Checklist pemeriksaan vendor pengolah data pribadi

Cara memakai checklist

Pilih satu layanan dan baca panduan pemeriksaan vendor pengolah data. Ajak pemilik kegiatan bisnis, tim IT, pengelola kontrak dan petugas pelindungan data jika tersedia.

Untuk setiap butir, catat penanggung jawab, lokasi bukti, temuan dan tindak lanjut. Centang setelah bukti diperiksa. Jika suatu butir tidak berlaku, tulis alasan dan siapa yang menilainya; jangan menganggap jawaban kosong sebagai persetujuan.

Contoh catatan hasil

Contoh fiktif: vendor menyebut memakai penyedia dukungan tambahan, tetapi belum menjelaskan data yang dapat diakses. Catat nama layanan, pertanyaan akses dan pemilik tindak lanjut. Butir subprosesor tetap terbuka sampai peran, alur dan persetujuan tertulis yang diperlukan diperiksa.

Simpan tautan ke kontrak dan bukti pada tempat yang aksesnya dibatasi. Tidak perlu memasukkan data pegawai atau pelanggan asli, kata sandi, token, maupun dokumen rahasia vendor ke checklist.

Batas penggunaan

Checklist ini merupakan alat kerja Kompli, bukan kontrak siap tanda tangan atau sertifikat kepatuhan UU PDP. Sembilan centang tidak menggantikan pemeriksaan kegiatan nyata, aturan sektor atau penilaian kontrak.

Untuk menyimpan hasil centang, gunakan fitur cetak. Unduhan Markdown berisi daftar kosong yang dapat diedit; centang hilang setelah halaman dimuat ulang.