Template penilaian dampak pelindungan data (DPIA)
Lembar kerja DPIA untuk memetakan kegiatan, kebutuhan data, risiko terhadap orang, tindakan pengamanan, keputusan, dan peninjauan ulang sebelum pemrosesan dijalankan.
Di halaman ini
Kapan lembar ini digunakan?
Baca kriteria DPIA sebelum mengisi. Lembar ini merupakan alat kerja Kompli, bukan format resmi pemerintah atau bukti otomatis bahwa kewajiban penilaian sudah terpenuhi. Catat kegiatan yang dinilai secara spesifik; satu lembar “seluruh perusahaan” sering menyembunyikan perbedaan risiko.
Libatkan pemilik proses, tim produk/IT, pihak yang memahami kewajiban hukum, serta DPO bila ada. Nilai dampak kepada orang, bukan hanya kerugian perusahaan.
Contoh terisi: absensi pengenalan wajah
Contoh fiktif untuk memperlihatkan cara mencatat, bukan persetujuan menggunakan biometrik.
| Bagian | Isian contoh |
|---|---|
| Tujuan | Mencatat kehadiran pegawai di satu kantor |
| Pemicu | Penggunaan data biometrik; periksa Pasal 4 dan 34 UU PDP |
| Alternatif | Kartu akses dengan pemeriksaan penyalahgunaan |
| Risiko | Salah pencocokan memengaruhi catatan kehadiran; data wajah terbuka kepada pihak lain |
| Tindakan | Bandingkan kebutuhan dengan alternatif, uji kesalahan, batasi akses, dan tetapkan penghapusan |
| Keputusan | Rencana biometrik ditahan sampai kebutuhan, dasar, dan dampaknya selesai diperiksa |
Cara menutup penilaian
Tautkan bukti uji dan keputusan. Jangan menandai risiko selesai karena vendor menjawab “aman”. Tetapkan tindakan yang harus selesai sebelum penggunaan, siapa yang memeriksa, serta perubahan yang memerlukan penilaian ulang. Simpan berkas dengan akses terbatas dan catat perkembangan aturan pada halaman UU PDP.
Lembar kosong
Unduh dan isi salinan sendiri, atau cetak halaman ini. Salin lembar untuk setiap catatan baru. Isian tidak dikirim ke Kompli.
| Kolom dan petunjuk | Isian Anda |
|---|---|
| Kegiatan dan pemilik Nama fitur/proses, versi, tujuan, pemilik keputusan, serta tanggal penilaian. | |
| Alur dan pihak Subjek data, kategori data, sumber, penerima, lokasi, retensi, dan diagram alur. | |
| Pemicu penilaian Kriteria risiko tinggi yang relevan beserta alasan dan sumber ketentuan. | |
| Dasar dan kebutuhan Dasar pemrosesan per tujuan, pilihan dengan data lebih sedikit, dan alasan pemilihan. | |
| Risiko terhadap orang Skenario, orang yang terdampak, kemungkinan, tingkat dampak, dan ketidakpastian. | |
| Tindakan dan bukti Perubahan desain/kontrol, pelaksana, target, serta cara memeriksa hasil. | |
| Pendapat dan keputusan Saran pihak terkait/DPO bila ada, risiko tersisa, keputusan, dan penanggung jawab. | |
| Peninjauan ulang Perubahan atau tanggal yang memicu peninjauan berikutnya. |
Sumber rujukan
- UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ↗JDIH Kementerian Komunikasi dan Digital · Pasal 16, 18, 20–24, 27–28, 34–39, 47, dan 51–52; kewajiban sesuai kegiatan. Susunan kerja dan contoh merupakan saran Kompli.
Baca naskah lengkap untuk melihat syarat dan pengecualiannya. Sesuaikan dengan layanan dan bidang usaha Anda.
Perlu membahas kebutuhan tim Anda?
Ceritakan bagaimana tim Anda menggunakan data pribadi dan bagian yang ingin dibahas.
Konsultasikan kebutuhan Anda