Implementasi Kebijakan Kepatuhan Terhadap Regulasi Pelindungan Data Pribadi (PDP) dalam Operasional Lembaga Keuangan

Scheduled 14 – 15 Juli 2026 Yogyakarta

Registration

Implementasi Kebijakan Kepatuhan Terhadap Regulasi Pelindungan Data Pribadi (PDP) dalam Operasional Lembaga Keuangan

14 – 15 Juli 2026 Yogyakarta Hotel Ibis Styles

Description

Lembaga keuangan sebagai pengendali dan/atau pemroses data pribadi memiliki tanggung jawab untuk memastikan bahwa pengumpulan, penggunaan, penyimpanan, pengungkapan, transfer, dan pemusnahan data pribadi dilakukan secara sah, transparan, aman, dan akuntabel. Penerapan tata kelola pelindungan data pribadi yang baik tidak hanya bertujuan memenuhi kewajiban regulasi, tetapi juga membangun kepercayaan nasabah, menjaga reputasi organisasi, dan memperkuat ketahanan operasional.

Selain memenuhi ketentuan dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta peraturan pelaksanaannya, lembaga keuangan juga perlu menyelaraskan kebijakan internal dengan ketentuan regulator sektor jasa keuangan, prinsip tata kelola yang baik, manajemen risiko, keamanan informasi, serta praktik terbaik internasional dalam pengelolaan data pribadi.

Pelatihan ini dirancang untuk memberikan pemahaman komprehensif mengenai implementasi kebijakan kepatuhan terhadap regulasi Pelindungan Data Pribadi (PDP) dalam operasional lembaga keuangan. Peserta akan mempelajari aspek hukum, tata kelola, manajemen risiko, pengendalian internal, keamanan informasi, serta langkah-langkah praktis dalam membangun program kepatuhan PDP yang efektif, berkelanjutan, dan terintegrasi dengan proses bisnis organisasi.

Objectives

Memahami prinsip-prinsip dasar pelindungan data pribadi beserta kerangka regulasi yang berlaku bagi lembaga keuangan.
Mengidentifikasi kewajiban organisasi sebagai pengendali dan/atau pemroses data pribadi.
Memahami siklus pengelolaan data pribadi mulai dari pengumpulan, penggunaan, penyimpanan, transfer, hingga pemusnahan data.
Melakukan identifikasi dan penilaian risiko pelindungan data pribadi dalam aktivitas operasional.
Menyusun kebijakan, prosedur, dan mekanisme pengendalian internal yang mendukung kepatuhan terhadap regulasi PDP.
Mengintegrasikan kepatuhan PDP dengan tata kelola perusahaan, manajemen risiko, keamanan informasi, serta fungsi kepatuhan.
Menangani insiden pelanggaran data pribadi, termasuk mekanisme pelaporan, mitigasi, dan pemulihan.
Membangun budaya pelindungan data pribadi melalui program sosialisasi, pelatihan, dan peningkatan kesadaran seluruh pegawai.
Mengevaluasi efektivitas penerapan program kepatuhan PDP melalui monitoring, audit, dan perbaikan berkelanjutan.

Course outline

1. Konsep Dasar Pelindungan Data Pribadi

Prinsip-prinsip pelindungan data pribadi.
Jenis dan klasifikasi data pribadi.
Peran pengendali dan pemroses data pribadi.
Hak subjek data dan kewajiban organisasi.

2. Kerangka Regulasi Pelindungan Data Pribadi

Ketentuan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
Peraturan pelaksana dan perkembangan kebijakan terkait.
Keterkaitan dengan regulasi sektor jasa keuangan.
Hubungan antara kepatuhan PDP, tata kelola perusahaan, dan manajemen risiko.

3. Tata Kelola Pelindungan Data Pribadi

Struktur tata kelola PDP.
Peran Direksi, Dewan Komisaris, fungsi kepatuhan, manajemen risiko, audit internal, dan unit teknologi informasi.
Peran Data Protection Officer (DPO) atau fungsi yang ditunjuk.
Penyusunan kebijakan dan standar operasional pelindungan data.

4. Data Mapping dan Data Life Cycle Management

Inventarisasi data pribadi.
Pemetaan alur data (data flow mapping).
Dasar pemrosesan data pribadi.
Pengelolaan retensi dan pemusnahan data.
Transfer data pribadi kepada pihak ketiga.

5. Manajemen Risiko dan Pengendalian Internal

Identifikasi risiko pelindungan data pribadi.
Privacy Risk Assessment.
Privacy by Design dan Privacy by Default.
Pengendalian administratif, teknis, dan fisik.
Integrasi dengan Enterprise Risk Management (ERM).

6. Keamanan Informasi dalam Pelindungan Data Pribadi

Prinsip kerahasiaan, integritas, dan ketersediaan data.
Pengendalian akses.
Enkripsi dan pseudonimisasi.
Manajemen vendor dan pihak ketiga.
Pengelolaan risiko keamanan siber yang berkaitan dengan data pribadi.

7. Penanganan Insiden dan Pelanggaran Data

Identifikasi insiden keamanan data.
Prosedur respons insiden.
Investigasi dan dokumentasi.
Pelaporan kepada regulator dan pemberitahuan kepada subjek data sesuai ketentuan yang berlaku.
Penyusunan rencana pemulihan (recovery plan).

8. Audit Kepatuhan dan Monitoring