# Checklist pemeriksaan vendor pengolah data pribadi

Sumber diperiksa. Metode: https://kompli.id/metodologi/.

Gunakan sembilan butir untuk memeriksa satu layanan vendor bersama tim bisnis, IT dan pengelola kontrak. Catat bukti, masalah yang belum selesai dan keputusan sebelum data mulai digunakan.

URL kanonis: https://kompli.id/template/checklist-vendor-pengolah-data/
Sumber diakses: 2026-09-27
Diperbarui: 2026-09-27
Penulis: Kompli
Sumber diperiksa: 2026-09-27


Versi template: 1.0

## Checklist persiapan

- [ ] **Petakan layanan dan peran** — Catat tujuan, jenis data, kelompok orang dan peran masing-masing pihak berdasarkan kegiatan sebenarnya.
- [ ] **Periksa instruksi dan batas penggunaan** — Cocokkan pekerjaan yang diizinkan dengan kontrak, konfigurasi serta penggunaan data untuk tujuan lain.
- [ ] **Tinjau akses dan bukti keamanan** — Periksa pembatasan akses, kerahasiaan, catatan tindakan serta bukti yang sesuai layanan dan risikonya.
- [ ] **Periksa subprosesor dan persetujuan** — Catat pihak lanjutan, tugas, data yang diterima serta persetujuan tertulis pengendali sebelum pelibatannya.
- [ ] **Telusuri lokasi dan transfer data** — Petakan penyimpanan, cadangan, akses dukungan serta penerima luar negeri untuk pemeriksaan transfer tersendiri.
- [ ] **Coba penanganan hak pengguna** — Gunakan data sintetis untuk memeriksa pembagian tugas, waktu bantuan dan bukti akses, koreksi atau penghapusan.
- [ ] **Sepakati alur insiden** — Tentukan kontak, eskalasi, informasi awal dan bantuan vendor yang mendukung kewajiban pemberitahuan pengendali.
- [ ] **Periksa akhir kerja sama** — Tentukan ekspor, pemeriksaan hasil, penutupan akses, penghapusan salinan serta penanganan cadangan dan bukti hasilnya.
- [ ] **Catat keputusan dan pemeriksaan ulang** — Tetapkan temuan, pemilik perbaikan, batas penggunaan serta kapan perubahan layanan atau subprosesor ditinjau kembali.

[Unduh versi kosong (.md)](https://kompli.id/unduhan/checklist-vendor-pengolah-data.md)

## Cara memakai checklist

Pilih satu layanan dan baca [panduan pemeriksaan vendor pengolah data](/panduan/pdp/pemeriksaan-vendor-pengolah-data/). Ajak pemilik kegiatan bisnis, tim IT, pengelola kontrak dan petugas pelindungan data jika tersedia.

Untuk setiap butir, catat penanggung jawab, lokasi bukti, temuan dan tindak lanjut. Centang setelah bukti diperiksa. Jika suatu butir tidak berlaku, tulis alasan dan siapa yang menilainya; jangan menganggap jawaban kosong sebagai persetujuan.

## Contoh catatan hasil

**Contoh fiktif:** vendor menyebut memakai penyedia dukungan tambahan, tetapi belum menjelaskan data yang dapat diakses. Catat nama layanan, pertanyaan akses dan pemilik tindak lanjut. Butir subprosesor tetap terbuka sampai peran, alur dan persetujuan tertulis yang diperlukan diperiksa.

Simpan tautan ke kontrak dan bukti pada tempat yang aksesnya dibatasi. Tidak perlu memasukkan data pegawai atau pelanggan asli, kata sandi, token, maupun dokumen rahasia vendor ke checklist.

## Batas penggunaan

Checklist ini merupakan alat kerja Kompli, **bukan kontrak siap tanda tangan atau sertifikat kepatuhan UU PDP**. Sembilan centang tidak menggantikan pemeriksaan kegiatan nyata, aturan sektor atau penilaian kontrak.

Untuk menyimpan hasil centang, gunakan fitur cetak. Unduhan Markdown berisi daftar kosong yang dapat diedit; centang hilang setelah halaman dimuat ulang.
## Sumber rujukan

- [UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi](https://jdih.komdigi.go.id/produk_hukum/view/id/832/t/crc32/) — Pasal 1, 18, 20, 35–47 dan 51–56; butir checklist adalah rekomendasi kerja Kompli
- [UU Nomor 27 Tahun 2022 — naskah dan penjelasan](https://peraturan.bpk.go.id/Home/Download/224884/UU%20Nomor%2027%20Tahun%202022.pdf) — Naskah resmi untuk membaca pasal lengkap dan penjelasannya

## Perlu membahas kebutuhan tim Anda?

Ceritakan bagaimana tim Anda menggunakan data pribadi dan bagian yang ingin dibahas.

[Konsultasikan kebutuhan Anda](https://kompli.id/konsultasi/?topik=pdp)

## Bacaan terkait

- [Memeriksa vendor pengolah data pribadi sebelum kerja sama](https://kompli.id/panduan/pdp/pemeriksaan-vendor-pengolah-data/)
- [Cara menangani permintaan akses, koreksi dan hapus data](https://kompli.id/panduan/pdp/permintaan-hak-data-pribadi/)
- [Retensi data pribadi: menentukan masa simpan dan penghapusan](https://kompli.id/panduan/pdp/retensi-dan-penghapusan-data-pribadi/)