Checklist persetujuan dan pelacakan website

Checklist persiapan

Centang hilang saat halaman dimuat ulang. Cetak untuk menyimpan hasilnya; unduhan berisi daftar kosong.

0 dari 9 butir siap

Daftar semua formulir dan alat pelacakanCatat cookie, tag, analytics, pixel, komponen pihak lain dan pengiriman dari server beserta pemiliknya.

Periksa data dan penerimanyaTelusuri data yang benar-benar dikirim, termasuk pengenal, URL dan kemungkinan pengaitan dengan seseorang.

Tentukan tujuan dan dasar pemrosesanPisahkan tiap tujuan dan catat alasannya. Jangan memakai satu persetujuan umum atau label cookie wajib sebagai dasar.

Cocokkan penjelasan kepada penggunaPeriksa tujuan, data, retensi, durasi, hak serta informasi yang diperlukan sebelum persetujuan diminta.

Uji pilihan sebelum dan sesudah persetujuanUntuk pemrosesan berbasis persetujuan, uji sesi baru, penolakan, pilihan sebagian, persetujuan dan kunjungan ulang.

Simpan bukti pilihan secukupnyaCatat tujuan, versi penjelasan, waktu dan cara pilihan diberikan; batasi akses serta data bukti yang disimpan.

Uji penarikan dan tindak lanjutPeriksa penghentian pada website, sistem lanjutan dan vendor, serta alur penghapusan sesuai ketentuan.

Tinjau vendor dan transfer dataPeriksa peran, subprosesor, lokasi, akses dan syarat transfer ke luar negeri secara terpisah.

Catat hasil dan pemicu pemeriksaan ulangTetapkan perbaikan, penanggung jawab dan uji ulang saat tag, formulir, vendor atau tujuan berubah.

Cara memakai checklist

Pilih satu website dan lingkungan yang akan diperiksa. Baca panduan persetujuan serta panduan cookie, analytics dan pixel iklan. Libatkan pengelola website, pemasaran dan penanggung jawab data.

Catat penanggung jawab, lokasi bukti, temuan serta tindak lanjut untuk setiap butir. Centang setelah hasilnya diperiksa. Untuk butir yang tidak berlaku, tulis alasan; jangan menganggap semua pemrosesan membutuhkan persetujuan atau semua cookie memiliki fungsi yang sama.

Contoh catatan hasil

Contoh fiktif: pixel kampanye masih mengirim pengenal pengguna sebelum pengguna menyetujui tujuan promosi. Tim telah menetapkan persetujuan sebagai dasar kegiatan itu. Catat pemicu tag, penerima, pemilik perbaikan dan hasil uji ulang; butir pilihan pengguna tetap terbuka sampai pengirimannya sesuai pilihan.

Gunakan data sintetis. Simpan bukti teknis di tempat yang aksesnya dibatasi dan samarkan pengenal jika perlu. Jangan menaruh token, kata sandi atau data pelanggan asli dalam checklist.

Batas penggunaan

Checklist ini adalah saran kerja Kompli, bukan daftar kewajiban banner untuk semua website atau sertifikat kepatuhan. Dasar pemrosesan, kebutuhan persetujuan, aturan sektor dan transfer luar negeri tetap dinilai sesuai kegiatan.

Gunakan fitur cetak untuk menyimpan hasil centang. Unduhan Markdown berisi daftar kosong yang dapat diedit; centang hilang setelah halaman dimuat ulang.

Sumber rujukan

UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ↗JDIH Kementerian Komunikasi dan Digital · Pasal 1, 16, 20–28, 34, 40, 43, 51 dan 56

UU Nomor 27 Tahun 2022 — naskah dan penjelasan ↗Republik Indonesia; naskah melalui JDIH BPK · Naskah resmi dan penjelasan pasal

Baca naskah lengkap untuk melihat syarat dan pengecualiannya. Sesuaikan dengan layanan dan bidang usaha Anda.

Checklist persiapan

Cara memakai checklist

Contoh catatan hasil

Batas penggunaan

Sumber rujukan

Perlu membahas kebutuhan tim Anda?

Bacaan terkait

Memeriksa vendor pengolah data pribadi sebelum kerja sama

Kapan perlu persetujuan pemrosesan data pribadi?

Cookie, analytics dan pixel iklan: apa yang perlu diperiksa?