanan pesan pendek, यानी शॉर्ट मैसेज सर्विस, को संबोधित करता है, WhatsApp या इसी तरह की सेवाओं को नहीं। इसका मतलब यह नहीं कि वे अनियंत्रित हैं: चैनल चाहे जो हो, व्यक्तिगत डेटा पर UU PDP लागू होता है, और POJK 22/2023 Pasal 39 sarana komunikasi pribadi, यानी व्यक्तिगत संचार चैनलों, की बात करता है, जिन्हें विनियमन चैनल के आधार पर परिभाषित नहीं करता। मानकर चलें कि सहमति, पहचान और सहमति वापसी पर रुकने के दायित्व टेक्नोलॉजी के बजाय संपर्क के साथ चलते हैं, और किसी मैसेजिंग ऐप पर वित्तीय सेवा कैंपेन चलाने से पहले OJK से इसकी पुष्टि करें।

डेटा संरक्षण और प्रतिधारण

UU PDP 17 अक्टूबर 2022 को Pasal 74 के तहत दो साल के ट्रांज़िशन के साथ प्रख्यापित हुआ। वह अवधि 17 अक्टूबर 2024 को खत्म हो गई, इसलिए तब से पूर्ण अनुपालन अपेक्षित है। योजना बनाने के लिए अब कोई छूट अवधि बाकी नहीं है।

सीमा-पार ट्रांसफ़र, Pasal 56 में तीन चरणों वाला क्रम है। पहला, कंट्रोलर को सुनिश्चित करना होगा कि जिस देश में डेटा पाने वाला कंट्रोलर या प्रोसेसर है, वहाँ व्यक्तिगत डेटा संरक्षण का स्तर UU PDP के बराबर या उससे ऊँचा हो। ऐसा न हो तो उसे पर्याप्त और बाध्यकारी संरक्षण सुनिश्चित करना होगा। दोनों न हों तो उसे डेटा सब्जेक्ट की सहमति लेनी होगी। विवरण एक Peraturan Pemerintah पर छोड़ा गया है, और ऐसा कोई कार्यान्वयन विनियमन नहीं मिला, इसलिए स्व-मूल्यांकन का दस्तावेज़ीकरण आपको ही करना है।

भरोसा करने के लिए कोई इंडोनेशियाई पर्याप्तता (adequacy) व्हाइटलिस्ट नहीं है। कसौटी प्राप्तकर्ता देश के संरक्षण स्तर का स्व-मूल्यांकन है, इसलिए हर ऑफ़शोर कॉन्टैक्ट सेंटर, क्लाउड रीजन और रिकॉर्डिंग आर्काइव के लिए या तो बाध्यकारी संरक्षण चाहिए या डेटा सब्जेक्ट की सहमति, जिसका साक्ष्य ऑडिट के बाद नहीं, गो-लाइव से पहले हो।

रिटेंशन तय अवधि के बजाय उद्देश्य से बँधा है। Pasal 43(1) के तहत मिटाना उद्देश्य पूरा होने, सहमति वापसी, डेटा सब्जेक्ट के अनुरोध या अवैध प्राप्ति से शुरू होता है, और Pasal 44(1) के तहत नष्ट करना आर्काइव रिटेंशन अवधि खत्म होने, डेटा सब्जेक्ट के अनुरोध, किसी चालू कानूनी कार्यवाही के न होने या अवैध प्राप्ति से। रिटेंशन अवधि खुद Pasal 21(1)(d) के तहत सहमति के समय बताई जानी चाहिए, जिससे आपकी अपनी सूचना ही प्रभावी ऊपरी सीमा बन जाती है।

डेटा उल्लंघन की सूचना जल्दी देनी होती है। Pasal 46 के तहत 3 x 24 घंटे के भीतर डेटा सब्जेक्ट और lembaga को लिखित सूचना देनी होती है, जिसमें उजागर हुआ डेटा, यह कब और कैसे हुआ, और सुधार के कदम शामिल हों।

दंड और प्रवर्तन

UU PDP Pasal 57 प्रशासनिक प्रतिबंध तय करता है: लिखित चेतावनी, प्रोसेसिंग गतिविधि का अस्थायी निलंबन, व्यक्तिगत डेटा को मिटाना या नष्ट करना, और उल्लंघन से जुड़े वार्षिक राजस्व या वार्षिक प्राप्तियों के 2 प्रतिशत तक का प्रशासनिक जुर्माना। Pasal 20(1), 21, 43(1), 44(1), 45, 46, 47 और 56 के उल्लंघन पर यह लागू होता है।

आपराधिक जोखिम अलग और बड़ा है। लाभ के लिए किसी दूसरे व्यक्ति का व्यक्तिगत डेटा अवैध रूप से प्राप्त या एकत्र करना, जिससे नुकसान हो, 5 साल तक और IDR 5,000,000,000 तक की सज़ा लाता है। अवैध खुलासे पर 4 साल तक और IDR 4,000,000,000 तक। अवैध उपयोग पर 5 साल तक और IDR 5,000,000,000 तक। व्यक्तिगत डेटा में जालसाज़ी पर 6 साल तक और IDR 6,000,000,000 तक। Pasal 70 के तहत कंपनी केवल जुर्माना भरती है, लेकिन अधिकतम का दस गुना तक, जिससे Pasal 67(1) की कॉर्पोरेट सीमा IDR 50 अरब और जालसाज़ी की IDR 60 अरब हो जाती है, साथ में आय की ज़ब्ती, बिज़नेस को पूरी तरह या आंशिक रूप से फ़्रीज़ करना और कुछ कार्यों पर स्थायी रोक। डायरेक्टर, नियंत्रक शेयरधारक, आदेश देने वाले और लाभकारी मालिकों पर व्यक्तिगत रूप से मुकदमा चल सकता है।

वित्तीय सेवाओं में प्रतिबंध सीधे लाइसेंस पर असर डालते हैं। मार्केटिंग के लिए POJK 22/2023 Pasal 39(9) और कलेक्शन के लिए Pasal 62(4) ये प्रावधान करते हैं: लिखित चेतावनी, उत्पादों, सेवाओं या बिज़नेस गतिविधि पर पूर्ण या आंशिक रोक, उन्हें फ़्रीज़ करना, प्रबंधन की बर्खास्तगी, प्रशासनिक जुर्माना, उत्पाद या सेवा लाइसेंस रद्द करना, और बिज़नेस लाइसेंस रद्द करना। कार्रवाई का चेतावनी से शुरू होना ज़रूरी नहीं। Pasal 39(11) और Pasal 62(6) के तहत जुर्माने की सीमा IDR 15,000,000,000 है।

2025 और 2026 में क्या बदला

सबसे अहम बात कोई बदलाव नहीं, बल्कि एक अनुपस्थिति है। UU PDP Pasal 58 राष्ट्रपति द्वारा स्थापित और उन्हीं के प्रति जवाबदेह एक पर्यवेक्षी lembaga का प्रावधान करता है, जिसका विवरण एक Peraturan Presiden में तय होना है। वह Peraturan Presiden जारी हुआ है या नहीं और निकाय काम कर रहा है या नहीं, इसकी पुष्टि नहीं हो सकी। यह मानकर योजना बनाएं कि कानूनी दायित्व अभी से आप पर लागू हैं और पर्यवेक्षण कभी भी शुरू हो सकता है, क्योंकि Pasal 74 का ट्रांज़िशन पहले ही खत्म हो चुका है।

सीमा-पार ट्रांसफ़र के लिए Pasal 56(5) और प्रतिबंध प्रक्रिया के लिए Pasal 57(5) के तहत कार्यान्वयन Peraturan Pemerintah भी नहीं मिला, इसलिए कानून के दो सबसे अहम ऑपरेशनल तंत्रों का विवरण अभी भी नहीं है।

टेलीमार्केटिंग पर Komdigi का 2025 या 2026 का कोई दस्तावेज़ नहीं मिला। सबसे हालिया मंत्रालयी परिपत्र, 26 अगस्त 2026 का Surat Edaran Menteri Komunikasi dan Digital Nomor 4 Tahun 2026, बचे हुए डेटा कोटा से जुड़ा है और उसका मार्केटिंग से कोई लेना-देना नहीं। PM Kominfo 5/2021 प्रभावी टेलीकॉम दस्तावेज़ बना हुआ है और POJK 22/2023 वित्तीय सेवाओं व कलेक्शन डायलिंग का बाध्यकारी नियम। OJK ने Pasal 39 और Pasal 62 को विस्तार देने वाला 2025 या 2026 का कोई परिपत्र जारी किया या नहीं, इसकी पुष्टि नहीं हो सकी, इसलिए लॉन्च से पहले OJK विनियमन सूचकांक देखें।

प्लेटफ़ॉर्म प्रत्येक नियम में किस प्रकार सहायक है

DialerBee अनुपालन में सहायक नियंत्रण देता है जो ऊपर बताए गए दायित्वों को पूरा करने में आपकी मदद करते हैं। इंडोनेशिया के लिए कोई तैयार जूरिस्डिक्शन पैक नहीं है, इसलिए कॉलिंग आवर, do-not-call प्रबंधन और सहमति प्रति टेनेंट कॉन्फ़िगर की जाती हैं। कानूनी ज़िम्मेदारी कैंपेन चलाने वाले की ही रहती है।

इंडोनेशिया आउटबाउंड अनुपालन चेकलिस्ट

• डायल करने से पहले तय करें कि आप किस व्यवस्था में हैं: POJK 22/2023 के तहत वित्तीय सेवाएँ, या केवल UU PDP।
• कैंपेन के हर कॉन्टैक्ट रिकॉर्ड के लिए UU PDP Pasal 20 के तहत वैध आधार दर्ज करें।
• सहमति लेने से पहले Pasal 21(1) की पूरी जानकारी दें, रिटेंशन अवधि सहित।
• वित्तीय सेवाओं की मार्केटिंग 08:00 से 18:00 और कलेक्शन 08:00 से 20:00 के बीच शेड्यूल करें, सोमवार से शनिवार, राष्ट्रीय छुट्टियों को छोड़कर।
• विंडो को एक राष्ट्रीय घड़ी के बजाय WIB, WITA और WIT में कॉन्टैक्ट के अपने स्थानीय समय के अनुसार लागू करें।
• वित्तीय सेवाओं की कॉल फ़र्म का नाम बताकर और उद्देश्य समझाकर शुरू करें।
• जब भी कॉन्टैक्ट डेटा किसी तीसरे पक्ष से आया हो, उसका स्रोत बताएं।
• वित्तीय सेवाओं में व्यक्तिगत संचार चैनलों से दिए गए वॉइस ऑफ़र रिकॉर्ड करें, और ऑफ़र स्वीकार होने पर रिकॉर्डिंग का दस्तावेज़ीकरण करें।
• अनुरोध पर ग्राहक को उसकी अपनी रिकॉर्डिंग का एक्सेस दें।
• सहमति वापसी पर तुरंत ऑफ़र बंद करें, और Pasal 43(1) के अनुसार व्यक्तिगत डेटा मिटाएं।
• अपनी सप्रेशन सूची को ही do-not-call सूची के रूप में रखें, क्योंकि जाँचने के लिए कोई राष्ट्रीय रजिस्टर नहीं है।
• कोई भी ऑफ़शोर कॉन्टैक्ट सेंटर, क्लाउड रीजन या रिकॉर्डिंग आर्काइव लाइव होने से पहले Pasal 56 ट्रांसफ़र मूल्यांकन का दस्तावेज़ीकरण करें।
• डेटा सब्जेक्ट और पर्यवेक्षी निकाय को 3 x 24 घंटे के भीतर डेटा उल्लंघन की सूचना देने के लिए तैयार रहें।
• लॉन्च से पहले Komdigi और OJK के विनियमन सूचकांक दोबारा जाँचें, क्योंकि UU PDP के कार्यान्वयन विनियमन अभी लंबित हैं।

स्रोत

1. Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, 17 अक्टूबर 2022 को प्रख्यापित, Lembaran Negara 2022 No. 196, Tambahan LN No. 6820।
2. Peraturan Menteri Komunikasi dan Informatika Nomor 5 Tahun 2021 tentang Penyelenggaraan Telekomunikasi, 1 अप्रैल 2021 को प्रख्यापित। Komdigi JDIH
3. Peraturan Otoritas Jasa Keuangan Nomor 22 Tahun 2023 tentang Pelindungan Konsumen dan Masyarakat di Sektor Jasa Keuangan, 22 दिसंबर 2023 से प्रभावी। OJK विनियमन PDF
4. Surat Edaran Menteri Komunikasi dan Digital Nomor 4 Tahun 2026, 26 अगस्त 2026। Komdigi JDIH सूचकांक

अक्सर पूछे जाने वाले प्रश्न

इंडोनेशिया में कॉल करने का कानूनी समय क्या है?

प्रकाशित विंडो केवल वित्तीय सेवाओं के लिए है। POJK 22/2023 Pasal 39(4)(a) सोमवार से शनिवार, राष्ट्रीय छुट्टियों को छोड़कर, स्थानीय समय से 08:00 से 18:00 तक मार्केटिंग संपर्क की अनुमति देता है, और Pasal 62(2)(f) सोमवार से शनिवार, राष्ट्रीय छुट्टियों को छोड़कर, स्थानीय समय से 08:00 से 20:00 तक कलेक्शन की अनुमति देता है। इन घंटों के बाहर उपभोक्ता की अपनी सहमति चाहिए। UU PDP या PM Kominfo 5/2021 में इंडोनेशिया के लिए कॉलिंग आवर का कोई सामान्य नियम नहीं मिला।

क्या इंडोनेशिया में Do Not Call रजिस्टर है?

नहीं। इंडोनेशिया में कोई राष्ट्रीय Do Not Call रजिस्टर नहीं है, और UU PDP, PM Kominfo 5/2021 या POJK 22/2023 में भी ऐसा कोई रजिस्टर नहीं है। जो है वह सब्सक्राइबर्स के लिए मार्केटिंग SMS से इनकार का ऑपरेटर-स्तर का विकल्प है, और वित्तीय सेवाओं में हर फ़र्म का सहमति व सहमति-वापसी दायित्व। सहमति वापसी से बनी आपकी अपनी सप्रेशन सूची ही वह सूची है जिसे आपको लागू करना है।

क्या इंडोनेशियाई नंबरों पर कॉल करने के लिए सहमति चाहिए?

आपको UU PDP Pasal 20 के तहत एक वैध आधार चाहिए, और कोल्ड लिस्ट पर मार्केटिंग के लिए वह आधार आम तौर पर Pasal 20(2)(a) के तहत बताए गए उद्देश्यों के लिए स्पष्ट सहमति होता है। वित्तीय सेवाओं में POJK 22/2023 Pasal 39(1) स्पष्ट है: कोई फ़र्म व्यक्ति की सहमति के बिना व्यक्तिगत संचार चैनल से उत्पाद या सेवाएँ पेश नहीं कर सकती, और उस सहमति को उत्पाद के इस्तेमाल की शर्त नहीं बना सकती।

क्या इंडोनेशिया में कॉल रिकॉर्डिंग अनिवार्य है?

वित्तीय सेवाओं में, हाँ। POJK 22/2023 Pasal 39(5) के तहत PUJK को वॉइस या वीडियो वाले व्यक्तिगत संचार चैनल से उत्पाद या सेवाएँ पेश करते समय वॉइस या वीडियो रिकॉर्डिंग करनी होती है, Pasal 39(7) के तहत ऑफ़र स्वीकार होने पर रिकॉर्डिंग का दस्तावेज़ीकरण ज़रूरी है, और Pasal 39(8) उपभोक्ता को इसका एक्सेस देता है। विनियमन में कोई रिटेंशन अवधि नहीं बताई गई है।

क्या इंडोनेशिया में टेलीमार्केटिंग कॉलर-ID प्रीफ़िक्स है?

PM Kominfo 5/2021 या समीक्षा किए गए अन्य दस्तावेज़ों में टेलीमार्केटिंग वॉइस कॉल के लिए कोई आरक्षित प्रीफ़िक्स या समर्पित नंबर रेंज नहीं मिली। इसके बजाय बोलकर पहचान बताना ज़रूरी है: POJK 22/2023 Pasal 39(4)(b) वित्तीय सेवाओं में कॉल करने वाले को कुछ भी पेश करने से पहले फ़र्म का नाम बताने और उद्देश्य समझाने के लिए बाध्य करता है। इस अनुपस्थिति पर निर्भर होने से पहले नंबरिंग की स्थिति Komdigi से पुष्टि करें।

इंडोनेशिया के लिए एक राष्ट्रीय कॉलिंग विंडो क्यों नहीं चल सकती?

क्योंकि विनियमन विंडो को waktu setempat, यानी उपभोक्ता के अपने स्थानीय समय, से जोड़ता है, और इंडोनेशिया तीन टाइम ज़ोन में फैला है: WIB, WITA और WIT। पूर्वी ज़ोन में 08:00 की शुरुआत घड़ी के हिसाब से पश्चिम की 08:00 की शुरुआत से दो घंटे पहले होती है, इसलिए एक राष्ट्रीय शेड्यूल या तो पूर्व में विंडो खुलने से पहले डायल करेगा या पश्चिम में जल्दी रुक जाएगा।

अगर मैं इंडोनेशियाई उपभोक्ताओं को बिना सहमति मार्केटिंग करूँ तो क्या होगा?

UU PDP Pasal 57 के तहत प्रशासनिक प्रतिबंध लिखित चेतावनी से लेकर प्रोसेसिंग का निलंबन, डेटा मिटाना, और उल्लंघन से जुड़े वार्षिक राजस्व या प्राप्तियों के 2 प्रतिशत तक के जुर्माने तक जाते हैं। वित्तीय सेवाओं में POJK 22/2023 लाइसेंस-स्तर के परिणाम जोड़ता है, जिनमें बिज़नेस गतिविधि पर रोक या फ़्रीज़, प्रबंधन की बर्खास्तगी और IDR 15,000,000,000 तक सीमित प्रशासनिक जुर्माना शामिल हैं।

क्या इंडोनेशिया के डेटा संरक्षण नियामक ने पर्यवेक्षण शुरू कर दिया है?

UU PDP Pasal 58 राष्ट्रपति द्वारा एक Peraturan Presiden के ज़रिए स्थापित पर्यवेक्षी lembaga का प्रावधान करता है, और वह दस्तावेज़ जारी हुआ है या निकाय बन चुका है, इसकी पुष्टि नहीं हो सकी। दायित्व खुद पहले से बाध्यकारी हैं: Pasal 74 के तहत दो साल का ट्रांज़िशन 17 अक्टूबर 2024 को खत्म हो गया, इसलिए पर्यवेक्षण की स्थिति चाहे जो हो, अनुपालन अपेक्षित है।

संबंधित पठन

• इंडोनेशिया आउटबाउंड डायलर अवलोकन
• ब्राज़ील आउटबाउंड डायलर अवलोकन
• मोरक्को आउटबाउंड डायलर अवलोकन
• कंप्लायंस ऑटोपायलट
• कॉलर ID पूल नियंत्रण