PSE в Индонезии: зачем нужен бизнесу и как его проверяет регулятор
Что такое PSE
PSE — это сокращение от Penyelenggara Sistem Elektronik, что переводится как оператор электронной системы. Такой юридический статус обязаны иметь компании и проекты, которые предлагают цифровые сервисы пользователям в Индонезии.
В деловой среде часто используют термин «PSE-сертификат». На практике речь идёт не о сертификате безопасности, а об обязательной государственной регистрации оператора электронной системы. Эту регистрацию ведёт Министерство связи и цифровизации Индонезии (Kominfo).
Регистрация проходит через платформу OSS RBA (Online Single Submission – Risk Based Approach). Она обязательна для частных операторов электронных систем (PSE Lingkup Privat). К ним относятся коммерческие и публичные онлайн-сервисы.
Виды PSE
Индонезийское законодательство делит операторов электронных систем на два типа:
PSE Public Scope (Lingkup Publik) включает государственные и публичные электронные системы. Это государственные порталы, реестры и официальные цифровые платформы.
PSE Private Scope (Lingkup Privat) охватывает коммерческие и частные сервисы. К этой категории относится подавляющее большинство бизнес-платформ, работающих через интернет.
Кто обязан регистрироваться
Регистрация PSE обязательна для любых электронных платформ, которые доступны пользователям в Индонезии и обрабатывают данные или предоставляют цифровые услуги. Наличие офиса или юридического лица в стране значения не имеет.
Под требования подпадают сайты и мобильные приложения с пользовательскими аккаунтами, e-commerce-платформы и маркетплейсы, стриминговые и медиа-сервисы, финтех-проекты, платёжные системы, облачные сервисы и SaaS-платформы. Также регистрация обязательна для социальных сетей и мессенджеров.
Достаточно того, что сервисом могут пользоваться люди из Индонезии.
Почему это важно сейчас
Цифровой рынок Индонезии быстро растёт. Государство усиливает контроль за рисками и защитой данных.
Закон о персональных данных (PDP Law) повысил требования к операторам электронных систем.
Отсутствие регистрации PSE создаёт риск внезапных сбоев в работе сервиса.
Компания может потерять доступ к рынку Индонезии.
Для бизнеса PSE стал базовым условием легальной деятельности.
Для инвесторов статус PSE служит индикатором регуляторной надёжности.
Правовая база
Система PSE опирается на несколько нормативных актов, которые действуют одновременно.
Government Regulation No. 71/2019 (PP 71/2019) — регулирует электронные системы и транзакции, определяет обязанности операторов, включая правила хранения и обработки пользовательских данных.
Permenkominfo No. 10/2021 (ранее Permenkominfo No. 5/2020) — описывает процедуру регистрации PSE, требования к документам и санкции за несоблюдение правил.
Law No. 27/2022 (PDP Law) — закон о защите персональных данных, который напрямую связан с системой PSE. Он полностью вступил в силу 17 октября 2024 года и усилил ответственность компаний за обработку персональных данных.
Что проверяет Kominfo
Процедура регистрации PSE не является техническим аудитом, но регулятор проверяет несколько ключевых блоков.
Описание электронной системы. Kominfo запрашивает информацию о том, как работает сервис, какие функции он выполняет, какие модули использует и где происходят процессы обработки данных.
Юридический статус оператора. Компания должна подтвердить легальность бизнеса. Обычно для этого используют Business Identification Number (NIB) или аналогичный документ для иностранных компаний.
Подход к обработке персональных данных. Хотя регистрация PSE не оценивает уровень кибербезопасности, регулятор ожидает, что оператор готов соблюдать требования PDP Law, включая законные основания обработки данных и права пользователей.
Место хранения и обработки данных. Регулятору важно понимать, находятся ли серверы в Индонезии или за её пределами, поскольку это влияет на контроль и доступ государственных органов.
Санкции и риски несоответствия
PSE — это не формальность, а обязательное требование закона. Отсутствие регистрации создаёт прямые юридические и операционные риски.
Kominfo вправе временно или полностью заблокировать доступ к сервису для пользователей в Индонезии. В отдельных случаях блокировка возможна без предварительного уведомления. Регулятор также применяет административные меры, включая предупреждения, ограничения доступа и иные юридические действия.
Дополнительные сложности возникают при работе с партнёрами. Платёжные провайдеры и финансовые учреждения часто требуют подтверждение статуса PSE. Его отсутствие может остановить операции на рынке.
Для иностранных платформ последствия особенно чувствительны. Блокировка сервиса ведёт не только к потере пользователей, но и к серьёзным репутационным рискам.
Реальные примеры блокировок
Случаи блокировок за отсутствие PSE уже подтверждены официально. В июне 2025 года Министерство связи и цифровизации Индонезии (Kominfo) объявило о приостановлении работы трёх международных платформ. Причиной стало отсутствие регистрации в качестве PSE Lingkup Privat.
Под ограничения попали PT Dunia Luxindo, представляющая бренд Bath & Body Works, компания eBay Inc. и авиаперевозчик KLM Royal Dutch Airlines.
Предупреждения и риск блокировок
Помимо фактических блокировок, Kominfo регулярно направляет предупреждения платформам, которые не зарегистрировались или не обновили данные.
Регулятор официально уведомил не менее 36 операторов о риске блокировки из-за несоблюдения требований. В других случаях предупреждения получили 25 иностранных и местных платформ, включая Cloudflare, Dropbox, Duolingo, Marriott и OpenAI с сервисом ChatGPT.
Во всех уведомлениях прямо указывается, что игнорирование требований может привести к административным санкциям, вплоть до полной блокировки доступа в Индонезии.
Вывод
PSE в Индонезии — это обязательная государственная регистрация оператора электронной системы. Она требуется всем платформам, которые предлагают цифровые услуги индонезийским пользователям или обрабатывают их данные.
PSE не является сертификатом безопасности. Это юридический статус, подтверждённый регистрацией в Kominfo через систему OSS RBA. Он снижает риск блокировок, упрощает работу с партнёрами и повышает доверие пользователей.
Игнорирование требований может привести к блокировке доступа, административным санкциям и репутационным потерям.
