Apa Bedanya Pengendali dan Prosesor Data Pribadi di UU PDP

Dalam pemrosesan data pribadi ada empat peran: subjek data pribadi, pengendali data pribadi, prosesor data pribadi, dan lembaga pengawas. Dua yang paling sering tertukar adalah pengendali dan prosesor, padahal kewajibannya berbeda. Pengendali data pribadi punya dua ciri sekaligus: dia yang menentukan sendiri tujuan pemrosesan, dan dia yang memegang kendali penuh atas seluruh aktivitas pemrosesan di dalam organisasinya. Prosesor data pribadi tidak begitu. Prosesor memproses data pribadi atas nama pengendali dan mengikuti arahan pengendali, jadi dia tidak bisa serta-merta menetapkan tujuan pemrosesannya sendiri. Keduanya bisa berbentuk orang perseorangan, badan publik, maupun organisasi internasional. Yang membedakan bukan bentuk badannya, melainkan kedudukannya dalam pemrosesan. Expert: Arga Pangestu. Materi ini bagian dari kelas "Mastering Indonesian Privacy Law (UU PDP): Achieve Compliance with ISO 27001 Best Practices" di Taalenta. Cek jadwal batch berikutnya, akses rekaman lengkapnya, atau ajukan kelas privat untuk tim atau perusahaan: https://taalenta.id/pso/ #UUPDP #DataPribadi #PengendaliDataPribadi #ProsesorDataPribadi #Taalenta

itu dia pasti akan menentukan tujuannya sendiri dan melakukan kendali penuh terhadap pemrosesan data pribadi yang mereka lakukan. Jadi kalau yang disebut sebagai pengendali data pribadi itu adalah contohnya saya perusahaan gitu ya, saya itu yang menentukan nanti data-data pribadinya ini mau saya proses seperti apa untuk tujuan apa saja. Itu kata kunci pertama. Kata kunci yang kedua adalah saya punya wewenang penuh untuk melakukan kendali terhadap seluruh aktivitas pemrosesan data pribadi yang ada di internal saya. Contohnya seperti itu. Jadi dua kategorinya, dia menentukan sendiri tujuannya itu untuk apa dan dia yang melakukan kendali penuh terhadap seluruh pemrosesan data pribadinya. Nah, lalu kita lihat bedanya apa dengan yang disebut sebagai prosesor data pribadi. Kalau prosesor data pribadi ini dia melakukan pemrosesan data pribadi atas nama pengendali data pribadi atau bisa kita bilang ee sesuai dengan arahan dari si pengendali data pribadi. Jadi mereka ketika memproses data pribadi itu tidak bisa dengan serta-merta menentukan, oke, nanti aku mau prosesnya untuk tujuan ABC. Enggak. Karena sifatnya mereka ini biasanya ditunjuk oleh si pengendali untuk membantu membantu memproses data pribadi ya khusus untuk tujuan apa gitu. paling gampang [musik]