Dokumentasi & Kebijakan (Policies)
Index
Last Updated: December 12, 2025# Dokumentasi & Kebijakan (Policies) Dokumentasi dan kebijakan adalah fondasi tata kelola data pribadi dalam organisasi. Tanpa dokumentasi yang jelas dan kebijakan yang kuat, tidak ada bukti kepatuhan, tidak ada standar internal, dan tidak ada kejelasan peran & proses. Bab ini mencakup: – kebijakan pelindungan data pribadi, – privacy notice, – kebijakan retensi, – kebijakan...
Kebijakan Pelindungan Data Pribadi (PDP Policy)
Last Updated: December 12, 2025# Kebijakan Pelindungan Data Pribadi (PDP Policy) Kebijakan Pelindungan Data Pribadi adalah dokumen inti yang menjelaskan bagaimana organisasi mematuhi UU PDP dan memastikan pelindungan yang memadai terhadap data pribadi. ## 1. Tujuan – memastikan pemrosesan data sesuai UU PDP, – menetapkan standar internal, – memberikan pedoman kepada seluruh karyawan. ## 2. Ruang Lingkup Mencakup seluruh...
Privacy Notice
Last Updated: December 12, 2025# Privacy Notice Privacy Notice adalah informasi yang disampaikan kepada subjek data mengenai pemrosesan data pribadi. Ini adalah kewajiban fundamental UU PDP untuk transparansi. ## Elemen Wajib Privacy Notice ### 1. Identitas Pengendali Data Nama, alamat, kontak DPO/tim privasi. ### 2. Jenis Data yang Dikumpulkan Umum, sensitif, data otomatis, cookies. ### 3. Tujuan Pemrosesan Harus...
Kebijakan Retensi Data
Last Updated: December 12, 2025# Kebijakan Retensi Data Kebijakan retensi data mengatur berapa lama data disimpan dan kapan harus dimusnahkan. UU PDP melarang penyimpanan data melebihi kebutuhan. ## 1. Prinsip Retensi ### 1.1 Retensi Minimal Simpan data hanya selama diperlukan untuk tujuan pemrosesan. ### 1.2 Retensi Khusus Untuk: – data transaksi keuangan, – data audit, – data HR (regulasi...
Kebijakan Keamanan Informasi
Last Updated: December 12, 2025# Kebijakan Keamanan Informasi Kebijakan Keamanan Informasi menjelaskan standar pengamanan teknis & organisatoris untuk melindungi data pribadi. ## 1. Tujuan Menjamin: – kerahasiaan, – integritas, – ketersediaan data pribadi. ## 2. Pengamanan Teknis ### 2.1 Enkripsi AES-256 at rest, TLS 1.2+ in transit. ### 2.2 Kontrol Akses RBAC, MFA, least privilege. ### 2.3 Keamanan Jaringan...
Kebijakan Akses & Otorisasi
Last Updated: December 12, 2025# Kebijakan Akses & Otorisasi Kebijakan ini memastikan bahwa hanya pihak yang berwenang yang dapat mengakses data pribadi. ## 1. Prinsip Dasar – least privilege, – need-to-know, – separation of duties. ## 2. Pengelolaan Akses Pengguna – approval formal untuk akses baru, – pencabutan akses otomatis setelah resign, – review akses berkala minimal 3 bulan....
Kebijakan Manajemen Vendor
Last Updated: December 12, 2025# Kebijakan Manajemen Vendor Vendor adalah salah satu sumber risiko terbesar, terutama vendor cloud, payment gateway, dan layanan SaaS. ## 1. Due Diligence Vendor harus dievaluasi berdasarkan: – keamanan teknis, – sertifikasi (ISO27001, SOC2), – lokasi data, – catatan insiden keamanan. ## 2. Kontrak Pemrosesan Data (DPA) Kontrak wajib mengatur: – ruang lingkup pemrosesan, –...
Kebijakan Insiden Data
Last Updated: December 12, 2025# Kebijakan Insiden Data Kebijakan ini mengatur prosedur penanganan insiden dan kewajiban pelaporan. ## 1. Deteksi Insiden Insiden dapat dideteksi dari: – alert SIEM, – laporan karyawan, – laporan vendor, – monitoring cloud. ## 2. Respons Insiden Tahapan: – deteksi, – analisis, – kontainmen, – eradikasi, – pemulihan. ## 3. Notifikasi Insiden Wajib dilakukan kepada:...
Kebijakan Hak Subjek Data
Last Updated: December 12, 2025# Kebijakan Hak Subjek Data Kebijakan ini menjelaskan bagaimana organisasi memenuhi hak-hak subjek data sesuai UU PDP. ## 1. Hak yang Dilindungi – hak akses, – hak koreksi, – hak penghapusan, – hak keberatan, – hak portabilitas, – hak membatasi pemrosesan. ## 2. Mekanisme Request Permintaan harus: – diverifikasi, – diproses dalam waktu wajar, –...
Template ROPA (Record of Processing Activity)”
Last Updated: December 12, 2025# Template ROPA (Record of Processing Activity) ROPA adalah dokumentasi wajib yang mencatat seluruh aktivitas pemrosesan data pribadi dalam organisasi. Gunakan tabel berikut sebagai template: | Elemen ROPA | Keterangan | |————|————| | Pengendali | Nama organisasi | | Tujuan Pemrosesan | Alasan pengumpulan data | | Dasar Hukum | Consent, kontrak, kewajiban hukum |...