Melindungi data pribadi

Mencegah pelanggaran

Dekret tersebut mengklarifikasi bahwa data pribadi adalah informasi dalam bentuk simbol, tulisan, angka, gambar, suara, atau bentuk serupa dalam lingkungan elektronik yang terkait dengan atau membantu mengidentifikasi orang tertentu. Data pribadi mencakup data pribadi dasar dan data pribadi sensitif .
Data pribadi dasar meliputi: Nama keluarga, nama tengah dan nama depan, nama lain (jika ada); tanggal lahir; tanggal kematian atau kehilangan; jenis kelamin; tempat lahir, tempat pendaftaran kelahiran, tempat tinggal tetap, tempat tinggal sementara, tempat tinggal saat ini, kota asal, alamat kontak; kewarganegaraan; foto pribadi; nomor telepon, nomor kartu identitas nasional, nomor identitas pribadi, nomor paspor, nomor SIM, nomor plat kendaraan, kode pajak pribadi, nomor jaminan sosial, nomor kartu asuransi kesehatan ; status perkawinan; informasi tentang hubungan keluarga (orang tua, anak); informasi tentang akun digital individu; data pribadi yang mencerminkan aktivitas dan riwayat aktivitas di internet; informasi lain yang terkait dengan atau membantu mengidentifikasi orang tertentu.

Kartu identitas nasional menyimpan banyak data pribadi.

Data pribadi sensitif adalah data pribadi yang terkait dengan privasi individu yang, jika dilanggar, akan secara langsung memengaruhi hak dan kepentingan sah individu tersebut, termasuk: pandangan politik dan agama; informasi kesehatan dan pribadi yang tercatat dalam rekam medis (tidak termasuk informasi golongan darah); informasi yang berkaitan dengan asal ras dan etnis; informasi tentang karakteristik genetik yang diwariskan atau diperoleh; informasi tentang atribut fisik dan karakteristik biologis unik individu; informasi tentang kehidupan seks dan orientasi seksual individu, dll.

Undang-undang secara tegas melarang jual beli data pribadi.

Perlindungan data pribadi adalah kegiatan mencegah, mendeteksi, menghentikan, dan menangani pelanggaran terkait data pribadi sesuai dengan hukum.

Langkah-langkah perlindungan data pribadi

Dekret tersebut menyatakan bahwa langkah-langkah untuk melindungi data pribadi diterapkan sejak awal dan sepanjang seluruh proses penanganan data pribadi.

Langkah-langkah perlindungan data pribadi meliputi: Langkah-langkah manajemen yang diterapkan oleh organisasi dan individu yang terlibat dalam pengolahan data pribadi; Langkah-langkah teknis yang diterapkan oleh organisasi dan individu yang terlibat dalam pengolahan data pribadi; Langkah-langkah yang diterapkan oleh lembaga pengelola negara yang berwenang sesuai dengan ketentuan Keputusan ini dan undang-undang terkait; Langkah-langkah investigasi dan penuntutan yang diterapkan oleh lembaga negara yang berwenang; dan langkah-langkah lain sebagaimana diatur oleh hukum.

Perlindungan data pribadi dasar mencakup penerapan langkah-langkah perlindungan data pribadi yang telah disebutkan di atas; mengembangkan dan memberlakukan peraturan tentang perlindungan data pribadi, yang secara jelas menguraikan tindakan yang diperlukan berdasarkan Keputusan ini. Hal ini mendorong penerapan standar perlindungan data pribadi yang sesuai dengan bidang, industri, dan kegiatan yang terkait dengan pengolahan data pribadi. Pemeriksaan keamanan siber harus dilakukan pada sistem dan peralatan yang digunakan untuk mengolah data pribadi sebelum mengolah, menghapus secara permanen, atau menghancurkan perangkat yang berisi data pribadi.

Melindungi data pribadi yang sensitif melibatkan penerapan langkah-langkah perlindungan data pribadi dasar yang telah disebutkan di atas; menunjuk departemen yang bertanggung jawab atas perlindungan data pribadi, menunjuk personel yang bertugas atas perlindungan data pribadi, dan bertukar informasi tentang departemen dan individu yang bertanggung jawab atas perlindungan data pribadi dengan lembaga khusus perlindungan data pribadi…

Lembaga yang bertanggung jawab untuk melindungi data pribadi.

Dekret tersebut dengan jelas menyatakan bahwa lembaga khusus yang bertanggung jawab untuk melindungi data pribadi adalah Departemen Keamanan Siber dan Pencegahan Kejahatan Teknologi Tinggi Kementerian Keamanan Publik , yang bertanggung jawab untuk membantu Kementerian Keamanan Publik dalam melaksanakan pengelolaan negara terhadap perlindungan data pribadi.

Portal nasional tentang perlindungan data pribadi: Menyediakan informasi tentang pedoman, kebijakan Partai, dan hukum Negara tentang perlindungan data pribadi; menyebarluaskan kebijakan dan hukum tentang perlindungan data pribadi; memperbarui informasi tentang situasi perlindungan data pribadi; menerima informasi, dokumen, dan data tentang kegiatan perlindungan data pribadi melalui dunia maya; menyediakan informasi tentang hasil evaluasi pekerjaan perlindungan data pribadi dari lembaga, organisasi, dan individu terkait.

Selain itu, Portal Nasional Perlindungan Data Pribadi menerima pemberitahuan pelanggaran peraturan tentang perlindungan data pribadi; memperingatkan dan mengoordinasikan peringatan tentang risiko dan tindakan pelanggaran data pribadi sebagaimana diatur dalam undang-undang; menangani pelanggaran perlindungan data pribadi sebagaimana diatur dalam undang-undang; dan melaksanakan kegiatan lain sebagaimana diatur dalam undang-undang tentang perlindungan data pribadi.

Ketentuan untuk memastikan perlindungan data pribadi.

Satuan tugas perlindungan data pribadi meliputi: satuan tugas khusus perlindungan data pribadi yang ditempatkan di lembaga khusus perlindungan data pribadi; departemen dan personel dengan fungsi melindungi data pribadi yang ditunjuk di dalam lembaga, organisasi, dan bisnis untuk memastikan kepatuhan terhadap peraturan perlindungan data pribadi; organisasi dan individu yang dimobilisasi untuk berpartisipasi dalam perlindungan data pribadi; dan Kementerian Keamanan Publik yang mengembangkan program dan rencana khusus untuk mengembangkan sumber daya manusia untuk perlindungan data pribadi.

Instansi, organisasi, dan individu bertanggung jawab untuk menyebarluaskan pengetahuan dan keterampilan, serta meningkatkan kesadaran tentang perlindungan data pribadi di antara instansi, organisasi, dan individu.

Memastikan tersedianya infrastruktur dan kondisi operasional yang memadai bagi lembaga-lembaga khusus yang bertanggung jawab untuk melindungi data pribadi.

‎

Sumber