# Checklist persiapan kepatuhan UU PDP — versi kosong

Versi 1.0. Salin untuk setiap catatan baru. Simpan isian dan bukti di tempat yang aksesnya dibatasi. Jangan masukkan kata sandi, token, atau data pribadi yang tidak diperlukan.

Petunjuk, contoh, dan sumber: https://kompli.id/template/checklist-kepatuhan-pdp/

## Checklist persiapan

- [ ] **Catat kegiatan dan aliran data** — Daftar kegiatan, jenis data, sumber, penyimpanan, akses, dan penerima sudah diperiksa bersama tim.
- [ ] **Tentukan peran dan dasar pemrosesan** — Tentukan pengendali atau prosesor serta dasar yang sesuai untuk setiap tujuan; simpan alasannya.
- [ ] **Periksa pemberitahuan dan persetujuan** — Penjelasan kepada pengguna sesuai praktik; jika memakai persetujuan, periksa cara meminta dan menyimpan buktinya.
- [ ] **Siapkan alur permintaan hak pengguna** — Tentukan penerima permintaan, pemeriksaan identitas yang sesuai, tindak lanjut, dan batas waktu per jenis hak.
- [ ] **Periksa keamanan dan masa simpan** — Periksa akses, pengamanan, cadangan, retensi, dan cara menghapus data sesuai tujuan serta kewajiban yang berlaku.
- [ ] **Periksa vendor dan transfer data** — Catat instruksi kepada vendor, pihak lain yang dilibatkan, lokasi data, dan dasar transfer jika ke luar Indonesia.
- [ ] **Nilai kebutuhan DPO** — Periksa tiap kriteria Pasal 53 sesuai putusan MK; dokumentasikan alasan dan penunjukan jika wajib.
- [ ] **Nilai kebutuhan DPIA** — Periksa tujuh kelompok risiko Pasal 34 dan tindak lanjuti penilaian untuk pemrosesan yang termasuk di dalamnya.
- [ ] **Siapkan penanganan insiden dan pembaruan** — Tentukan penanggung jawab, alur penilaian serta pemberitahuan insiden, dan jadwal memeriksa perubahan kegiatan atau aturan.