# Format catatan pemrosesan data pribadi (ROPA)

Versi 1.1 — 26 September 2026. Dibuat oleh Kompli.

Panduan: https://kompli.id/panduan/pdp/catatan-pemrosesan-data-pribadi/

Gunakan satu salinan per kegiatan. Isi kategori data, bukan data pelanggan sebenarnya. Format ini adalah bantuan kerja untuk pengendali, bukan formulir resmi atau bukti kepatuhan. Jika belum diketahui, catat tindak lanjutnya.

Pasal 31 UU 27/2022 mewajibkan perekaman kegiatan pemrosesan. Susunan kolom ini adalah saran kerja Kompli untuk membantu memeriksa kegiatan, dasar pemrosesan, hak, pengamanan, dan transfer data menurut UU. Ini bukan daftar kolom wajib yang dikutip dari peraturan. Penanggung jawab, evaluasi DPIA, dan riwayat versi membantu tindak lanjut tim.

## Nama kegiatan dan penanggung jawab

[Isi di sini; jelaskan jika tidak berlaku.]

## Identitas dan kontak pengendali

[Isi di sini; jelaskan jika tidak berlaku.]

## Pengendali bersama dan kontaknya (jika ada)

[Isi di sini; jelaskan jika tidak berlaku.]

## Prosesor, peran, dan kontaknya (jika ada)

[Isi di sini; jelaskan jika tidak berlaku.]

## Kontak DPO (jika ditunjuk)

[Isi di sini; jelaskan jika tidak berlaku.]

## Sumber pengumpulan dan tujuan pengiriman data

[Isi di sini; jelaskan jika tidak berlaku.]

## Tujuan pemrosesan

[Isi di sini; jelaskan jika tidak berlaku.]

## Dasar pemrosesan dan alasan pemilihannya

[Isi di sini; jelaskan jika tidak berlaku.]

## Kategori orang yang datanya diproses

[Isi di sini; jelaskan jika tidak berlaku.]

## Jenis data pribadi

[Isi di sini; jelaskan jika tidak berlaku.]

## Pihak yang dapat mengakses dan lingkup akses

[Isi di sini; jelaskan jika tidak berlaku.]

## Cara memenuhi hak subjek data

[Isi di sini; jelaskan jika tidak berlaku.]

## Aliran data, sistem, lokasi penyimpanan, dan cadangan

[Isi di sini; jelaskan jika tidak berlaku.]

## Masa simpan, dasar penetapan, dan cara penghapusan

[Isi di sini; jelaskan jika tidak berlaku.]

## Langkah pengamanan teknis dan organisasi

[Isi di sini; jelaskan jika tidak berlaku.]

## Rincian transfer: pihak, lokasi, data, tujuan, dan dasar transfer

[Isi di sini; jelaskan jika tidak berlaku.]

## Hasil penilaian kebutuhan DPIA dan tindak lanjut

[Isi di sini; jelaskan jika tidak berlaku.]

## Hal yang belum diketahui, penanggung jawab, dan batas penyelesaian

[Isi di sini; jelaskan jika tidak berlaku.]

## Tanggal pemeriksaan, versi, dan riwayat perubahan

[Isi di sini; jelaskan jika tidak berlaku.]

## Sumber

- UU 27/2022: https://jdih.komdigi.go.id/produk_hukum/view/id/832/t/undangundang%2Bnomor%2B27%2Btahun%2B