Kursus Pelatihan Pejabat Perlindungan Data Pribadi – Tingkat Dasar

Prinsip-prinsip Dasar Pengolahan Data Pribadi

• Sumber hukum nasional dan internasional
• Lingkup penerapan peraturan perlindungan data pribadi
• Wewenang lembaga pengawas perlindungan data
• Perlindungan hukum atas hak untuk melindungi data pribadi
• Informasi dasar dan definisi terkait GDPR – beberapa aspek khusus
• Penerapan ketentuan GDPR dalam sektor-sektor tertentu
• Pengertian data pribadi
• Proses pengolahan data pribadi
• Dasar-dasar hukum dalam mengolah data pribadi
• Tanggung jawab administrator data
• Hak-hak subjek data
• Sanksi administratif berupa denda
• Undang-Undang Perlindungan Data Pribadi tanggal 10 Mei 2018 – lingkup ketentuannya
• Proses penunjukan Pejabat Perlindungan Data Pribadi
• Tahapan penyelidikan terhadap pelanggaran peraturan perlindungan data pribadi
• Pengawasan atas kepatuhan dengan regulasi perlindungan data pribadi
• Tanggung jawab sipil, pidana, dan administratif
• Syarat-syarat yang harus dipenuhi dalam pengolahan data pribadi (termasuk data sensitif)
• Persyaratan hukum terkait penyerahan tugas pengolahan data kepada pihak lain
• Penilaian Dampak Perlindungan Data
• Prinsip perlindungan data sejak awal perencanaan hingga implementasinya
• Dasar-dasar hukum dalam mentransfer data pribadi ke negara ketiga
• Perlindungan data pribadi dalam hubungan kerja

Proses Penunjukan Pejabat Perlindungan Data Pribadi

• Kewajiban untuk menunjuk Pejabat Perlindungan Data Pribadi
• Kemungkinan penunjukan Inspektur Tambahan

Siapa yang Layak Menjadi Pejabat Perlindungan Data Pribadi?

• Kualifikasi yang diperlukan untuk menjadi Inspektur
• Bentuk hubungan kerja antara organisasi dan Inspektur

Status Hukum Pejabat Perlindungan Data Pribadi

• Kewajiban melapor langsung oleh Inspektur kepada pimpinan organisasi
• Penyediaan dukungan yang memadai bagi Pejabat Perlindungan Data Pribadi
• Keterlibatan Inspektur dalam seluruh aspek terkait perlindungan data pribadi
• Larangan memberikan instruksi kepada Pejabat Perlindungan Data Pribadi soal pelaksanaan tugasnya
• Pengendalian konflik kepentingan dalam organisasi – peran Pejabat Perlindungan Data Pribadi
• Larangan pemberhentian atau penghukuman terhadap Inspektur
• Kewajiban Pejabat Perlindungan Data Pribadi untuk menjaga kerahasiaan tugas yang diemban

Manajemen Keamanan Informasi

• Diskusi mengenai sistem manajemen keamanan informasi berdasarkan standar-standar nasional Polandia
• Identifikasi risiko privasi beserta implikasi hukumnya
• Prinsip penilaian risiko dan dampak dari implementasi solusi tertentu terhadap keamanan informasi
• Cara menerapkan pendekatan berbasis risiko – praktik pengisian template Analisis Risiko
• Manajemen siklus hidup data pribadi

Pelaksanaan Tugas Pejabat Perlindungan Data Pribadi

• Dasar hukum penunjukan Pejabat Perlindungan Data Pribadi
• Siapa saja yang wajib dan kapan harus menunjuk Pejabat Perlindungan Data Pribadi, beserta cara penunjukannya
• Kualifikasi dan status hukum Pejabat Perlindungan Data Pribadi
• Tugas-tugas yang harus diemban serta prinsip perencanaannya
• Penyusunan laporan mengenai kepatuhan pengolahan data terhadap regulasi perlindungan data, baik sistem konvensional maupun TI
• Dokumentasi seluruh aktivitas yang dilakukan oleh Pejabat Perlindungan Data Pribadi
• Penyusunan laporan inspeksi
• Aturan pengawasan terhadap dokumentasi pengolahan data pribadi
• Wewenang Badan Pengawas Perlindungan Data terhadap Pejabat Perlindungan Data Pribadi

Informasi Praktis Mengenai Inspeksi oleh Kantor Perlindungan Data Pribadi

• Persyaratan yang harus dipenuhi organisasi menjelang inspeksi
• Cara mempersiapkan diri menghadapi inspeksi
• Studi kasus

Aktivitas Praktikum

• Penyusunan kebijakan keamanan informasi contoh
• Pembuatan instruksi manajemen
• Pengembangan Daftar Aktivitas Pengolahan Data
• Penyusunan dokumen dasar perlindungan data pribadi
• Studi kasus
• Kesalahan umum dalam penyusunan dokumentasi terkait perlindungan data

Materi Tambahan bagi Peserta Kursus:

Formulir dan template yang bermanfaat:

• Persetujuan penggunaan dan penyebaran gambar
• Pendaftaran untuk menerima newsletter acara
• Persetujuan untuk mengirimkan penawaran kepada Anda
• Proses pengiriman email promosi
• Pengiriman email umum
• Contoh kebijakan perlindungan data pribadi
• Template penyusunan informasi sesuai ketentuan GDPR beserta petunjuknya
• Template Analisis Risiko
• Daftar Aktivitas Pengolahan Data – template
• Daftar Kategori Aktivitas Pengolahan Data – template
• Register Pelanggaran GDPR – template
• Template Checklist Kepatuhan dengan GDPR
• Petunjuk tindakan saat terjadi pelanggaran peraturan perlindungan data pribadi
• Template Laporan Pelanggaran Perlindungan Data Pribadi
• Register Insiden Keamanan beserta tindakan korektif dan preventif
• Daftar Koreksi yang Dibuat
• Daftar Restorasi Data
• Contoh Koreksi Dokumen
• Pola Restorasi Data
• Contoh Keberatan yang Bisa Diajukan
• Model Kontrak yang Melarang Pengolahan Lanjutan Data Pribadi
• Contoh persetujuan untuk kontes, pemasaran, maupun publikasi
• Kewajiban memberi informasi terkait penyeberangan perahu
• Kewajiban menyampaikan informasi pengawasan rapat
• Kewajiban memberikan informasi rekrutmen
• Kewajiban memberi informasi kepada Dinas Pajak Nasional
• Kewajiban informasi menurut LES
• Kewajiban informasi berdasarkan Undang-Undang Pengadaan Publik (UCoC)
• Kewajiban informasi: Kode Etik Kerja
• Kewajiban pelaporan pajak
• Surat kuasa pengolahan data bagi karyawan – template contoh pengisiannya
• Template Pemberitahuan Pelanggaran kepada Subjek Data
• Kontrak Pengolahan Data bagi Administrator Data – template
• Kontrak Pengolahan Data bagi Pengolah Data
• Dan masih banyak lagi