UU PDP Compliance Checklist
UU 27/2022 (UU Perlindungan Data Pribadi) udah berlaku penuh sejak Oktober 2024. Bisnis online wajib comply atau kena denda max Rp 5 milyar + sanksi pidana.
11 Hal yang Harus Lo Pastikan
1. Privacy Policy Lengkap
- Jenis data yang dikumpulin
- Tujuan pengumpulan
- Pihak yang berhak akses
- Hak user (akses, koreksi, hapus, portabilitas)
- Kontak DPO
2. Consent Mechanism
- Explicit opt-in untuk data sensitif (kesehatan, biometrik, anak)
- Implied consent OK untuk data umum (nama, email transaksi)
- Cookie banner dengan opt-in untuk tracking non-essential
3. Data Retention Policy
- Berapa lama data disimpan
- Auto-delete setelah retention expire
- Anonymization buat data lama yang masih perlu untuk analytics
4. Data Subject Rights Endpoint
- User bisa request export data → kasih dalam 30 hari
- User bisa request delete → harus dilakukan (atau dikasih reason valid)
5. Data Breach Notification
- Lapor Komdigi dalam 72 jam kalau ada breach
- Notify user yang terdampak
6. Data Processing Agreement (DPA)
- Kalau pakai vendor luar (Stripe, AWS, Google), wajib ada DPA tertulis
7. DPO Appointment
- Wajib kalau >100k user atau handle data sensitif
- DPO bisa internal atau outsource
8. Cross-border Transfer Compliance
- Data ke luar negeri harus ke negara dengan adequate protection
- Atau pakai SCC (Standard Contractual Clauses)
9. Vendor Risk Assessment
- Periodic review vendor yang akses data lo
10. Employee Training
- Yang akses data customer harus tau cara handle
11. Audit Trail
- Log siapa akses data apa, kapan
- Retain log minimal 5 tahun
Practical Tools
- Iubenda / Termly — generate Privacy Policy compliant
- OneTrust / Cookiebot — cookie consent management
- AWS Macie / DataDog — data audit + breach detection
Compliance bukan optional. Audit bisnis lo sekarang sebelum kena fine.
📚 Sumber Resmi & Referensi
- UU PDP 27/2022 — Naskah resmi UU Perlindungan Data Pribadi
- Pendaftaran PSE — Penyelenggara Sistem Elektronik
- OSS Indonesia — Online Single Submission untuk NIB
🔗 Artikel Terkait
- Cara Daftar Penyelenggara Sistem Elektronik (PSE) Komdigi — Kapan wajib daftar PSE, dokumen apa yang dibutuhkan, dan benefitnya untuk bisnis online Indonesia. P
- WHOIS Domain Indonesia: Privacy vs Akuntabilitas — Kapan pakai WHOIS privacy, kapan public — pengaruh ke compliance Komdigi & UU PDP. WHOIS = database
- Domain Hijack: Cara Lindungi Akses Anda — Vector hijack — social engineering ke registrar, expired domain, DNS poisoning. Plus hardening.