IDPPS 2023 - Kepatuhan UU PDP Analisis Statistik DP .pdf

Indonesia's PDP Act

1. 1
Standar PDP, Adopsi dan Penerapannya
Yogyakarta, Nopember 2023
Fetri Miftach, PhD CEng MBCS CITP

2. 2
Standar SNI danISO terkaitPDP
SNI
1.SNI ISO/IEC 27701:2019 Teknik keamanan – Ekstensi dari ISO/IEC 27001 dan ISO/IEC 27002 untuk manajemen
informasi privasi – Persyaratan dan pedoman
2.SNI ISO/IEC 29100:2011 Teknologi informasi – Teknik keamanan – Kerangka kerja privasi
3.SNI ISO/IEC 29190:2015 Teknologi informasi – Teknik keamanan – Model penilaian kapabilitas privasi
4.SNI ISO/IEC 27555:2021 Keamanan informasi, keamanan siber dan proteksi privasi - Pedoman penghapusan
informasi pengidentifikasi personal
5.SNI ISO/IEC 27018:2016 Teknologi informasi – Teknik keamanan – Petunjuk praktik perlindungan informasi
personal (PII) dalam public cloud yang berperan sebagai pemroses PII
6.SNI ISO/IEC 29101:2018 Teknologi informasi - Teknik keamanan - Kerangka kerja arsitektur privasi
7.SNI ISO/IEC 29151:2017 Teknologi informasi - Teknik keamanan - Kode praktik untuk proteksi informasi
pengidentifikasi personal
8.SNI ISO/IEC 29184:2020 Teknologi informasi - Pemberitahuan dan persetujuan privasi secara daring
ISO
1.ISO/IEC 29134:2020 Information technology — Security techniques — Guidelines for privacy impact assessment

3. 3
•NIST SP800-12, Chapter 12: Audit Trails
•ISO 27789:2013(en) Health informatics — Audit trails for electronic health records
•KOMINFO – Standar Fasilitas dan Peralatan 3.0 untuk PSrE, Lampiran 2:
Jejak Audit
Standar/Pedoman Lainnya

4. 4

5. 5
•Penerapan standar terkait PDP harus melihat seluruh siklus hidup pemrosesan DP dan
siklus hidup pelindungannya
•Kesiapan untuk membuktikan kepatuhan terkait UU PDP tidak hanya memiliki sejumlah
kontrol keamanan (terkait PDP), tetapi memastikan bahwa kontrol tersebut efektif
•Penerapan jejak audit yang efektif – memastikan adanya korelasi data kejadian
antar sistem dan mengupayakan adanya mekanisme redundansi dalam
pembuktiannya
•Pelindungan jejak audit – availability, integrity control
Contoh
•Untuk keperluan data analytics, PDP harus dilihat dari sudut pandang keseluruhan proses
•Bukan hanya jenis data yang telah mendapatkan persetujuan untuk digunakan,
tetapi aspek data lineage harus juga menjadi bagian dari PDP
Penerapan Standar