Whitesec ID
Whitesec One · UU PDP

Kepatuhan UU PDP, tercatat dan terlacak.

UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi menuntut catatan, tenggat, dan pembuktian. Ruang kerja privasi Whitesec One mengelolanya di atas register yang sama dengan SMKI Anda.

Tangkapan layar dashboard sungguhan dengan data contoh.

Register kepatuhan UU PDP Whitesec One yang melacak pasal-pasal UU No. 27 Tahun 2022 dengan status per bab (data contoh)
Regulasi
UU PDP, UU No. 27 Tahun 2022
Standar
ISO/IEC 27701:2025
Register UU PDP
48 pasal dengan status dan pemilik
Tenggat
Dihitung otomatis dalam hari dan jam
Apa yang dikelola

Privasi diperlakukan sama seriusnya dengan keamanan.

ISO/IEC 27701:2025 adalah sistem manajemen informasi privasi (PIMS) tersendiri. Ruang kerja privasi Whitesec One menjalankannya di atas register yang sama dengan SMKI Anda, lalu menambahkan catatan yang diminta UU PDP dan melacak setiap tenggat privasi dalam hari atau jam.

Pengendali data, prosesor data, atau keduanya dapat memakainya: peran organisasi dinyatakan di tata kelola PIMS, dan tabel kontrol Annex A untuk pengendali, prosesor, serta kedua peran tersedia.

Isi ruang kerja

Enam hal yang dicatat dan dilacak untuk Anda.

Setiap catatan membawa pasal UU PDP yang dijawabnya, sehingga mudah ditunjukkan kepada auditor.

  • Catatan pemrosesan

    Setiap aktivitas dengan tujuan, dasar pemrosesan menurut Pasal 20 UU PDP atau Pasal 6 GDPR, subjek dan kategori data, data pribadi yang bersifat spesifik, peran, retensi, penerima, dan transfer ke luar Indonesia, ditinjau tiap 12 bulan secara bawaan.

  • DPIA yang menandai dirinya sendiri

    Pemicu menurut Pasal 34 UU PDP, seperti data spesifik, skala besar, dan pemantauan sistematis, menandai asesmen sebagai berisiko tinggi. Risiko residual sangat tinggi tanpa konsultasi awal ditandai, dan penyelesaian disetujui orang kedua.

  • Permintaan subjek data dengan jam hukum

    Tenggat dihitung untuk Anda: 3 hari menurut UU PDP untuk perbaikan, akses, pembatasan, dan penarikan persetujuan, selebihnya 30 hari. Pekerjaan tidak dimulai sebelum identitas subjek terverifikasi.

  • Notifikasi pelanggaran dalam hitungan jam

    Setiap berkas pelanggaran membuka jam 72 jam (3 x 24 jam) sejak ditemukan untuk setiap pemberitahuan yang berlaku, kepada lembaga dan subjek data menurut UU PDP, dan kepada otoritas menurut GDPR. Menutup berkas membutuhkan orang kedua.

  • Transfer lintas batas

    Transfer menurut Pasal 56 UU PDP dicatat dengan dasarnya. Transfer yang bersandar pada persetujuan harus mencatat bagaimana persetujuan itu diperoleh.

  • Register kepatuhan UU PDP

    48 pasal UU No. 27 Tahun 2022 di seluruh hak subjek data, dasar hukum dan persetujuan, kewajiban pengendali, transfer lintas batas, dan klasifikasi, masing-masing dengan status, pemilik, tindakan, dan bukti, serta persentase kepatuhan per bab.

Retensi dan peran

Retensi, persetujuan, dan pemrosesan oleh pihak lain.

Jadwal retensi dilengkapi log penghapusan yang diverifikasi orang selain pelaksananya. Prosesor data dan DPA dibaca dari register pemasok yang juga dipakai ruang kerja ISO 27001 dan SOC 2. Peran privasi, dari DPO sampai penasihat hukum, dicatat di tata kelola PIMS.

Batasannya

Alat bantu, bukan pengganti.

  • Whitesec One membantu mencatat dan melacak; ia bukan nasihat hukum. Kepatuhan tetap menjadi tanggung jawab organisasi Anda, dengan DPO dan penasihat hukumnya.
  • Register persetujuan memuat mekanisme persetujuan dan versi pemberitahuan Anda, bukan persetujuan setiap individu, yang tetap berada di sistem tempat persetujuan itu dikumpulkan.
  • Ia tidak menerbitkan sertifikat ISO/IEC 27701. Sertifikasi PIMS berasal dari badan sertifikasi terakreditasi.
Terkait

Platform di satu sisi, pendampingan di sisi lain.

Rujukan

Pertanyaan umum

UU PDP di Whitesec One

Lihat register UU PDP Anda di Whitesec One.

Kami tunjukkan ruang kerja privasi bersama tim di Jakarta dan sepakati bagaimana ia cocok dengan program Anda.