Correct Article 13

(1) Penyelenggara Jasa Telekomunikasi wajib menyimpan data Pelanggan Jasa Telekomunikasi yang masih aktif berlangganan Jasa Telekomunikasi. (2) Dalam hal Pelanggan Jasa Telekomunikasi sudah tidak aktif berlangganan Jasa Telekomunikasi, Penyelenggara Jasa Telekomunikasi wajib menyimpan data Pelanggan Jasa Telekomunikasi paling singkat 3 (tiga) bulan terhitung sejak tanggal Pelanggan Jasa Telekomunikasi tidak aktif. (3) Penyelenggara Jasa Telekomunikasi wajib merahasiakan data dan/atau identitas Pelanggan Jasa Telekomunikasi kecuali ditentukan lain berdasarkan ketentuan peraturan perundang-undangan. (4) Dalam hal diperlukan, Penyelenggara Jasa Telekomunikasi wajib menyerahkan identitas Pelanggan Jasa Telekomunikasi sebagaimana dimaksud dalam Pasal 3 ayat (1) atas permintaan: a. Jaksa Agung dan/atau Kepala Kepolisian Republik INDONESIA untuk proses peradilan tindak pidana tertentu; b. penyidik untuk proses peradilan tindak pidana tertentu lainnya sesuai dengan ketentuan peraturan perundang-undangan; c. Menteri untuk keperluan kebijakan di bidang Telekomunikasi; d. instansi pemerintah yang menyelenggarakan urusan pemerintahan di bidang kependudukan; dan/atau e. instansi pemerintah lain sesuai dengan ketentuan peraturan perundang-undangan. (5) Penyelenggara Jasa Telekomunikasi wajib memiliki sertifikasi paling rendah ISO 27001 untuk keamanan informasi dalam pengelolaan data Pelanggan Jasa Telekomunikasi. (6) Pelaksanaan audit terhadap pemenuhan ISO 27001 sebagaimana dimaksud pada ayat (5) wajib dilaporkan kepada Direktur Jenderal secara berkala.