Pelindungan Data Pribadi Teknologi Informasi BPR

Mengapa Mengikuti Pelatihan Ini?

Bank Perekonomian Rakyat (BPR) mengelola berbagai data pribadi nasabah, calon nasabah, karyawan, dan pihak ketiga melalui sistem informasi, aplikasi perbankan, dokumen elektronik, serta layanan yang terhubung dengan penyedia teknologi. Pengelolaan data tersebut membutuhkan pengendalian yang memadai untuk menjaga kerahasiaan, mencegah akses tanpa hak, dan memastikan pemrosesan data sesuai dengan ketentuan pelindungan data pribadi.

Pelatihan ini membahas penerapan pelindungan data pribadi dari perspektif teknologi informasi BPR, mulai dari pemetaan data dan aktivitas pemrosesan, pengendalian akses, pengamanan penyimpanan dan transmisi data, hingga pengelolaan insiden kebocoran data. Peserta juga mempelajari koordinasi antara unit TI, kepatuhan, manajemen risiko, operasional, dan pihak ketiga untuk memperkuat tata kelola data serta mengurangi risiko hukum, operasional, dan reputasi.

Sasaran dan Tujuan Pelatihan

Setelah mengikuti pelatihan, peserta diharapkan mampu:

• Memahami prinsip pelindungan data pribadi dan implikasinya terhadap pengelolaan sistem informasi BPR.

• Mengidentifikasi jenis data pribadi, tujuan pemrosesan, lokasi penyimpanan, dan pihak yang memiliki akses.

• Mengevaluasi pengendalian teknis dan administratif untuk melindungi data pribadi.

• Menerapkan prinsip pembatasan akses, minimalisasi data, dan penyimpanan sesuai kebutuhan.

• Mengidentifikasi risiko kebocoran, kehilangan, perubahan, dan penggunaan data tanpa hak.

• Memahami prosedur penanganan insiden serta koordinasi pelaporan sesuai ketentuan yang berlaku.

• Memperkuat pengawasan terhadap penyedia layanan TI dan pihak ketiga yang memproses data pribadi.

Outline Materi yang Dibahas

Hari Pertama — Regulasi dan Pengendalian Data Pribadi

Kerangka Hukum Pelindungan Data Pribadi BPR

• Prinsip dan ruang lingkup pelindungan data pribadi

• Hak subjek data pribadi dan kewajiban pengendali serta prosesor data

• Dasar pemrosesan data pribadi dan pengelolaan persetujuan

• Pengumpulan, penggunaan, penyimpanan, pengungkapan, dan penghapusan data

• Kewajiban pelindungan data pribadi berdasarkan UU Nomor 27 Tahun 2022

• Keterkaitan pelindungan data pribadi dengan tata kelola dan pengawasan perbankan

• Implikasi ketidakpatuhan terhadap risiko hukum, operasional, dan reputasi

Pemetaan dan Tata Kelola Data Pribadi dalam Sistem TI

• Identifikasi data pribadi nasabah, calon nasabah, karyawan, dan pihak ketiga

• Pemetaan aliran data dalam aplikasi inti perbankan dan sistem pendukung

• Inventarisasi lokasi penyimpanan, akses, pertukaran, dan pemrosesan data

• Penetapan hak akses berdasarkan fungsi dan kewenangan

• Pengendalian penggunaan, penyalinan, dan pemindahan data

• Pengelolaan retensi serta penghapusan data sesuai ketentuan

• Dokumentasi aktivitas pemrosesan dan pengendalian data

Pengamanan Data Pribadi pada Infrastruktur TI

• Pengendalian akses dan autentikasi pengguna

• Enkripsi data saat disimpan dan ditransmisikan

• Pengamanan basis data, perangkat kerja, dan media penyimpanan

• Pencatatan aktivitas pengguna dan pemantauan akses data

• Pengelolaan pencadangan dan pemulihan data

• Pencegahan akses tidak sah, kehilangan, dan kebocoran data

• Pengamanan pertukaran data antarunit dan dengan pihak eksternal

Hari Kedua — Manajemen Risiko, Insiden, dan Kepatuhan TI

Manajemen Risiko Pelindungan Data Pribadi

• Identifikasi risiko dalam siklus hidup data pribadi

• Penilaian kemungkinan dan dampak insiden pelindungan data

• Analisis kesenjangan pengendalian teknis dan administratif

• Evaluasi risiko penggunaan aplikasi dan layanan berbasis teknologi

• Pengendalian akses istimewa dan pemisahan kewenangan

• Pengawasan penyedia jasa teknologi informasi

• Evaluasi efektivitas kontrol dan dokumentasi hasil pemantauan

Penanganan Insiden dan Kebocoran Data Pribadi

• Identifikasi dan klasifikasi insiden data pribadi

• Prosedur pelaporan dan eskalasi insiden internal

• Pembatasan dampak dan pengamanan sistem terdampak

• Pengumpulan bukti digital dan pemeliharaan rekam jejak insiden

• Penilaian jenis data, jumlah subjek data, dan dampak kebocoran

• Koordinasi unit TI, kepatuhan, manajemen risiko, legal, dan manajemen

• Penanganan pemberitahuan kegagalan pelindungan data sesuai ketentuan

• Pemulihan sistem dan evaluasi pascainsiden

Kepatuhan Regulasi dan Pengawasan Penyedia TI

• Keterkaitan pelindungan data pribadi dengan tata kelola TI BPR

• Evaluasi kebijakan dan prosedur pelindungan data

• Pengendalian pemrosesan data oleh vendor dan penyedia jasa TI

• Penilaian klausul keamanan dan kerahasiaan data dalam perjanjian

• Pengawasan pemindahan data dan akses oleh pihak ketiga

• Dokumentasi kepatuhan dan penyediaan bukti pengendalian

• Pemantauan tindak lanjut temuan dan perbaikan kontrol

Metode Pelatihan

• Presentasi interaktif mengenai regulasi dan prinsip pelindungan data pribadi

• Pembahasan alur pemrosesan data dan kontrol keamanan TI

• Diskusi contoh insiden kebocoran data serta pengendalian akses

• Tanya jawab mengenai implementasi pelindungan data pada BPR