Lindungi Data Pribadi pekerja dan pihak terkait yang dapat diidentifikasi

Laksanakan upaya perlindungan Data Pribadi dalam setiap pemrosesan

Kelola informasi secara benar, jelas, dan sesuai teknologi komunikasi

Tentukan dan dokumentasikan peran Pengendali Data Pribadi

Pastikan adanya Prosesor Data Pribadi yang bertindak atas nama Pengendali Data

Hormati hak Subjek Data Pribadi pekerja

Kelola data setiap orang sesuai aturan, baik perorangan maupun korporasi

Lindungi data Korporasi yang bekerja sama dengan perusahaan

Pahami kewajiban terkait Badan Publik bila bekerja sama dengan pemerintah

Patuhi peraturan bila berhubungan dengan Organisasi Internasional

Ikuti arahan Pemerintah Pusat terkait regulasi data pribadi

Terapkan UU PDP bagi seluruh kegiatan pemrosesan data pribadi di dalam dan luar wilayah hukum Indonesia yang memiliki akibat hukum di Indonesia

Laksanakan asas perlindungan data pribadi dalam setiap aktivitas pemrosesan data

Kelompokkan data pribadi yang dikelola sesuai kategori spesifik dan umum

Sampaikan informasi yang jelas kepada subjek data mengenai identitas, dasar hukum, tujuan permintaan dan penggunaan data, serta akuntabilitas pihak pemroses

Sediakan mekanisme bagi subjek data untuk melengkapi, memperbarui, dan memperbaiki kesalahan atau ketidakakuratan data pribadi

Berikan akses dan salinan data pribadi kepada subjek data sesuai ketentuan hukum

Hentikan pemrosesan, hapus, dan/atau musnahkan data pribadi sesuai permintaan subjek data

Berikan hak kepada subjek data untuk menarik kembali persetujuan pemrosesan data pribadi

Sediakan mekanisme keberatan bagi subjek data terhadap pemrosesan otomatis termasuk profiling

Izinkan subjek data menunda atau membatasi pemrosesan data secara proporsional

Berikan hak ganti rugi kepada subjek data apabila terjadi pelanggaran pemrosesan data pribadi

Laksanakan permohonan hak subjek data (Pasal 6–11) melalui mekanisme resmi (tertulis/elektronik)

Terapkan pengecualian hak subjek data hanya untuk kepentingan negara sesuai UU

Laksanakan pemrosesan data pribadi sesuai ruang lingkup yang ditetapkan (perolehan, pengolahan, penyimpanan, perbaikan, penghapusan, dll.)

Laksanakan pemrosesan data sesuai prinsip perlindungan data pribadi

Patuhi ketentuan penggunaan alat pemroses/alat visual di area publik

Buat perjanjian resmi jika ada lebih dari 1 pengendali data dalam pemrosesan

Pastikan setiap pengendali data pribadi dan prosesor data pribadi mematuhi UU

Pastikan pemrosesan data pribadi memiliki dasar hukum yang sah

Sampaikan informasi lengkap kepada subjek data sebelum pemrosesan

Laksanakan pemrosesan data pribadi hanya dengan persetujuan tertulis atau terekam

Batalkan perjanjian yang memuat pemrosesan data tanpa persetujuan sah

Tunjukkan bukti persetujuan saat melakukan pemrosesan data

Laksanakan pemrosesan data pribadi anak secara khusus dengan persetujuan orang tua/wali

Laksanakan pemrosesan data pribadi penyandang disabilitas secara khusus dengan persetujuan sah

Laksanakan pemrosesan data pribadi secara terbatas, sah, dan transparan

Laksanakan pemrosesan sesuai tujuan yang jelas

Pastikan akurasi, kelengkapan, dan konsistensi data pribadi

Perbarui atau perbaiki data pribadi dalam waktu maksimal 3x24 jam setelah permintaan

Rekam seluruh kegiatan pemrosesan data pribadi

Berikan akses data pribadi dan rekam jejak pemrosesan kepada subjek data maksimal 3x24 jam setelah permintaan

Tolak akses/perubahan data pribadi jika membahayakan keamanan, kesehatan, atau bertentangan dengan kepentingan nasional

Lakukan penilaian dampak perlindungan data pribadi (DPIA) bila ada pemrosesan berisiko tinggi

Susun dan terapkan langkah teknis untuk melindungi keamanan data pribadi

Jaga kerahasiaan data pribadi dalam seluruh pemrosesan

Lakukan pengawasan terhadap pihak yang terlibat dalam pemrosesan data

Lindungi data pribadi dari pemrosesan tidak sah

Cegah akses tidak sah terhadap data pribadi dengan sistem keamanan andal

Hentikan pemrosesan data pribadi bila subjek menarik kembali persetujuan

Tunda atau batasi pemrosesan data pribadi bila diminta oleh subjek

Akhiri pemrosesan data pribadi bila masa retensi berakhir, tujuan tercapai, atau ada permintaan subjek data

Hapus data pribadi bila tidak diperlukan, consent dicabut, ada permintaan, atau data diperoleh secara melawan hukum

Musnahkan data pribadi bila retensi berakhir, ada permintaan, tidak terkait perkara hukum, atau data diperoleh secara melawan hukum

Beritahukan subjek data bila data dihapus atau dimusnahkan

Sampaikan pemberitahuan tertulis maksimal 3x24 jam bila terjadi kebocoran data pribadi

Tunjukkan pertanggungjawaban atas pemrosesan data pribadi

Beritahukan pengalihan data pribadi bila terjadi merger, akuisisi, pembubaran, atau penggabungan badan hukum

Laksanakan perintah lembaga terkait penyelenggaraan perlindungan data pribadi

Pahami bahwa kewajiban pengendali data dapat dikecualikan dalam kondisi tertentu

Laksanakan pemrosesan data pribadi hanya berdasarkan perintah Pengendali Data Pribadi

Laksanakan pemrosesan data pribadi sesuai ketentuan UU

Pastikan tanggung jawab pemrosesan tetap di bawah Pengendali Data Pribadi

Prosesor Data Pribadi boleh melibatkan prosesor lain

Dapatkan persetujuan tertulis dari Pengendali sebelum melibatkan prosesor lain

Dilarang memproses data di luar perintah dan tujuan Pengendali Data Pribadi

Pastikan kewajiban tertentu pengendali data juga berlaku bagi prosesor data pribadi

Tunjuk pejabat/petugas pelindungan data pribadi bila pemrosesan berskala besar/khusus

Laksanakan fungsi pejabat/petugas pelindungan data pribadi

Transfer data pribadi dalam negeri hanya boleh dilakukan antar pengendali data dengan tetap menjaga perlindungan

Transfer data pribadi ke luar negeri hanya boleh dilakukan bila negara penerima punya perlindungan setara

Patuhi ketentuan sanksi administratif bila melanggar UU PDP

Patuhi ketentuan sanksi administratif bila melanggar UU PDP

Ikuti peran pemerintah dalam penyelenggaraan perlindungan data pribadi

Ikuti arahan dan pengawasan lembaga PDP terkait strategi, pengawasan, penegakan hukum, dan penyelesaian sengketa

Patuhi wewenang lembaga PDP dalam pengawasan, sanksi, penegakan hukum, kerja sama internasional, dan pemeriksaan

Ikuti tata cara pelaksanaan wewenang lembaga PDP sesuai PP

Ikuti ketentuan kerja sama internasional di bidang PDP

Dorong partisipasi masyarakat dalam perlindungan data pribadi

Patuhi mekanisme penyelesaian sengketa PDP

Larangan memperoleh, mengungkap, atau menggunakan data pribadi orang lain secara melawan hukum

Larangan membuat atau memalsukan data pribadi

Patuhi ketentuan pidana terkait pengumpulan/penyalahgunaan data pribadi

Patuhi ketentuan pidana pemalsuan data pribadi

Waspadai pidana tambahan dalam kasus pelanggaran PDP

Patuhi ketentuan pidana bagi korporasi dalam pelanggaran PDP

Ikuti mekanisme pembayaran pidana denda sesuai putusan pengadilan

Patuhi ketentuan tambahan pidana terhadap korporasi bila tidak mampu membayar denda

Pahami bahwa pidana tambahan bisa berupa kewajiban ganti kerugian

Sesuaikan pemrosesan data pribadi dalam waktu transisi 2 tahun sejak UU diundangkan

Pahami keberlakuan aturan lama sepanjang tidak bertentangan dengan UU PDP