Cara Comply UU PDP dengan Kontrol ISO 27001 (Pemetaan Pasal)

Bingung memenuhi kewajiban UU PDP? Petakan tiap pasalnya ke kontrol ISO 27001. Menurut Ferry Haris, pasal soal akses data pribadi sudah tercakup di kontrol Access Management, dan pasal soal retensi serta penghapusan data ada di kontrol Data Retention and Disposal. Catatan penting dari Ferry: ISO 27001 hanya memberi tahu APA yang harus Anda lakukan, bukan bagaimana caranya. Untuk bagian teknis (the how), baca juga ISO 27002. Itu yang selalu jadi rujukan konsultan saat mengimplementasikan kontrolnya, karena isinya lebih detail daripada 27001. Expert: Ferry Haris. Materi ini bagian dari kelas "Mastering Indonesian Privacy Law (UU PDP): Achieve Compliance with ISO 27001 Best Practices" di Taalenta. Cek jadwal batch berikutnya, akses rekaman lengkapnya, atau ajukan kelas privat untuk tim/perusahaan: https://taalenta.id/feh/ #UUPDP #ISO27001 #DataProtection #PrivacyLaw #KeamananInformasi

Oke. Nah, contohnya tuh seperti ini. Kalau Bapak Ibu lihat di em Undang-Undang PDP di pasal 39 itu sebenarnya pasal 39 kalausal 1 2 3 itu isinya enggak jauh-jauh dengan bagaimana Anda me-make sure em access management itu eh maksudnya akses terhadap data pribadi itu terbatas. Hanya orang-orang tertentu yang bisa terkontrol dan teman-temannya itu semua sudah diatur. di ISO 2701. Jadi daripada Bapak, Ibu bertanya ee gimana ya caranya supaya comply dengan Undang-Undang ini untuk pasal 39 ya lihat aja ke pasal-pasal ini eh bukan pasal ya namanya kontrol anek ini dari sama pasal 21, pasal 40 sampai 45 itu semua soal data retention and disposal. kayak berapa lama data harus disimpan, apa yang harus terjadi kalau sudah tidak dipakai lagi, bagaimana cara ee apa menghapusnya yang secure dan teman-temannya itu juga sudah diatur di 27001. [musik] Yeah.