印尼议会通过「一数据」法案 涵盖AI与区块链

时间 2026年10月6日（印尼议会二读通过日，上午10:00 WIB 雅加达时间开始） 地点 印度尼西亚雅加达（DPR议会大厦） 人物 Bob Hasan（印尼国会立法机构Baleg主席，Gerindra党）；Sturman Panjaitan（"一数据印尼"法案工作委员会Panja主席）；Martin Manurung（DPR立法机构副主席，NasDem党）；Nezar Patria（印尼通信与数字部Komdigi副部长）；Yusril Ihza Mahendra（法律、人权、移民与惩教协调部长）；Rachmat Pambudy（国家发展规划部长/Bappenas负责人，兼任一数据印尼指导委员会主席）；Dini Maghfirra（Bappenas建设数据与数字政府司司长，一数据印尼秘书处执行主任） 事件 印尼国会DPR于2026年10月6日上午10点在全体议院二读会议上以全党派一致支持通过《一数据印尼》（One Data Indonesia）法案，使其正式成为国家法律。该法案共141条，分为XX章，是印尼首部针对国家数据治理的综合性立法，覆盖人工智能（AI）、区块链等新兴技术的使用规则，并把"国家基础数据"（National Basic Data）置于国家控制之下，作为发展规划、财政政策、预算编制、社会援助分配及其他战略国家需求的核心参考依据。 详情 1. 法案核心内容：AI与区块链纳入国家数据治理 法案授权成立"一数据印尼"机构（One Data Indonesia Institution），直接向总统汇报；设定元数据、参考代码、国家数据目录与互操作性等标准；针对"封闭数据"，要求跨境访问或转移必须获得议会批准；要求数据运营者在24小时内向监管机构报告数据安全事件。Tech in Asia报道指出，法案明确将AI与区块链纳入国家数据治理框架，与2022年第27号《个人数据保护法》（PDP Law）以及2026年第33号政府条例（GR 33/2026）形成"基础数据+个人数据+AI/区块链"三层立法体系。 2. 重罚条款：15年监禁针对国家级数据中心攻击 法案第129至135条规定刑事问责。第133条专门针对国家级数据中心与互操作性技术基础设施的攻击、破坏、篡改、销毁、未经授权传播或接管行为，最高可处15年监禁或第8类罚金。第134条规定若国家官员或政府运营方违法，刑期加重1/3。第135条针对企业与管理层设定公司层面的刑事处罚。NasDem党的Martin Manurung披露，该条款是议会与政府在9月23日至10月5日讨论1,338项正文DIM与829项说明性DIM时重点博弈的产物，最终达成"数据主权优先"共识。 3. 立法历程：从总统令到正式立法 "一数据印尼"政策最早于2019年依据第39号总统令（Perpres 39/2019）启动，但因标准、元数据、参考代码、主数据、数据列表以及互操作性、数据共享机制均依赖行政规定，缺乏强制力。Bappenas部长Pambudy指出，立法目的是"更好的数据产生更好的政策、更好的公共服务、更切实的国家利益"。Komdigi副部长Nezar Patria强调，立法核心是数字主权："政府数据必须始终处于国家控制之下，适用印尼法律，并最大限度用于公共利益与国家战略目标。" 4. 私营部门与跨境传输条款 法律、人权、移民与惩教协调部长Yusril Ihza Mahendra在9月22日与美国-东盟商业理事会（USABC）的会议中表示，新法必须为私营部门提供法律确定性，特别是涉及跨境数据传输的机制。法案将开放数据、有限数据和封闭数据三类分级管理，并通过一数据印尼机构协调数据传输。USABC已表态愿意为政策制定者与美国私营企业搭建对话渠道。 5. 法案对AI生态的具体影响 - 标准化要求：AI训练数据集必须符合国家数据互操作性标准； - 跨境限制：涉及AI训练数据出境的，需经议会审批； - 安全审查：国家级AI基础设施运营者必须24小时内报告事故； - 主权约束：外国AI云服务在印尼境内的政府数据存储受数据主权约束； - 与GR 33/2026协同：2026年7月颁布的PDP实施细则已要求AI/机器学习等新技术处理须做DPIA（数据保护影响评估），新法进一步要求数据本身符合一数据标准。 影响 - 印尼成为东南亚首个以国家立法形式将AI与区块链纳入数据治理框架的国家，立法层级高于新加坡（仅AI Verify框架）与马来西亚（仅PDPA）； - 15年监禁与1/3加重条款显示立法对国家级数据攻击的零容忍态度，将促使跨国云厂商（AWS、Azure、Google Cloud、阿里云）调整在印尼的合规与安全架构； - 对在印尼运营的中国跨境电商、AI初创与IoT厂商而言，需在2027年生效前完成AI功能的DPIA、数据映射与跨境传输文档化； - 法案为印尼"数字主权"战略落地奠定法律基础，与GR 33/2026（个人数据）、Perpres 39/2019（一数据）、正在审议的Cyber Security and Resilience Bill形成完整数据治理栈； - 东盟其他国家（越南、泰国、菲律宾、马来西亚）可能跟进立法，AI数据治理进入"东盟合规时代"； - 对全球AI模型训练公司而言，印尼数据出境审批将影响东南亚语料库（如印尼语大模型）的合规路径。 总结 印尼议会以全党派一致通过《一数据印尼》法案，标志着该国成为东南亚首个以国家立法形式把AI与区块链纳入数据治理框架的国家，141条法律涵盖国家基础数据控制、AI/区块链使用规则、24小时事故报告、跨境数据审批，以及最高15年监禁的重罚条款。叠加2026年7月生效的PDP实施细则GR 33/2026，印尼已搭建起东南亚最完整的数据治理立法体系，对跨国AI云厂商、跨境电商以及东南亚大模型训练数据出境形成直接合规约束。 参考来源 - Tech in Asia：印尼议会通过覆盖AI、区块链的数据法案（英文）：https://www.techinasia.com/news/indonesias-house-passes-data-law-covering-ai-blockchain - Tempo English：议会明日将通过一数据印尼法案（含141条/15年监禁细节）：https://en.tempo.co/read/2120984/house-set-to-pass-one-data-indonesia-bill-tomorrow - Antara News：Bappensa部长谈数据治理立法目的（英文）：https://en.antaranews.com/news/434250/indonesia-drafts-one-data-bill-to-strengthen-national-data-governance - Indonesian Updates：Yusril部长谈私营部门法律确定性（英文）：https://indonesianupdates.com/minister-ensures-legal-certainty-for-private-sector-in-one-data-bill - Jawawa ID：Komdigi副部长Nezar Patria提案保护个人数据：https://jawawa.id/newsitem/komdigi-proposes-one-data-policy-without-opening-access-to-personal-data-1783598240 - VOI 中文：尤斯里尔·伊赫扎·马亨德拉强调私营部门法律确定性：https://voi.id/zh/berita/595304/ruu-satu-data-indonesia-dibahas-yusril-ihza-mahendra-tekankan-kepastian-hukum-bagi-swasta - Satu Data Indonesia 官网：强化AI时代数据立法基础：https://data.go.id/news/2026/09/perkuat-legislasi-berbasis-data-dpr-ri-dorong-tata-kelola-satu-data-indonesia-di-era-ai/1114 - MLex：印尼Komdigi提议通过政府服务连接系统整合村庄级数据：https://www.mlex.com/mlex/articles/2499453