中企出海印尼第一课:跨境就业核心法律风险及合规提示
引言
在上一篇推文中,我们系统讲述了印尼劳动法律体系的基石:核心立法及其关键修订、实施条例等,并厘清了三大监管机构的职能与执法逻辑,为出海企业构建了清晰的合规认知地图。印尼市场机遇与合规挑战并存,选择合适的用工模式——是直接雇佣外籍人才还是采用外包?直接雇佣面临严格的本地雇员配比要求和外籍职位限制,而外包则潜藏连带责任风险。
随着中国企业将业务扩展到印度尼西亚,了解管理跨境劳动安排的复杂管理框架对于管控法律风险和确保可持续运营至关重要。本推文将对印度尼西亚法律要求下与不同雇佣模式、外籍劳工准入以及数据保护相关的主要合规义务和潜在风险进行介绍,帮助企业进一步理解印尼劳动法脉络。
壹
用工模式选择
(一)直接雇佣外籍劳工
印度尼西亚法律允许直接雇佣外国雇员(Tenaga Kerja Asing-TKA),但需遵守旨在保护当地劳动力市场和促进知识转移的严格监管条件。
1.本地雇佣义务
根据《2021年关于外国劳工任用的第34号政府条例》,雇主每任用一名外籍雇员应当任用至少一名对应的印度尼西亚雇员。这一义务旨在确保技术与专业知识向当地劳动力的转移。尽管法律未规定具体比例,但该义务是获得RPTKA批准及后续移民文件的核心要求。
2.外籍职位限制
某些职位禁止外籍人士担任,特别是涉及直接人员管理的职位,如人力资源经理、劳资关系官员或与法律合规相关的职位。这些职位至关重要且对国家利益敏感,因此仅限印度尼西亚公民担任。中国企业在制定职位描述和规划招聘时,必须参考人力部发布的《外籍劳工负面岗位清单》。
(二)通过外包机构就业
在某些情况下,企业可能会考虑将非核心角色(例如司机、安保人员、设施维护人员)外包给第三方服务提供商。
1.外包公司资质
任何企业聘用的外包机构必须根据印度尼西亚法律依法成立,并在BPJS Ketenagakerjaan(社会就业保险管理机构)注册。企业聘用前应核实服务提供商的政府许可和合规情况。
2.连带责任风险
根据《2021年第35号政府条例第18条第(3)款》,外包公司保留履行对所有雇员权利和法定权益的责任,包括工资、加班费、社会保障登记和解雇补偿。然而,如果外包供应商未能履行其义务且企业被认为存在串通或在供应商选择中存在疏忽,则企业存在被追究连带责任的风险。
合规提示:建议在外包协议中包含赔偿条款和履约保证,并定期对服务提供商的雇佣行为进行审计。
贰
外籍雇员准入制度
(一)工作许可证和RPTKA验证
外籍雇员在印度尼西亚合法工作之前,雇主必须从人力部获得有效的RPTKA(Rencana Penggunaan Tenaga Kerja Asing),这作为工作许可的基础批准文件。
(二)申请要求
申请程序必须包括:
1.学历(文凭或学位);
2.专业经验记录;
3.职位必要性声明,说明本地候选人无法胜任该职位的原因;
4.印度尼西亚相应雇员的任命计划;
5.其他文件,可包括公司的组织结构和业务活动证据。
(三)许可期限
RPTKA的有效期为2至6年,具体取决于职位分类和行业部门。可以续签,但必须在到期前提出申请。短期职位(6个月以下)需要单独提交短期就业通知。
合规提示:职位、地点或雇主的任何变更都可能要求雇主重新申请RPTKA批准。
(四)税务登记和申报义务
根据印度尼西亚税法,在印度尼西亚工作的外国公民如果在12个月内居住超过 183 天或打算在印度尼西亚居住超过183天,则被归类为居民纳税人。
(五)强制性纳税人识别(NPWP)
月薪收入达到或超过1 亿印度尼西亚盾(约合6500美元)的外籍雇员必须在税务总局登记纳税人识别号( Nomor Pokok Wajib Pajak-NPWP)。
个人所得税申报代扣代缴
雇主需要根据适用的税率等级,协助计算、预扣和申报外国雇员的月个人所得税(PPh 21)。
合规提示:确保对住房津贴、股票期权和搬迁费用等应税所得成分进行适当分类。
叁
个人数据保护义务
随着《2022年关于个人数据保护的第27号法律》(PDP法)的颁布,雇主必须遵守关于收集、处理、存储和传输雇员(包括外籍雇员)个人数据的新标准。
雇主在收集或使用个人数据前必须获得雇员的明确同意,包括:
1.生物识别数据(指纹、面部识别);
2.薪资及银行信息;
3.工作表现和纪律记录;
4.安全保障。
公司必须采取技术和组织措施,以防止未经授权的访问或数据泄露。这包括薪资系统加密、安全访问控制和数据处理方法的例行审计。
合规提示:企业应制定数据处理政策,提供印度尼西亚语和英语版本的隐私声明,并根据业务规模任命数据保护官(DPO)。
本文转载自:德恒律师事务所印尼办公室
作者:Michel A. Rako、杨扬、邓佩芸、周洁莹
声明:本文由融商中心合作的涉外律师原创,仅代表作者本人观点,不得视为本中心出具的正式意见或建议。如需转载或引用本文的任何内容,请注明出处。
请输入您的个人信息,后续可以在设置中更改
账号密码登录
手机验证码登录
【提示条款】 感谢您的信任,我们深知个人信息对您的重要性,我们将按法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。
鉴于此,山东(济南)域外法查明中心服务提供者(以下称“我们”)制定本《隐私政策》(以下称“本政策 ”)并提醒您如下:
本政策适用于山东(济南)域外法查明中心提供的所有服务。如对本政策内容有任何疑问、意见或建议,您可通过山东域外法查明中心网页提供的联系方式与我们联系。
一、定义
个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
二、隐私权政策
(一)本隐私权政策部分将帮助您了解以下内容:
1.我们如何收集和使用您的信息;
2.我们如何共享、公开披露您的信息;
3.我们如何保护您的信息;
4.您如何管理您的信息;
5.您的信息如何在全球范围转移;
6.本隐私权政策如何更新;
(二)我们如何收集和使用您的信息
在您使用我们的服务时,我们需要/可能需要收集和使用的您的个人信息包括如下:
1.为实现向您提供我们服务的基本功能,您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息,您将无法正常使用我们的服务。
2.争议处理 当您与我们联系或提出售中售后、争议纠纷处理申请时,为了保障您的账户及系统安全,我们需要您提供必要的个人信息以核验您的身份。 为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的通信/通话记录及相关内容(包括账号信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息),如果您针对具体订单进行咨询、投诉或提供建议的,我们会使用您的账号信息和订单信息。
(三)我们如何共享、公开披露您的信息
1.共享我们不会与山东(济南)域外法查明中心服务提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外:
(1)在法定情形下的共享:我们可能会根据法律法规规定、诉讼、争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
(2)在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
(3)在您主动选择情况下共享:您通过山东(济南)域外法查明中心平台委托服务,我们会根据您的选择,将您的订单信息中与交易有关的必要信息共享给相关商品或服务的提供者,以实现您的交易及服务需求。
(4)与授权合作伙伴共享:我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能,我们仅会出于本隐私权政策声明的合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到其履行职责所需信息,且不得将此信息用于其他任何目的。对于涉及儿童个人信息的,我们不允许合作伙伴进行转委托。
2. 公开披露我们仅会在以下情况下,公开披露您的个人信息:
(1)获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;
(2) 共享、公开披露个人信息时事先征得授权同意的例外情形。
3. 共享、公开披露个人信息时事先征得授权同意的例外 以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的;
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5)您自行向社会公众公开的个人信息;
(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。 请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
(四)我们如何保护您的信息
1.我们已采取符合业界标准、合理可行的安全防护措施保护您的信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如,在您的浏览器与服务器之间交换数据时受 SSL协议加密保护;我们同时对山东(济南)域外法查明中心网站提供HTTPS协议安全浏览方式;我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
2.我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理、服务技术等方面多维度提升整个系统的安全性。目前,我们的重要信息系 统已经通过网络安全等级保护的三级以上测评和ISO27001认证。
3.我们会采取合理可行的措施,尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非法律有强制的存留要求,例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。而我们判断前述期限的标准包括:
(1)完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉;
(2)保证我们为您提供服务的安全和质量;
(3)您是否同意更长的留存期间;
(4)是否存在保留期限的其他特别约定。在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。
4.互联网并非绝对安全的环境,使用平台服务时,请使用复杂密码,协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
5.在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
(五)您如何管理您的信息
您可以通过以下方式访问及管理您的信息:
1.查询、更正和补充您的信息您有权查询、更正或补充您的信息。您可以通过以下方式自行进行:
(1)登录山东(济南)域外法查明中心网站,登录账号,点击“进度查询”,可以修改“待处理”状态下的案件信息;
(2)登录网站寻求帮助,协助您查询、更正或补充您的信息。2.删除您的信息您可以通过“(一)查询、更正和补充您的信息”中列明的方式删除您的部分信息。在以下情形中,您可以向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的明确同意;
(3)如果我们处理个人信息的行为严重违反了与您的约定;
(4)如果您不再使用我们的服务,或您主动注销了账号;
(5)如果我们永久不再为您提供服务。若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得您的授权)。当您或我们协助您删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并将其与任何进一步处理隔离,直到备份可以清除。
(六)您的信息如何在全球范围转移
我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,以下情形除外:
1.适用的法律有明确规定;
2.获得您的明确授权;针对以上情形,我们会确保依据本隐私权政策对您的个人信息提供足够的保护。
(七)本隐私权政策如何更新
我们的隐私权政策可能变更。未经您明确同意,我们不会限制您按照本隐私权政策所应享有的权利。我们会在专门页面上发布对隐私权政策所做的任何变更。对于重大变更,我们还会提供更为显著的通知。本政策所指的重大变更包括但不限于:
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2.我们在控制权等方面发生重大变化。如机构法人变更等引起的信息控制者变更等;
3.个人信息共享、转让或公开披露的主要对象发生变化;
4.您参与个人信息处理方面的权利及其行使方式发生重大变化;
5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
6.个人信息安全影响评估报告表明存在高风险。