13 questions les plus posées sur les lois indonésiennes relatives à la surveillance des employés (édition 2026)

Bien que l'Indonésie ne dispose pas d'une loi unique dédiée uniquement à la surveillance des employés, les activités de surveillance en 2026 sont principalement régies par la loi sur la protection des données personnelles (PDP), la loi sur l'information et les transactions électroniques (EIT) et les règlements gouvernementaux connexes. Ensemble, ces lois obligent les employeurs à définir clairement les objectifs de surveillance, à obtenir un consentement écrit, à minimiser les données collectées et à limiter l'accès et la conservation.

1. La surveillance des employés est-elle légale en Indonésie ?

Oui. La surveillance des employés est légale tant que les entreprises ont un intérêt légitime à protéger. Cependant, il existe certaines restrictions. Les employés doivent donner une autorisation écrite avant d'être surveillés selon la législation indonésienne. L'article 15 paragraphe 2 du Règl. 82 exige que le fournisseur du système électronique obtienne un avis écrit du propriétaire des données (employé) avant le déploiement, même s'il s'agit d'un appareil appartenant à l'entreprise. En 2026, la légalité seule ne suffit plus. Les employeurs sont de plus en plus tenus de démontrer que la surveillance est nécessaire, proportionnée et directement liée à des objectifs commerciaux légitimes, surtout lorsque des données personnelles sont impliquées.

2. Est-il légal de surveiller les ordinateurs de l'entreprise ?

Oui. Les conventions collectives de travail (négociations entre syndicats réglementés et employeurs) et les règlements d'entreprise (accord officiel donné par le « MOMT ») permettent aux employeurs de surveiller les ordinateurs et autres équipements fournis à leurs employés si ces derniers sont informés et consentent à être surveillés, surtout si des données personnelles sont impliquées (la loi EIT interdit les violations de données personnelles). Il est illégal de surveiller les travailleurs sans leur permission pendant les heures de travail.

3. Est-il légal de surveiller les activités Internet et les réseaux sociaux des employés ?

Oui. Il est illégal en Indonésie pour tout travailleur de divulguer des informations de l'employeur. Les entreprises ont le pouvoir de restreindre les travailleurs d'accéder à Internet à d'autres fins que professionnelles, tant que cela est régi par des conventions collectives de travail (CLA) ou des règlements d'entreprise (CR). Les employeurs doivent néanmoins tenir compte de la vie personnelle des travailleurs lors de la surveillance de leur utilisation des réseaux sociaux et d'Internet. La surveillance sans permission constitue une violation de la loi n° 11 de 2008 sur l'information et les transactions électroniques (loi EIT), qui exige un accord explicite de la personne dont les informations personnelles sont traitées. Il est également recommandé aux entreprises d'établir des règles concernant l'utilisation d'Internet et des réseaux sociaux.

4. Est-il légal de surveiller le contenu de l'écran et les frappes au clavier ?

Oui. En Indonésie, les employeurs ont le droit de surveiller et d'analyser le contenu de l'écran ainsi que les frappes au clavier sur les biens de l'entreprise. Cependant, les employés ont le droit de consentir à cette surveillance, car ils ont un droit à la vie privée. En pratique, l'enregistrement continu de l'écran, la journalisation complète des frappes et la surveillance illimitée des appareils personnels sont considérés comme à haut risque en Indonésie. Ces pratiques nécessitent une justification solide, un consentement écrit explicite et des contrôles internes stricts pour éviter de violer les principes de protection des données.

5. Est-il légal de surveiller le contenu des e-mails ?

Oui. L'entreprise est propriétaire des systèmes de messagerie. Les employés doivent faire preuve de prudence en accédant à des e-mails personnels depuis l'ordinateur du lieu de travail car ils peuvent être surveillés. Selon la constitution indonésienne, les informations privées et personnelles ne doivent pas être consultées sans permission. L'entreprise doit informer explicitement ses travailleurs que leurs e-mails sont surveillés. Des politiques claires concernant l'utilisation des e-mails professionnels doivent également être fournies.

6. Est-il légal de surveiller ou d'enregistrer les conversations téléphoniques ?

Oui, les articles 41 et 42 de la loi n° 36 de 1999, communément appelée « loi sur les télécommunications », permettent aux fournisseurs d'enregistrer l'utilisation et les données de télécommunications conformément aux lois et règlements applicables. Cependant, pour certains actes criminels, les fournisseurs de télécommunications doivent obtenir une demande écrite du procureur général et/ou du chef de la police indonésienne (dans les cas d'activités criminelles). Les demandes écrites d'informations doivent également préciser ce qui a été enregistré, la période pendant laquelle l'enregistrement a eu lieu et le délai de conservation des rapports.

7. Est-il légal d'utiliser des systèmes de vidéosurveillance sur le lieu de travail ?

Oui. Les précautions suivantes doivent être prises lors de l'installation d'un système de vidéosurveillance :

• Informer les employés que leur environnement de travail est surveillé par un système vidéo.
• Expliquer le but de la surveillance aux employés.
• Installer des caméras exclusivement dans les zones de travail, pas dans des endroits où la vie privée peut être envahie (ex. : toilettes, vestiaires, salles de bain).
• Éviter d'utiliser le système vidéo à des fins discriminatoires, c'est-à-dire pour surveiller seulement un secteur de l'entreprise ou un employé spécifique.
• Prendre les précautions nécessaires pour stocker les données surveillées.

Outre les systèmes de vidéosurveillance, il existe diverses options adaptées aux employés à considérer si l'objectif principal est de surveiller la productivité globale et de s'assurer que les ressources de l'entreprise sont correctement utilisées. Le logiciel de surveillance de la productivité des employés est un excellent moyen d'équilibrer les avantages de la surveillance avec les risques d'atteinte à la vie privée des employés.

8. Est-il légal de surveiller les messages privés et le contenu des e-mails ?

Oui. Si les employés accèdent à des messages privés et à des e-mails personnels sur un appareil appartenant à l'entreprise, leur employeur peut surveiller l'utilisation, pas le contenu, et uniquement pendant les heures de travail. Il est également important que les employeurs mettent en place des politiques claires pour que les employés en soient informés et obtiennent leur consentement. De plus, les employés doivent être informés que leurs e-mails peuvent être consultés en leur absence.

9. Est-il légal de surveiller les appareils personnels des employés ?

Oui. Il convient de noter que si des activités professionnelles sont effectuées sur un appareil personnel, l'employé doit rendre compte du temps consacré aux activités professionnelles pendant les heures de travail. Les employeurs ont le droit de surveiller ces appareils uniquement pendant les heures de travail. Bien que cela soit vrai, le règlement sur la protection des données exige que tout opérateur de système électronique (comme les employeurs) obtienne une autorisation écrite. Selon le règlement sur la protection des données, le propriétaire des données a le droit de faire effacer ses données personnelles à tout moment. Cependant, la demande d'effacement doit être soumise conformément aux règles et règlements applicables.

10. Est-il légal de surveiller les ordinateurs personnels des employés ?

Oui, la réponse est la même que ci-dessus. Les employeurs peuvent surveiller les activités professionnelles du personnel travaillant sur un ordinateur personnel pour protéger les informations commerciales. Cependant, la surveillance ne doit pas interférer ni collecter des informations personnelles sur l'employé. Séparer les informations personnelles et professionnelles est une précaution efficace. Les employeurs doivent non seulement élaborer des politiques de travail/surveillance, mais aussi les expliquer correctement à leurs employés.

11. Est-il obligatoire d'informer les employés de la surveillance ?

Oui. Comme indiqué dans la plupart de cet article, la constitution indonésienne exige que les employés soient correctement informés et donnent leur consentement par écrit avant d'être surveillés. Les employeurs ne sont pas autorisés à surveiller leurs appareils sans le consentement des employés, même s'ils appartiennent à l'entreprise. Il est également crucial que les employés comprennent comment et pourquoi ces dispositifs de surveillance sont utilisés. Informer les employés sur la surveillance n'est plus considéré comme un avis unique. En 2026, les employeurs sont tenus de fournir une transparence continue par le biais de politiques mises à jour, de manuels des employés et d'explications claires sur les données collectées, leur utilisation et leur durée de conservation.

12. Politique de surveillance des employés - obligatoire ou non ?

Oui. Les politiques de surveillance des employés doivent respecter les lois et normes internationales relatives aux droits de l'homme, y compris les principes de transparence, de légalité, de proportionnalité et de nécessité. Cela peut être réalisé en créant et en distribuant des politiques d'entreprise complètes, des manuels et des formulaires de consentement pour garantir que les employés connaissent les règles et directives concernant la surveillance. Les politiques doivent être faciles d'accès et compréhensibles.

Nos experts en surveillance ont développé des politiques prêtes à l'emploi, des exemples d'annonces et des manuels de surveillance des employés pour une utilisation directe ou comme modèle pour créer de futures politiques de surveillance des employés. Demandez-en un exemplaire maintenant. C'est gratuit !

Il n'existe pas de lois constitutionnelles mentionnant explicitement la vie privée sur le lieu de travail. Cela dit, il existe de nombreuses lois relatives à la protection des données en Indonésie.

• Le règlement sur la protection des données fournit des spécifications plus détaillées sur l'utilisation des données personnelles dans les systèmes électroniques à chaque étape du processus de surveillance, c'est-à-dire l'acquisition, la collecte, le traitement, l'analyse, le stockage, l'affichage, l'annonce, la transmission, la diffusion et/ou la fourniture d'accès et/ou la suppression des données personnelles.
• Loi n° 11 de 2008 relative à l'information et aux transactions électroniques, modifiée par la loi n° 19 de 2016 (« loi sur l'information électronique »).
• Règlement n° 71 de 2019 relatif à la mise en œuvre des systèmes et transactions électroniques (« GR 71 »).
• Règlement du ministre de la Communication et de l'Informatique n° 20 de 2016 relatif à la protection des données personnelles (« Règl. MOCI 20 »).

Les deux derniers sont collectivement appelés les règlements PDP Selon la loi EIT et les règlements gouvernementaux, les employés sont protégés par la loi lorsqu'ils ne sont pas informés de la surveillance sur le lieu de travail, n'ont pas donné leur consentement et/ou que l'utilisation de ces données n'est pas indiquée dans les contrats de travail, les politiques du lieu de travail ou les manuels. En Indonésie, les sanctions pour les violations de la protection des données se trouvent dans la législation pertinente et consistent essentiellement en des amendes. Une peine d'emprisonnement peut être imposée dans les cas graves, comme en cas d'infraction intentionnelle. La loi EIT prévoit des peines pénales allant d'une amende de 600 000 000 Rp à 800 000 000 Rp et/ou de 6 à 8 ans d'emprisonnement pour un accès illégal ; une amende de 800 000 000 Rp et/ou 10 ans d'emprisonnement pour une interception/écoute de transmission ; une amende de 2 000 000 000 Rp à 5 000 000 000 Rp et/ou 8 à 10 ans d'emprisonnement pour la modification, l'ajout, la réduction, la transmission, l'altération, la suppression, le déplacement, le masquage d'informations électroniques et/ou d'enregistrements électroniques. En conclusion, la surveillance doit être mise en œuvre pour maintenir la confiance et la sécurité de la main-d'œuvre.

Quoi de neuf en matière de surveillance des employés en Indonésie en 2026 ?

La surveillance des employés en Indonésie est passée d'une supervision de base à des analyses axées sur la conformité et respectueuses de la vie privée.

• Les employeurs privilégient de plus en plus les données de productivité agrégées plutôt que les journaux d'activité bruts
• La gestion et la documentation du consentement sont désormais centrales pour la conformité
• Le travail hybride et à distance nécessite des définitions plus claires des heures de travail et des limites de surveillance
• L'accès aux données de surveillance est généralement restreint par rôle, et non partagé largement
• Les outils axés sur la protection de la vie privée sont préférés pour réduire les risques juridiques et réputationnels.

Pratiques de surveillance que les entreprises abandonnent en 2026 :

• La surveillance secrète, même lorsqu'elle est techniquement autorisée ;
• L'enregistrement continu de l'écran sans objectif de sécurité clair ;
• La journalisation complète des frappes non liée à la performance professionnelle ;
• La surveillance des appareils personnels sans limites strictes de temps de travail ;
• L'accès interne large aux données de surveillance brutes.

Y a-t-il des conseils d'avocats professionnels sur la surveillance ?

Les avocats s'accordent à dire que, bien qu'il n'existe pas de restriction légale spécifique sur la surveillance des employés, l'employeur doit exprimer le droit de le faire dans les règlements de l'entreprise. Ils recommandent également de mettre en place des politiques de surveillance claires et détaillées. Les employés doivent être explicitement informés. De plus, ils doivent donner leur consentement écrit avant la mise en œuvre des solutions de surveillance. Des politiques distinctes de protection des données peuvent également être mises en place. Ces politiques doivent inclure les éléments suivants :

• La définition des données privées ou personnelles (généralement, divers types d'informations relatives à l'employé et aux personnes à charge de l'employé).
• Assurer l'utilisation et la divulgation appropriées et légales des données personnelles.
• Dispositions relatives aux centres de données et de récupération après sinistre.
• Le consentement de l'employé à ce que l'employeur accède, collecte, utilise, transfère ou traite autrement les données personnelles de l'employé.
• Le droit de l'employé d'accéder à ses propres données personnelles (mais pas à celles des autres).
• L'obligation de l'employé d'informer l'employeur de tout changement ou mise à jour de ses données personnelles.

Quelle est la conclusion ?

Les employeurs doivent trouver un équilibre entre la nécessité de protéger les intérêts commerciaux et les attentes en matière de vie privée de leurs employés lors de la mise en œuvre d'un logiciel de surveillance des employés. Pour mener le processus de surveillance sur des bases légitimes, la transparence et la notification préalable doivent être prises en compte. En Indonésie, une surveillance efficace des employés en 2026 porte moins sur la quantité de données qu'un employeur peut collecter que sur la manière responsable dont ces données sont traitées. La transparence, le consentement et la proportionnalité sont désormais essentiels pour garantir à la fois la conformité légale et la confiance des employés. Avertissement Les informations fournies dans cet article sont destinées à une compréhension générale uniquement et ne doivent pas être utilisées comme conseil juridique. Pour obtenir un conseil juridique professionnel, veuillez consulter votre avocat.