U kunt kijken naar regels en voorschriften in andere rechtsgebieden.
De belangrijkste documenten met betrekking tot gegevensbescherming in Indonesië zijn als volgt:
Aangezien klantgegevens binnen de definities van persoonsgegevens vallen die worden gegeven in GR 71 en MOCI Reg 20, krijgen ze de bescherming die wordt geboden in de bovenstaande documenten. GR 71 definieert persoonsgegevens als "bepaalde persoonsgegevens die worden opgeslagen, onderhouden en beschermd met betrekking tot hun juistheid en vertrouwelijkheid". MOCI Reg 20 definieert persoonsgegevens als "alle gegevens over een individu, ongeacht of deze al dan niet zijn geïdentificeerd of onafhankelijk of in combinatie met andere informatie kunnen worden geïdentificeerd, direct of indirect via een elektronisch systeem of niet-elektronisch".1
De bescherming die wordt geboden op grond van de verordening gegevensbescherming omvat, maar is niet beperkt tot, de bescherming van de vertrouwelijkheid, nauwkeurigheid en minimalisering van gegevens (d.w.z. voordat gegevens worden verzameld, moeten gegevenseigenaren worden geïnformeerd over de reden voor de verzameling, evenals of verwerking en gegevensverzameling zoveel mogelijk moet worden beperkt tot de mate die nodig is voor de verzameling). Sommige regels voor bepaalde soorten financiële dienstverleners, zoals exploitanten van P2P-leningplatforms en bedrijven die geacht worden innovatieve digitale financiële diensten te verlenen, vereisen ook de bescherming van klantgegevens, maar voorzien niet in een hogere gegevensbeschermingsdrempel dan de reeds toegestane drempel. in de verordening gegevensbescherming. Behalve het bovenstaande zijn er geen specifieke regels voor het digitaal profileren van klanten.1
Buitenlandse fintech-platforms op de Indonesische markt