Kursus Pelatihan Pejabat Perlindungan Data Pribadi – Tingkat Lanjut

Hari I

I. Memilih model manajemen perlindungan data pribadi?
1. Prasyarat untuk terbentuknya sistem perlindungan data yang efektif
2. Berbagai model tata kelola perlindungan data yang tersedia
3. Pembagian peran dan tanggung jawab dalam proses perlindungan data.

II. Tugas serta kewajiban Pejabat Perlindungan Data Pribadi (DPO)
1. Kewajiban penunjukan Pejabat Perlindungan Data Pribadi
2. Opsi penunjukan Inspektur secara opsional
3. Apa saja yang perlu diketahui oleh DPO?
4. Di mana memperoleh informasi terkait?
5. Persyaratan kualifikasi untuk menjadi Inspektur
6. Bentuk hubungan kerja antara DPO dan pihak pengawas
7. Pengembangan kapabilitas DPO secara berkelanjutan
8. Daftar tugas utama DPO.

III. Aliran data
1. Apa yang perlu dipahami DPO mengenai alur data?
2. Kemampuan apa saja yang wajib dimiliki DPO terkait hal ini?
3. Tugas DPO dalam pengelolaan arus informasi.

IV. Persiapan dan pelaksanaan audit
1. Aktivitas persiapan sebelum memulai audit
2. Merancang rencana audit – cara penyusunannya?
3. Penunjukan anggota tim auditor beserta tugasnya masing-masing
4. Pembuatan dokumen kerja terkait proses audit
5. Daftar cek audit (checklist)
6. Studi kasus: tahapan pelaksanaan sebuah audit.

V. Penilaian tingkat kepatuhan terhadap regulasi
1. Aspek-aspek yang perlu dipertimbangkan:
2. Keamanan proses pengolahan data
3> Dasar hukum dalam penggunaan data pribadi
4. Prinsip persetujuan dari pemilik data
5. Prinsip minimalisasi jumlah data yang digunakan
6. Prinsip transparansi dalam penyajian informasi
7. Proses pendelegasian tanggung jawab pengolahan data
8. Pengiriman data ke negara ketiga maupun transfer lintas batas internasional.

VI. Penyusunan laporan audit
1. Metode penyusunan laporan hasil audit yang memadai?
2. Unsur-unsur utama dalam sebuah laporan audit
3> Hal-hal penting yang patut mendapat perhatian khusus?
4. Studi kasus nyata
5> Upaya meningkatkan kesadaran kolega – menjalin komunikasi efektif
6> Bagaimana cara memverifikasi kepatuhan sistem perlindungan data?

VII. Pemeliharaan tingkat kepatuhan secara berkelanjutan
1. Pembangunan kesadaran kolega – hal yang sangat krusial
2. Pengaturan kebijakan perlindungan data organisasi
3> Dokumentasi minimal namun relevan untuk diterapkan
4> Implementasi pengawasan berkelanjutan secara terpadu.

Hari II

VIII. Pengantar manajemen risiko
1. Organisasi pelaksanaan penilaian risiko
2. Metode-metode praktik yang banyak digunakan dalam penilaian tersebut
3> Elemen dasar dalam penyusunan Analisis Dampak Perlindungan Data (DPIA).

IX. Eksplorasi konteks pengolahan data pribadi
1. Latihan investigasi terkait situasi lingkungan kerja saat ini
2. Faktor eksternal yang memengaruhi prosedur tersebut
3. Aspek internal perusahaan atau organisasi yang relevan
4. Kesalahan-kesalahan umum dalam pengelolaan data.

X. Pelaksanaan Analisis Dampak Perlindungan Data (DPIA)
1. Manfaat pelaksanaannya secara mendasar
2> Kapan implementasi DPIA wajib dijalankan dan kapan tidak?
3> Komponen esensial dalam proses penyusunan analisis tersebut
4> Inventarisasi prosedur pengolahan data yang dilakukan organisasi
5> Identifikasi sumber daya informasi, khususnya yang berisiko tinggi.

XI. Latihan penilaian risiko
1> Estimasi kemungkinan terjadinya potensi bahaya tersebut
2> Identifikasi kerentanan serta langkah pengamanan yang sudah ada
3> Analisis efektivitas tindakan mitigasi tersebut
4> Proyeksi dampak yang mungkin muncul akibat risiko tersebut
5> Pemetaan skala dan jenis risiko secara menyeluruh
6> Penetapan tingkat klasifikasi risiko
7> Penentuan ambang batas penerimaan risiko bagi organisasi.

XII. Latihan identifikasi aset serta strategi mitigasi keamanannya
1> Penetapan nilai risiko terkait sumber daya informasi
2> Perhitungan kemungkinan nyata dari munculnya bahaya tersebut
3> Deteksi titik-titik rawan sistim yang dapat dieksploitasi pihak tidak bertanggung jawab
4> Identifikasi sistem pengamanan aktif atau pasif yang dipasang sebelumnya
5> Perkiraan konsekuensi dampak negatif jika risiko terwujud nantinya
6> Penentuan tingkat kerentanan dari sumber data utama
7> Pemutusan nilai ambang batas kesiapan organisasi untuk mengantisipasi gangguan sistem.