Template pemeriksaan perjanjian pengolahan data
Catat peran, instruksi, akses, subprosesor, insiden, permintaan hak, dan penghapusan saat memeriksa perjanjian pengolahan data dengan vendor atau mitra.
Di halaman ini
Gunakan sebagai daftar pemeriksaan, bukan kontrak siap pakai
Mulai dengan peta peran mitra. Nama perjanjian tidak menentukan apakah penerima merupakan prosesor atau pengendali. Lembar ini membantu tim menyiapkan pertanyaan sebelum menyepakati dokumen bersama pihak yang memahami kontrak dan kegiatan bisnis.
Pasal 51–52 UU PDP menjadi rujukan untuk hubungan prosesor. Periksa juga ketentuan tentang pengendali bersama dan transfer jika relevan. Isi operasional di sini perlu disesuaikan, bukan disalin menjadi klausul wajib untuk semua hubungan.
Contoh terisi: layanan pengiriman email
| Bagian | Isian contoh fiktif |
|---|---|
| Instruksi | Mengirim notifikasi pesanan; tidak memakai penerima untuk promosi vendor |
| Data | Alamat email dan nomor pesanan; isi pembayaran lengkap tidak diperlukan |
| Pihak lanjutan | Vendor harus menjelaskan penyedia lanjutan dan mekanisme persetujuan yang berlaku |
| Isu terbuka | Kontrak belum menjelaskan kapan ekspor dan salinan cadangan dihapus |
| Tindak lanjut | Pemilik layanan meminta penjelasan tertulis dan memeriksa kemampuan penghapusan sebelum aktivasi |
Periksa pekerjaan nyata
Cocokkan jawaban kontrak dengan konfigurasi serta alur dukungan. Simpan referensi klausul, versi dokumen, tanggal, dan bukti uji. Jangan menyalin data pelanggan atau rahasia akses ke lembar ini. Setelah perubahan vendor, lokasi, atau tujuan, tinjau ulang bagian yang terdampak bersama pemeriksaan vendor.
Lembar kosong
Unduh dan isi salinan sendiri, atau cetak halaman ini. Salin lembar untuk setiap catatan baru. Isian tidak dikirim ke Kompli.
| Kolom dan petunjuk | Isian Anda |
|---|---|
| Pihak dan kegiatan Nama pihak, layanan, tujuan, serta peran pada setiap kegiatan. | |
| Data dan instruksi Kategori data/subjek, tindakan yang diizinkan, larangan, dan siapa pemberi instruksi. | |
| Akses dan lokasi Lokasi pemrosesan, akses jarak jauh, pengamanan, serta alur lintas negara. | |
| Subprosesor Pihak lanjutan, kegiatan, persetujuan tertulis yang relevan, dan cara pemberitahuan perubahan. | |
| Hak dan insiden Kontak, eskalasi, dukungan permintaan hak, informasi insiden, dan pembagian tugas. | |
| Akhir kerja sama Pengembalian, penghapusan, cadangan, bukti, dan pengecualian penyimpanan. | |
| Bukti dan kesenjangan Dokumen, klausul yang belum jelas, pemilik tindak lanjut, target, dan keputusan. |
Sumber rujukan
- UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ↗JDIH Kementerian Komunikasi dan Digital · Pasal 16, 18, 20–24, 27–28, 34–39, 47, dan 51–52; kewajiban sesuai kegiatan. Susunan kerja dan contoh merupakan saran Kompli.
Baca naskah lengkap untuk melihat syarat dan pengecualiannya. Sesuaikan dengan layanan dan bidang usaha Anda.
Perlu membahas kebutuhan tim Anda?
Ceritakan bagaimana tim Anda menggunakan data pribadi dan bagian yang ingin dibahas.
Konsultasikan kebutuhan Anda