# Template pemeriksaan perjanjian pengolahan data

Sumber diperiksa. Metode: https://kompli.id/metodologi/.

Catat peran, instruksi, akses, subprosesor, insiden, permintaan hak, dan penghapusan saat memeriksa perjanjian pengolahan data dengan vendor atau mitra.

URL kanonis: https://kompli.id/template/pemeriksaan-perjanjian-pengolahan-data/
Sumber diakses: 2026-09-29
Diperbarui: 2026-09-29
Penulis: Kompli
Sumber diperiksa: 2026-09-29

## Gunakan sebagai daftar pemeriksaan, bukan kontrak siap pakai

Mulai dengan [peta peran mitra](/panduan/pdp/berbagi-data-dengan-mitra/). Nama perjanjian tidak menentukan apakah penerima merupakan prosesor atau pengendali. Lembar ini membantu tim menyiapkan pertanyaan sebelum menyepakati dokumen bersama pihak yang memahami kontrak dan kegiatan bisnis.

Pasal 51–52 UU PDP menjadi rujukan untuk hubungan prosesor. Periksa juga ketentuan tentang pengendali bersama dan transfer jika relevan. Isi operasional di sini perlu disesuaikan, bukan disalin menjadi klausul wajib untuk semua hubungan.

## Contoh terisi: layanan pengiriman email

| Bagian | Isian contoh fiktif |
| --- | --- |
| Instruksi | Mengirim notifikasi pesanan; tidak memakai penerima untuk promosi vendor |
| Data | Alamat email dan nomor pesanan; isi pembayaran lengkap tidak diperlukan |
| Pihak lanjutan | Vendor harus menjelaskan penyedia lanjutan dan mekanisme persetujuan yang berlaku |
| Isu terbuka | Kontrak belum menjelaskan kapan ekspor dan salinan cadangan dihapus |
| Tindak lanjut | Pemilik layanan meminta penjelasan tertulis dan memeriksa kemampuan penghapusan sebelum aktivasi |

## Periksa pekerjaan nyata

Cocokkan jawaban kontrak dengan konfigurasi serta alur dukungan. Simpan referensi klausul, versi dokumen, tanggal, dan bukti uji. Jangan menyalin data pelanggan atau rahasia akses ke lembar ini. Setelah perubahan vendor, lokasi, atau tujuan, tinjau ulang bagian yang terdampak bersama [pemeriksaan vendor](/panduan/pdp/pemeriksaan-vendor-pengolah-data/).

Versi template: 1.0

## Lembar kosong

| Kolom dan petunjuk | Isian Anda |
| --- | --- |
| **Pihak dan kegiatan** — Nama pihak, layanan, tujuan, serta peran pada setiap kegiatan. | |
| **Data dan instruksi** — Kategori data/subjek, tindakan yang diizinkan, larangan, dan siapa pemberi instruksi. | |
| **Akses dan lokasi** — Lokasi pemrosesan, akses jarak jauh, pengamanan, serta alur lintas negara. | |
| **Subprosesor** — Pihak lanjutan, kegiatan, persetujuan tertulis yang relevan, dan cara pemberitahuan perubahan. | |
| **Hak dan insiden** — Kontak, eskalasi, dukungan permintaan hak, informasi insiden, dan pembagian tugas. | |
| **Akhir kerja sama** — Pengembalian, penghapusan, cadangan, bukti, dan pengecualian penyimpanan. | |
| **Bukti dan kesenjangan** — Dokumen, klausul yang belum jelas, pemilik tindak lanjut, target, dan keputusan. | |

[Unduh versi kosong (.md)](https://kompli.id/unduhan/pemeriksaan-perjanjian-pengolahan-data.md)

## Sumber rujukan

- [UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi](https://jdih.komdigi.go.id/produk_hukum/view/id/832/t/crc32/) — Pasal 16, 18, 20–24, 27–28, 34–39, 47, dan 51–52; kewajiban sesuai kegiatan. Susunan kerja dan contoh merupakan saran Kompli.

## Perlu membahas kebutuhan tim Anda?

Ceritakan bagaimana tim Anda menggunakan data pribadi dan bagian yang ingin dibahas.

[Konsultasikan kebutuhan Anda](https://kompli.id/konsultasi/?topik=pdp)

## Bacaan terkait

- [Memeriksa vendor pengolah data pribadi sebelum kerja sama](https://kompli.id/panduan/pdp/pemeriksaan-vendor-pengolah-data/)
- [Berbagi data dengan mitra: siapa bertanggung jawab?](https://kompli.id/panduan/pdp/berbagi-data-dengan-mitra/)