Keamanan dan kepatuhan agensi pemasaran digital
Kelola akses akun klien, data kampanye, pixel, materi promosi, subkontraktor, dan serah terima agar pekerjaan agensi dapat ditelusuri serta diakhiri dengan tertib.
Di halaman ini
Pisahkan kepemilikan klien dan akses pelaksana
Agensi dapat mengelola iklan, analitik, website, kontak pelanggan, dan materi kampanye untuk banyak klien. Catat siapa memiliki akun/aset dan akses apa yang diperlukan tim. Jangan menempatkan seluruh layanan klien di satu akun pribadi pegawai.
Empat alur yang perlu dibereskan
| Alur | Pekerjaan tim |
|---|---|
| Akses | Undangan per pengguna, MFA, peran terbatas, pemilik utama, dan pemulihan akun |
| Data | Asal kontak, tujuan kampanye, dasar pemrosesan, penolakan, serta vendor |
| Materi | Asal gambar/tulisan, lisensi, persetujuan penggunaan, dan versi yang disetujui |
| Perubahan | Persetujuan pemasangan pixel, formulir, integrasi, serta perubahan anggaran |
Peran PDP ditentukan oleh kegiatan nyata. Agensi yang menjalankan instruksi klien perlu menjaga batas instruksi; penggunaan data klien untuk tujuan sendiri memerlukan pemeriksaan terpisah. Jangan menganggap kontrak layanan membolehkan semua pemakaian ulang daftar audiens.
Contoh: kampanye dengan daftar pelanggan
Contoh fiktif: klien mengirim daftar email untuk promosi. Tim memeriksa tujuan, asal, dasar penggunaan, penolakan yang telah diterima, serta layanan tujuan unggahan. Kontak yang tidak jelas tidak langsung dimasukkan ke platform iklan. Catatan persetujuan kampanye disimpan tanpa menggandakan seluruh daftar ke ruang percakapan tim.
Baca data pelanggan untuk promosi dan cookie/pixel.
Atur freelancer dan alat bantu
Berikan akses sesuai tugas, masa kerja, serta izin klien yang relevan. Jika data masuk ke pihak pengolah lanjutan, periksa pengaturan prosesor dan persetujuan yang berlaku. Penggunaan AI untuk membuat materi atau merangkum data klien perlu batas data dan pemeriksaan hasil.
Untuk kampanye keuangan atau produk dengan aturan khusus, periksa ketentuan sektor; persetujuan klien tidak otomatis membuat isi promosi sah.
Akhiri kerja sama tanpa kehilangan kendali
Serahkan aset, konfigurasi, lisensi yang dapat dialihkan, serta catatan perubahan sesuai kontrak. Cabut akses pegawai/freelancer, periksa token integrasi, dan selesaikan penghapusan salinan data berdasarkan kebijakan serta kewajiban yang berlaku. Verifikasi klien tetap dapat mengelola akun sebelum menutup dukungan.
Gunakan checklist pindah vendor dan hak cipta aset.
Sumber rujukan
- UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ↗JDIH Kementerian Komunikasi dan Digital · Pasal 16, 18, 20–24, 27–28, 34–39, 47, dan 51–52; kewajiban sesuai kegiatan. Susunan kerja dan contoh merupakan saran Kompli.
- OWASP — Secrets Management Cheat Sheet ↗OWASP Foundation; rujukan praktik teknis, bukan hukum Indonesia · Pembatasan, siklus hidup dan pencabutan rahasia akses.
Baca naskah lengkap untuk melihat syarat dan pengecualiannya. Sesuaikan dengan layanan dan bidang usaha Anda.
Perlu membahas kebutuhan tim Anda?
Ceritakan layanan digital yang Anda kelola dan kebutuhan tim Anda.
Konsultasikan kebutuhan Anda