# Menyusun program kerja DPO atau penanggung jawab privasi Sumber diperiksa. Metode: https://kompli.id/metodologi/. DPO perlu informasi, waktu dan dukungan untuk menjalankan tugas. Susun program berdasarkan risiko kegiatan, bagi pekerjaan dengan pemilik proses, lalu catat saran, keputusan dan tindak lanjutnya. URL kanonis: https://kompli.id/panduan/pdp/program-kerja-dpo/ Sumber diakses: 2026-10-02 Diperbarui: 2026-10-02 Penulis: Kompli Sumber diperiksa: 2026-10-02 ## Bedakan penunjukan dan pekerjaan sehari-hari **Program kerja DPO menghubungkan tugas privasi dengan pekerjaan yang benar-benar dilakukan tim.** Mulai dengan [memeriksa kewajiban penunjukan](/panduan/pdp/kapan-wajib-dpo/). Putusan MK 151/PUU-XXII/2024 memaknai penghubung kriteria sebagai “dan/atau”; jangan menunggu ketiga kriteria terpenuhi sekaligus. Jika bisnis belum wajib menunjuk DPO, tetap tentukan siapa mengoordinasikan pekerjaan privasi. Penanggung jawab internal ini tidak otomatis mempunyai status atau memenuhi persyaratan DPO. Kewajiban pengendali tidak berpindah hanya karena ada orang yang ditunjuk. Pasal 53 mengatur kemampuan petugas dan memungkinkan asal internal dan/atau eksternal. Pasal 54 memuat tugas memberi informasi/saran, memantau kepatuhan, memberi saran penilaian dampak dan memantau kinerja, serta menjadi narahubung. Program di bawah adalah contoh penerapan, bukan kalender wajib dari UU. ## Tentukan akses, peran dan jalur keputusan Sebelum membuat jadwal, sepakati informasi yang dapat diperoleh petugas: daftar kegiatan, perubahan fitur, kontrak pengolahan data, permintaan hak dan catatan insiden yang relevan. Beri akses sesuai kebutuhan dan jaga kerahasiaannya; petugas tidak harus menerima salinan semua data pelanggan. | Pihak | Contoh pekerjaan | | --- | --- | | Pemilik proses | Menjelaskan tujuan, kebutuhan data dan perubahan kegiatan | | Produk/IT | Menjalankan perubahan akses, penghapusan, pencatatan dan uji teknis | | DPO/petugas privasi | Memberi saran, memantau hasil dan mencatat masalah yang perlu keputusan | | Pimpinan yang berwenang | Memutuskan tindakan, menyediakan sumber daya dan menindaklanjuti eskalasi | Catat siapa menggantikan petugas ketika tidak tersedia. Jika satu orang merancang penggunaan data sekaligus menilai pekerjaannya sendiri, buat pemeriksaan kedua dan jalur eskalasi. Ini saran menjaga kualitas keputusan; artikel ini tidak menyatakan setiap rangkap jabatan dilarang oleh UU. ## Pilih pekerjaan berdasarkan risiko Pasal 54 ayat (2) meminta perhatian pada risiko, sifat, ruang lingkup, konteks dan tujuan pemrosesan. Karena itu, jangan membagi waktu hanya menurut jumlah departemen. Contoh: tim HR akan memasang absensi biometrik, sementara toko hanya mengubah warna tombol. Pemeriksaan kebutuhan, dasar, dampak dan alternatif absensi lebih mendesak daripada perubahan warna yang tidak mengubah alur data. Gunakan [catatan DPIA](/template/penilaian-dampak-pelindungan-data/) untuk kegiatan berisiko tinggi yang memenuhi pemicu. Susun daftar kerja berisi kegiatan, risiko, pekerjaan, pelaksana, pemeriksa, tenggat dan bukti. Tandai pekerjaan yang harus selesai sebelum peluncuran. Saran “jangan diluncurkan dulu” perlu alasan dan syarat peninjauan, bukan hanya kolom merah. ## Contoh program tiga bulan Rentang ini contoh organisasi fiktif, bukan tenggat hukum atau janji pekerjaan selalu selesai dalam tiga bulan. 1. **Bulan pertama:** cocokkan daftar kegiatan dengan sistem dan vendor. Pilih dua alur prioritas, catat celah dasar pemrosesan, lalu periksa jalur penerimaan permintaan hak. 2. **Bulan kedua:** tinjau perubahan fitur prioritas. Beri masukan DPIA bila diperlukan, periksa kontrak vendor terkait dan minta tim IT menunjukkan hasil uji akses/penghapusan. 3. **Bulan ketiga:** ambil sampel penyelesaian permintaan dan tindak lanjut sebelumnya. Laporkan temuan terbuka, keputusan yang tertunda dan perubahan prioritas kepada pimpinan. Permintaan hak atau insiden tidak menunggu giliran review bulanan. Siapkan jalur kerja sesuai pemicu dan tenggat ketentuan masing-masing. ## Laporkan hasil yang bisa ditindaklanjuti Laporan singkat dapat memuat saran, bukti yang diperiksa, masalah, dampak, pemilik keputusan dan tindakan berikutnya. Contoh: “penghapusan di sistem vendor belum dibuktikan; pemilik integrasi diminta memperoleh hasil pemeriksaan sebelum menyatakan permintaan selesai”. Jika saran tidak diterima, simpan alasan keputusan dan penanggung jawabnya. Jangan menandai pekerjaan selesai hanya karena pelatihan berlangsung atau surat penunjukan terbit. Periksa program ketika produk, vendor, skala atau aturan berubah. Gunakan [ROPA](/panduan/pdp/catatan-pemrosesan-data-pribadi/) sebagai daftar kegiatan yang dijaga bersama; status aturan pelaksanaan dibatasi sebagaimana [record UU PDP](/regulasi/uu-27-2022/). ## Sumber rujukan - [UU Nomor 27 Tahun 2022 — naskah dan penjelasan](https://peraturan.bpk.go.id/Home/Download/224884/UU%20Nomor%2027%20Tahun%202022.pdf) — Pasal 31, 34, 47 dan 53–54; jadwal, pembagian kerja dan contoh adalah saran Kompli - [Putusan MK Nomor 151/PUU-XXII/2024 — kriteria petugas pelindungan data](https://s.mkri.id/public/content/persidangan/putusan/putusan_mkri_12970_1753859809.pdf) — Pertimbangan 3.13 dan amar; pemaknaan penghubung kriteria penunjukan Pasal 53 ayat (1) ## Jalur belajar: Operasional privasi Materi berikutnya: [Periksa hasil penghapusan dan pemulihan cadangan](https://kompli.id/panduan/pdp/menguji-penghapusan-data/) [Lihat urutan belajar](https://kompli.id/belajar/#operasional-privasi) ## Perlu membahas kebutuhan tim Anda? Ceritakan bagaimana tim Anda menggunakan data pribadi dan bagian yang ingin dibahas. [Konsultasikan kebutuhan Anda](https://kompli.id/konsultasi/?topik=pdp) ## Bacaan terkait - [Kapan perusahaan wajib menunjuk DPO?](https://kompli.id/panduan/pdp/kapan-wajib-dpo/) - [Cara membuat catatan pemrosesan data pribadi (ROPA)](https://kompli.id/panduan/pdp/catatan-pemrosesan-data-pribadi/) - [Kapan perlu penilaian dampak data pribadi (DPIA)?](https://kompli.id/panduan/pdp/kapan-perlu-dpia/) - [Cara menangani permintaan akses, koreksi dan hapus data](https://kompli.id/panduan/pdp/permintaan-hak-data-pribadi/)