Mengurus data pribadi dalam bisnis
Data pelanggan dan pegawai dipakai di banyak kegiatan. Periksa kewajiban yang berlaku, catat alur datanya, dan siapkan cara tim menanganinya.
Mulai dari kewajiban UU PDP dan putusan MK yang dirujuk dalam panduan. Pembaruan aturan pelaksanaan dicatat terpisah sesuai sumber pemerintah yang telah diperiksa.
Lihat sumber dan tanggal berlakuPeriksa kewajiban bisnis Anda
Panduan kepatuhan UU PDP untuk bisnis
Mulai kepatuhan UU PDP dari data yang dipakai bisnis: dasar pemrosesan, hak pengguna, keamanan, vendor, DPO, dan catatan yang perlu disiapkan.
Baca selengkapnyaKapan perusahaan wajib menunjuk DPO?
Periksa tiga kriteria wajib DPO dalam UU PDP, pemaknaan terbaru dari Mahkamah Konstitusi, tugas DPO, dan pilihan petugas internal atau eksternal.
Baca selengkapnyaKapan perlu penilaian dampak data pribadi (DPIA)?
Kenali pemrosesan berisiko tinggi yang wajib dinilai menurut UU PDP, isi penilaian dampak, dan contoh persiapan DPIA sebelum fitur digunakan.
Baca selengkapnyaSiapkan pengelolaan dan penjelasan data
Cara membuat kebijakan privasi website dan aplikasi
Susun kebijakan privasi berdasarkan data yang benar-benar digunakan: tujuan, dasar pemrosesan, masa simpan, penerima data, dan hak pengguna.
Baca selengkapnyaCara membuat catatan pemrosesan data pribadi (ROPA)
Buat ROPA per kegiatan bisnis. Pelajari informasi yang perlu dicatat, lihat contoh layanan pelanggan, dan unduh format kosong yang bisa diedit.
Baca selengkapnyaTransfer data pribadi ke luar Indonesia: apa yang perlu diperiksa?
Pahami syarat transfer data pribadi ke luar Indonesia, perbedaan dengan lokasi server, serta pertanyaan dan bukti yang perlu diminta dari penyedia.
Baca selengkapnyaMemeriksa privasi sebelum membuat fitur
Periksa tujuan, isian formulir, hak akses, retensi, dan alur vendor sebelum fitur dibuat. Gunakan contoh keputusan produk untuk mengurangi penggunaan data yang tidak perlu.
Baca selengkapnyaAtur persetujuan, promosi, dan pelacakan
Kapan perlu persetujuan pemrosesan data pribadi?
Pahami dasar pemrosesan UU PDP, syarat persetujuan, bukti yang disimpan serta langkah saat pengguna menarik persetujuan.
Baca selengkapnyaCookie, analytics dan pixel iklan: apa yang perlu diperiksa?
Periksa data dari cookie, analytics dan pixel iklan, dasar pemrosesan, pilihan pengguna, vendor serta pengujian pelacakan sebelum website digunakan.
Baca selengkapnyaMenggunakan data pelanggan untuk promosi
Pisahkan data transaksi dan promosi, periksa asal kontak serta dasar pemrosesan, lalu pastikan penolakan dan penarikan persetujuan sampai ke semua kanal kampanye.
Baca selengkapnyaTangani permintaan dan pekerjaan harian
Data pelamar dan pegawai: pemeriksaan untuk tim HR
Periksa data rekrutmen, gaji, absensi biometrik, pemantauan kerja, vendor HR, dan arsip pegawai. Tentukan tujuan, akses, dasar pemrosesan, serta masa simpan.
Baca selengkapnyaCara menangani permintaan akses, koreksi dan hapus data
Siapkan alur permintaan hak data pribadi: verifikasi pemohon, batas waktu akses dan koreksi, penarikan persetujuan, penghapusan serta pengecualiannya.
Baca selengkapnyaRetensi data pribadi: menentukan masa simpan dan penghapusan
Cara menyusun jadwal retensi data pribadi, memeriksa kewajiban penyimpanan, menangani salinan dan backup, serta mencatat bukti penghapusan.
Baca selengkapnyaMemeriksa vendor pengolah data pribadi sebelum kerja sama
Periksa peran pengendali dan prosesor, instruksi, subprosesor, keamanan, insiden serta pengembalian dan penghapusan data saat kontrak vendor berakhir.
Baca selengkapnyaBerbagi data dengan mitra: siapa bertanggung jawab?
Petakan tujuan dan kendali setiap pihak sebelum berbagi data. Bedakan pengendali terpisah, pengendali bersama, dan prosesor, lalu catat dasar serta pembagian tugas.
Baca selengkapnyaCCTV dan data pribadi di tempat usaha
Periksa tujuan CCTV, area rekaman, pemberitahuan, hak akses, masa simpan, dan penyerahan rekaman agar pengamanan tempat usaha tetap memperhatikan data pribadi.
Baca selengkapnyaPeraturan dan checklist
UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi
Temukan pasal UU PDP tentang dasar pemrosesan, ROPA, DPIA, DPO, dan hak pengguna, beserta putusan MK dan catatan PP 33/2026.
Baca selengkapnyaChecklist persiapan kepatuhan UU PDP
Periksa persiapan PDP bersama tim: catatan data, dasar pemrosesan, hak pengguna, keamanan, vendor, DPO, DPIA, dan penanganan insiden.
Buka checklistChecklist pemeriksaan vendor pengolah data pribadi
Periksa peran, instruksi, keamanan, subprosesor, transfer, bantuan hak pengguna, insiden dan penghapusan data vendor. Bisa dicetak atau diunduh.
Buka checklistChecklist persetujuan dan pelacakan website
Sembilan pemeriksaan untuk formulir, cookie, analytics dan pixel iklan: data, dasar pemrosesan, pilihan, vendor serta bukti pengujian.
Buka checklistTemplate catatan permintaan hak data pribadi
Catat jenis permintaan, waktu penerimaan, verifikasi, dasar tenggat, tindakan lintas sistem, dan jawaban tanpa menggandakan data pribadi yang tidak diperlukan.
Buka lembar kerjaTemplate pemeriksaan perjanjian pengolahan data
Catat peran, instruksi, akses, subprosesor, insiden, permintaan hak, dan penghapusan saat memeriksa perjanjian pengolahan data dengan vendor atau mitra.
Buka lembar kerjaTemplate penilaian dampak pelindungan data (DPIA)
Lembar kerja DPIA untuk memetakan kegiatan, kebutuhan data, risiko terhadap orang, tindakan pengamanan, keputusan, dan peninjauan ulang sebelum pemrosesan dijalankan.
Buka lembar kerja