Correct Article 23

(1) Ketentuan sebagaimana dimaksud dalam Pasal 22 ayat (1) dikecualikan untuk PUJK yang telah memiliki dasar pemrosesan sebagaimana diatur dalam ketentuan peraturan perundang-undangan mengenai pelindungan data pribadi. (2) PUJK wajib menjelaskan secara tertulis dan/atau lisan mengenai tujuan dan konsekuensi dari persetujuan Konsumen terkait dengan pemberian data dan/atau informasi Konsumen. (3) Dalam hal PUJK memperoleh data dan/atau informasi seseorang dan/atau sekelompok orang dari pihak lain dan PUJK akan menggunakan data dan/atau informasi tersebut untuk melaksanakan kegiatannya, PUJK wajib: a. memiliki pernyataan tertulis bahwa pihak lain dimaksud telah memperoleh persetujuan dari seseorang dan/atau sekelompok orang tersebut untuk memberikan data dan/atau informasi dimaksud kepada pihak tertentu, termasuk PUJK; dan b. memberitahukan Konsumen mengenai sumber data dan/atau informasi yang diperoleh PUJK. (4) Penarikan persetujuan dan/atau perubahan sebagian persetujuan pemberian data dan/atau informasi Konsumen dilakukan secara tertulis atau elektronik oleh Konsumen. (5) PUJK dan/atau pihak yang tidak memenuhi ketentuan sebagaimana dimaksud pada ayat (2) dan/atau ayat (3) dikenai sanksi administratif berupa: a. peringatan tertulis; b. pembatasan produk dan/atau layanan dan/atau kegiatan usaha untuk sebagian atau seluruhnya; c. pembekuan produk dan/atau layanan dan/atau kegiatan usaha untuk sebagian atau seluruhnya; d. pemberhentian pengurus; e. denda administratif; f. pencabutan izin produk dan/atau layanan; dan/atau g. pencabutan izin usaha. (6) Sanksi sebagaimana dimaksud pada ayat (5) huruf b sampai dengan huruf g dikenakan dengan atau tanpa didahului pengenaan sanksi peringatan tertulis sebagaimana dimaksud pada ayat (5) huruf a. (7) Sanksi denda sebagaimana dimaksud pada ayat (5) huruf e dikenakan paling banyak Rp15.000.000.000,00 (lima belas miliar rupiah).