PDP Compliance Audit: Strategi SKAI dalam Memastikan Kepatuhan Operasional dan Kontrak Bank terhadap UU Pelindungan Data Pribadi
PDP Compliance Audit: Strategi SKAI dalam Memastikan Kepatuhan Operasional dan Kontrak Bank terhadap UU Pelindungan Data Pribadi
Description
Transformasi digital di sektor perbankan telah mendorong peningkatan penggunaan data pribadi nasabah dalam berbagai aktivitas operasional, layanan digital, kerja sama bisnis, hingga pengelolaan pihak ketiga. Di sisi lain, implementasi Undang-Undang Pelindungan Data Pribadi (UU PDP) menuntut bank untuk memastikan bahwa seluruh proses pengumpulan, pemrosesan, penyimpanan, penggunaan, dan distribusi data pribadi dilakukan secara sah, aman, dan akuntabel.
Dalam konteks tersebut, Satuan Kerja Audit Intern (SKAI) memiliki peran strategis dalam memastikan kepatuhan organisasi terhadap ketentuan UU PDP, baik pada aspek operasional, tata kelola teknologi informasi, maupun pengelolaan kontrak dan kerja sama dengan pihak ketiga. Audit kepatuhan PDP tidak hanya berfokus pada pemenuhan regulasi, tetapi juga menjadi bagian penting dalam penguatan manajemen risiko, perlindungan reputasi, dan peningkatan kepercayaan nasabah.
Objectives
- Memahami prinsip, kewajiban, dan ruang lingkup pengaturan dalam UU Pelindungan Data Pribadi (UU PDP).
- Memahami implikasi UU PDP terhadap operasional, layanan digital, dan tata kelola bank.
- Mengidentifikasi risiko kepatuhan terkait pengelolaan data pribadi di lingkungan perbankan.
- Memahami peran SKAI dalam memastikan efektivitas pengendalian dan kepatuhan PDP.
- Melaksanakan audit kepatuhan PDP pada proses operasional, sistem teknologi informasi, dan pengelolaan pihak ketiga.
- Mengevaluasi kesesuaian klausul kontrak dan kerja sama dengan ketentuan pelindungan data pribadi.
- Menyusun program audit, audit checklist, dan rekomendasi perbaikan terkait kepatuhan PDP.
- Mendukung penguatan tata kelola data pribadi dan budaya kepatuhan di organisasi.
Course outline
1. Overview UU Pelindungan Data Pribadi (UU PDP)
- Latar belakang dan tujuan UU PDP
- Prinsip-prinsip pelindungan data pribadi
- Hak subjek data pribadi
- Kewajiban pengendali dan prosesor data pribadi
- Sanksi administratif dan pidana
2. Dampak UU PDP terhadap Industri Perbankan
- Pengelolaan data nasabah dalam operasional bank
- Risiko hukum dan reputasi
- Data privacy dalam layanan digital banking
- Tata kelola data dan keamanan informasi
- Studi kasus pelanggaran data pribadi
3. Peran SKAI dalam PDP Compliance Audit
- Tanggung jawab audit internal terhadap kepatuhan PDP
- Pendekatan risk-based audit
- Three Lines Model dalam pelindungan data pribadi
- Koordinasi SKAI dengan fungsi kepatuhan, TI, dan legal
- Audit universe terkait PDP
4. Audit Kepatuhan Operasional terhadap UU PDP
- Audit proses pengumpulan dan penggunaan data pribadi
- Audit consent dan lawful processing
- Audit penyimpanan, retensi, dan pemusnahan data
- Audit pengendalian akses dan kerahasiaan data
- Audit insiden kebocoran data dan respons insiden
5. Audit Teknologi Informasi dan Keamanan Data
- Pengendalian keamanan sistem informasi
- Audit cyber security terkait data pribadi
- Data encryption dan access management
- Logging, monitoring, dan audit trail
- Cloud computing dan risiko data privacy
6. Audit Kontrak dan Pengelolaan Pihak Ketiga
- Klausul PDP dalam kontrak kerja sama
- Data processing agreement (DPA)
- Audit vendor dan outsourcing
- Transfer data kepada pihak ketiga
- Due diligence kepatuhan vendor
7. Penyusunan Program Audit PDP
- Penyusunan audit checklist kepatuhan PDP
- Teknik pengumpulan bukti audit
- Metode wawancara dan walkthrough
- Penyusunan temuan dan rekomendasi audit
- Pelaporan hasil audit kepatuhan PDP
8. Workshop dan Studi Kasus
- Simulasi audit kepatuhan PDP
- Review kontrak dan identifikasi gap kepatuhan
- Analisis kasus kebocoran data pribadi
- Penyusunan rekomendasi corrective action
- Penyusunan action plan penguatan kepatuhan
Participants
- Divisi Audit Internal
- Divisi SKAI
- Divisi Compliance & AML
- Divisi Hukum
- Divisi Legal & Compliance
- Divisi Data Privacy & Protection
- Divisi Information Technology
- Divisi Cyber Security
- Divisi Operational Risk
- Divisi Enterprise Risk Management
- Divisi Governance, Risk & Compliance
- Divisi Digital Banking
- Divisi Internal Control
- Divisi Corporate Secretary
- Divisi Vendor Management
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
