После завершения двухлетнего переходного периода индонезийский закон “О защите персональных данных” UU PDP с 17 октября 2024 года переходит в стадию полномасштабного обязательного применения. Закон признаёт номера мобильных телефонов персональными данными и распространяет регулирование на трансграничные компании, обрабатывающие номера телефонов резидентов Индонезии для целей A2P SMS. В отношении SMS-бизнеса устанавливаются чёткие требования к сбору данных, согласию пользователей и обработке отказов от подписки.
Закон предусматривает, что согласие пользователя должно быть конкретным, информированным и явным. Согласие на получение транзакционных SMS-уведомлений и маркетинговых SMS должно собираться отдельно: объединять эти разрешения нельзя. Как только пользователь отзывает согласие на получение SMS, компания обязана в течение 72 часов прекратить связанную с этим обработку данных и отправку сообщений. Это требует создания системы обработки отказов в режиме реального времени — управлять отписками в рамках еженедельного пакетного режима невозможно.
Официальное создание в Индонезии уполномоченного органа по защите данных DPA запланировано на 2026 год. До его появления надзор за соблюдением требований осуществляет Министерство связи и цифровых технологий Komdigi. В период с 2024 года по середину 2025 года Komdigi проверило около 350 цифровых платформ. Результаты проверок показали, что потенциальные нарушения требований к защите персональных данных присутствуют на 41% веб-сайтов и в 34% мобильных приложений.
