Perlindungan Data Pribadi (UU PDP): Implementasi di Sektor Jasa Keuangan
Perlindungan Data Pribadi (UU PDP): Implementasi di Sektor Jasa Keuangan
16 – 17 April 2026 Malang Hotel Ibis Style
Description
- Pelatihan ini dirancang untuk membekali peserta dengan pemahaman menyeluruh mengenai Undang-Undang Perlindungan Data Pribadi (UU PDP) dan penerapannya dalam sektor perbankan. Materi mencakup teori regulasi, prinsip perlindungan data, hak dan kewajiban pemilik data, serta kewajiban pengelola data di bank. Peserta akan mempelajari seluruh siklus pengelolaan data: pengumpulan, penyimpanan, penggunaan, berbagi, hingga penghapusan data, lengkap dengan studi kasus dan praktik terbaik industri.
- Pelatihan ini menekankan implementasi nyata: peserta akan dilatih menyusun kebijakan internal, prosedur keamanan data, mitigasi risiko kebocoran, dan mekanisme audit kepatuhan. Dengan kombinasi teori, praktik, dan simulasi, peserta akan mampu mengintegrasikan UU PDP secara efektif dalam operasional bank, mengurangi risiko hukum, dan meningkatkan kepercayaan nasabah terhadap keamanan data mereka
Objectives
- Memahami UU PDP secara menyeluruh dan aplikasinya dalam perbankan.
- Mengidentifikasi jenis, kategori, dan sensitivitas data nasabah.
- Menyusun kebijakan dan prosedur internal untuk kepatuhan data pribadi.
- Mampu menerapkan prinsip perlindungan data di semua proses bisnis bank.
- Mengelola hak nasabah terkait data pribadi secara efektif.
- Mengidentifikasi risiko kebocoran data dan menerapkan mitigasi.
- Menyiapkan prosedur audit internal dan penanganan insiden data.
- Mampu mengintegrasikan teknologi keamanan data dengan regulasi UU PDP
Course outline
1. Pengenalan UU Perlindungan Data Pribadi (UU PDP)
- Latar belakang dan urgensi UU PDP
- Ruang lingkup UU PDP di sektor jasa keuangan
- Definisi istilah penting: data pribadi, data sensitif, pengendali data, pemroses data, pemilik data
- Hak-hak pemilik data
- Kewajiban pengendali data (bank)
- Sanksi administratif, perdata, dan pidana
- Hubungan UU PDP dengan regulasi lain: OJK, BI, ISO 27701
2. Data Pribadi dan Data Sensitif di Perbankan
- Jenis data pribadi: identitas, kontak, transaksi, keuangan, aset, riwayat kredit
- Data sensitif: kesehatan, biometrik, kebiasaan transaksi, informasi PIN/OTP
- Data internal vs eksternal (nasabah, karyawan, vendor)
- Penilaian risiko terkait jenis data
- Contoh kebocoran data yang berdampak finansial dan reputasi
3. Prinsip-Prinsip Perlindungan Data (Core PDP Principles)
- Transparansi dan keterbukaan informasi
- Tujuan spesifik dan penggunaan terbatas
- Minimasi data: hanya mengumpulkan yang relevan
- Akurasi dan pembaruan data
- Penyimpanan terbatas dan penghapusan aman
- Keamanan data: integritas, kerahasiaan, ketersediaan
- Akuntabilitas pengendali data
- Privacy by Design dan Privacy by Default
4. Kebijakan Internal Bank untuk Kepatuhan PDP
- Penyusunan kebijakan perlindungan data: struktur, ruang lingkup, tujuan
- Peran Data Protection Officer (DPO) dan tim kepatuhan
- Prosedur pengumpulan dan penyimpanan data
- Prosedur penggunaan dan berbagi data dengan pihak ketiga
- Pengendalian akses dan otorisasi internal
- Penetapan standar keamanan TI: enkripsi, firewall, log, monitoring
- Dokumentasi kebijakan dan prosedur
5. Tata Kelola Data dan Risiko
- Pemetaan aliran data (Data Flow Mapping)
- Penilaian dampak perlindungan data (DPIA – Data Protection Impact Assessment)
- Klasifikasi data: publik, internal, sensitif, kritikal
- Prosedur mitigasi risiko: kontrol teknis, administratif, fisik
- Penilaian vendor/third-party terkait perlindungan data
- Pengawasan kepatuhan rutin dan audit internal
6. Prosedur Kepatuhan Operasional
- Persetujuan pemilik data dan pemberitahuan kebijakan
- Pengelolaan hak pemilik data: akses, koreksi, penghapusan, keberatan
- Proses penghapusan aman dan anonymisasi data
- Mekanisme pemantauan dan logging aktivitas data
- Rekam jejak audit untuk keperluan internal dan regulator
- Tindak lanjut hasil audit dan evaluasi risiko
7. Keamanan Teknologi dan Sistem Informasi
- Arsitektur keamanan data di perbankan
- Enkripsi data di rest dan transit
- Sistem manajemen akses: multi-factor authentication, role-based access
- Proteksi endpoint dan server
- Monitoring aktif untuk deteksi kebocoran dan intrusi
- Backup data dan disaster recovery plan
- Integrasi keamanan siber dengan kepatuhan UU PDP
8. Hak Nasabah dan Penanganan Permintaan Data
- Hak untuk mengakses, memperbaiki, menghapus, membatasi pemrosesan, dan menolak pemrosesan
- Prosedur internal untuk menanggapi permintaan nasabah
- Batasan dan pengecualian hak nasabah
- Studi kasus implementasi hak akses nasabah
- Pelaporan transparan dan dokumentasi permintaan
9. Penanganan Insiden dan Pelaporan ke Otoritas
- Identifikasi dan klasifikasi insiden kebocoran data
- Prosedur mitigasi: containment, eradication, recovery
- Investigasi internal dan dokumentasi insiden
- Pelaporan ke otoritas (OJK/Kominfo) dan pemilik data
- Komunikasi publik dan pemberitahuan ke nasabah
- Rencana pemulihan dan tindak lanjut pencegahan
10. Studi Kasus dan Simulasi Praktik
- Analisis kasus kebocoran data bank domestik dan internasional
- Simulasi audit internal: checklist kepatuhan UU PDP
- Latihan penyusunan kebijakan internal
- Latihan penanganan permintaan hak data nasabah
- Simulasi mitigasi insiden kebocoran data
11. Tren Terkini dan Best Practices
- Benchmark perlindungan data bank global
- Teknologi baru: AI, Big Data, cloud computing dengan kepatuhan PDP
- Perubahan regulasi dan kesiapan adaptasi bank
- Strategi mitigasi risiko berkelanjutan dan continuous improvement
- Integrasi PDP dengan risk management dan governance bank
Participants
- Compliance & APUPPT
- Information Technology
- Risk Management
- Legal
- Audit Internal
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
