# Checklist persiapan kepatuhan UU PDP

Sumber diperiksa. Metode: https://kompli.id/metodologi/.

Gunakan daftar ini untuk membagi pekerjaan dan mencatat hal yang sudah diperiksa. Sembilan centang membantu persiapan; semuanya tercentang bukan berarti bisnis sudah memenuhi seluruh kewajiban.

URL kanonis: https://kompli.id/template/checklist-kepatuhan-pdp/
Sumber diakses: 2026-09-26
Diperbarui: 2026-09-26
Penulis: Kompli
Sumber diperiksa: 2026-09-26


Versi template: 1.0

## Checklist persiapan

- [ ] **Catat kegiatan dan aliran data** — Daftar kegiatan, jenis data, sumber, penyimpanan, akses, dan penerima sudah diperiksa bersama tim.
- [ ] **Tentukan peran dan dasar pemrosesan** — Tentukan pengendali atau prosesor serta dasar yang sesuai untuk setiap tujuan; simpan alasannya.
- [ ] **Periksa pemberitahuan dan persetujuan** — Penjelasan kepada pengguna sesuai praktik; jika memakai persetujuan, periksa cara meminta dan menyimpan buktinya.
- [ ] **Siapkan alur permintaan hak pengguna** — Tentukan penerima permintaan, pemeriksaan identitas yang sesuai, tindak lanjut, dan batas waktu per jenis hak.
- [ ] **Periksa keamanan dan masa simpan** — Periksa akses, pengamanan, cadangan, retensi, dan cara menghapus data sesuai tujuan serta kewajiban yang berlaku.
- [ ] **Periksa vendor dan transfer data** — Catat instruksi kepada vendor, pihak lain yang dilibatkan, lokasi data, dan dasar transfer jika ke luar Indonesia.
- [ ] **Nilai kebutuhan DPO** — Periksa tiap kriteria Pasal 53 sesuai putusan MK; dokumentasikan alasan dan penunjukan jika wajib.
- [ ] **Nilai kebutuhan DPIA** — Periksa tujuh kelompok risiko Pasal 34 dan tindak lanjuti penilaian untuk pemrosesan yang termasuk di dalamnya.
- [ ] **Siapkan penanganan insiden dan pembaruan** — Tentukan penanggung jawab, alur penilaian serta pemberitahuan insiden, dan jadwal memeriksa perubahan kegiatan atau aturan.

[Unduh versi kosong (.md)](https://kompli.id/unduhan/checklist-kepatuhan-pdp.md)

## Cara memakai checklist

Baca [panduan kepatuhan UU PDP](/panduan/pdp/kepatuhan-uu-pdp/) lalu bahas setiap butir bersama orang yang menjalankan kegiatannya. Centang hanya jika sudah ada catatan atau hasil pemeriksaan yang mendukung. Untuk hal yang belum selesai, catat penanggung jawab dan tindak lanjut di dokumen tim.

Butir DPO dan DPIA berarti kriterianya sudah dinilai dan tindak lanjut yang diperlukan dijalankan. Tidak semua bisnis harus menunjuk DPO, tetapi jangan menganggap tidak wajib hanya karena jumlah pegawainya sedikit.

## Dokumen yang bisa disiapkan

- [Catatan pemrosesan atau ROPA](/panduan/pdp/catatan-pemrosesan-data-pribadi/), termasuk format kosong yang bisa diedit.
- [Kebijakan privasi](/panduan/pdp/kebijakan-privasi-website-aplikasi/) yang sesuai dengan penggunaan data.
- Catatan penilaian [DPO](/panduan/pdp/kapan-wajib-dpo/) dan [DPIA](/panduan/pdp/kapan-perlu-dpia/).
- Bukti pemeriksaan akses, vendor, retensi, permintaan pengguna, dan kesiapan insiden sesuai kegiatan bisnis. Gunakan [checklist keamanan](/template/checklist-keamanan-website-aplikasi/) untuk pemeriksaan bersama tim teknis.

## Batas penggunaan

Checklist ini disusun Kompli sebagai alat persiapan, bukan formulir resmi, audit lengkap, atau sertifikat kepatuhan. Dasarnya adalah kewajiban UU PDP dan pemaknaan MK terkait DPO. Perkembangan aturan pelaksanaan dicatat pada halaman regulasi berdasarkan sumber pemerintah.

Centang tidak disimpan setelah halaman dimuat ulang. Cetak halaman untuk menyimpan hasil atau unduh daftar kosong dalam format Markdown yang dapat diedit.
## Sumber rujukan

- [UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi](https://jdih.komdigi.go.id/produk_hukum/view/id/832/t/crc32/) — Pasal 1–4, 5–16, 20–22, 24, 27–47, 51–54, 57, 74, dan 76
- [Putusan MK Nomor 151/PUU-XXII/2024 — kriteria petugas pelindungan data](https://s.mkri.id/public/content/persidangan/putusan/putusan_mkri_12970_1753859809.pdf) — Pertimbangan 3.13 dan amar putusan; pemaknaan Pasal 53 ayat (1)

## Perlu membahas kebutuhan tim Anda?

Ceritakan bagaimana tim Anda menggunakan data pribadi dan bagian yang ingin dibahas.

[Konsultasikan kebutuhan Anda](https://kompli.id/konsultasi/?topik=pdp)

## Bacaan terkait

- [Panduan kepatuhan UU PDP untuk bisnis](https://kompli.id/panduan/pdp/kepatuhan-uu-pdp/)
- [Cara membuat catatan pemrosesan data pribadi (ROPA)](https://kompli.id/panduan/pdp/catatan-pemrosesan-data-pribadi/)
- [UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi](https://kompli.id/regulasi/uu-27-2022/)