Manajemen privasi setara dengan keamanan.
ISO/IEC 27701:2025 adalah sistem manajemen informasi privasi yang berdiri sendiri. Workspace ini menjalankannya di atas register yang sama dengan ISMS Anda, menambahkan record yang diminta UU PDP (UU No. 27 Tahun 2022), dan memantau setiap tenggat privasi dalam hitungan hari atau jam.
Didampingi di
- Jadwalkan dengan Jakarta (WhatsApp)
Indonesia · Whitesec ID, Jakarta
Termasuk register kepatuhan UU PDP, untuk organisasi yang memproses data pribadi di Indonesia.
Tentang standar ini
ISO/IEC 27701 menetapkan persyaratan sistem manajemen informasi privasi (PIMS) untuk organisasi yang berperan sebagai PII controller, PII processor, atau keduanya. Edisi 2025 adalah standar sistem manajemen yang berdiri sendiri, dengan kontrol Annex A untuk controller, untuk processor, dan untuk keamanan yang berlaku bagi kedua peran.
Di Indonesia, record yang sama menjawab Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP): records of processing, penilaian dampak pelindungan data, permintaan subjek data, notifikasi kegagalan dalam 3 x 24 jam, dan syarat transfer data pribadi ke luar negeri.
Yang dikerjakan workspace
Kesiapan PIMS per klausul
Ikhtisar privasi menilai klausul 4 sampai 10 dari pemeriksaan tetap, seperti peran PII yang dideklarasikan, DPO yang ditunjuk, PIMS Statement of Applicability yang disetujui, DPIA yang selesai, DPA yang ditandatangani dengan setiap prosesor aktif, dan tidak ada permintaan atau notifikasi pelanggaran yang terlambat.
Records of processing
Setiap aktivitas dengan tujuan, dasar pemrosesan menurut Pasal 20 UU PDP atau Article 6 GDPR, subjek dan kategori data, data pribadi spesifik, peran, retensi, penerima, dan transfer ke luar Indonesia, ditinjau setiap 12 bulan secara default.
DPIA yang menandai dirinya sendiri
Pemicu Pasal 34 UU PDP seperti data spesifik, skala besar, dan pemantauan sistematis menandai penilaian sebagai berisiko tinggi, risiko residual sangat tinggi tanpa konsultasi awal ditandai, dan penyelesaiannya disetujui orang kedua.
Permintaan sesuai tenggat undang-undang
Tenggat dihitung otomatis: 3 hari menurut UU PDP untuk perbaikan, akses, pembatasan, dan penarikan persetujuan, selain itu 30 hari, dan pekerjaan tidak dimulai sebelum identitas subjek terverifikasi.
Notifikasi pelanggaran dalam hitungan jam
Setiap berkas pelanggaran membuka jam 72 jam (3 x 24 jam) sejak ditemukan untuk setiap notifikasi yang berlaku, kepada lembaga dan subjek data menurut UU PDP serta otoritas menurut GDPR, dan penutupan berkasnya membutuhkan orang kedua.
Register kepatuhan UU PDP
48 pasal UU No. 27 Tahun 2022 lintas hak subjek data, dasar hukum dan persetujuan, kewajiban pengendali, transfer lintas negara, dan klasifikasi, masing-masing dengan status, pemilik, tindakan, dan bukti, serta persentase kepatuhan per bab.
Cara workspace menjalankannya
Kelompok demi kelompok, sesuai urutan di aplikasi, beserta halaman di dalam setiap kelompok.
- 01
Context
Tata kelola PIMS: peran PII organisasi sebagai controller, processor, atau joint controller, ruang lingkup PIMS, serta peran privasi dari DPO dan privacy lead sampai penasihat hukum dan perwakilan EU atau UK.
- PIMS governance
- 02
Planning
Risiko privasi yang diambil dari risk register bersama setiap kali dampak terhadap PII principal di atas None, PIMS Statement of Applicability untuk 78 kontrol Annex A, dan register DPIA.
- Privacy risk assessment
- PIMS Statement of Applicability
- DPIA register
- 03
Registers
Records of processing, mekanisme persetujuan dan versi pemberitahuan, jadwal retensi dengan log penghapusan terverifikasi, transfer lintas negara menurut Pasal 56 UU PDP, serta PII processor dan DPA yang dibaca dari register pemasok.
- Records of processing
- Consent and notices
- Retention and disposal
- Cross-border transfers
- PII processors and DPAs
- 04
Operations
Permintaan subjek data dengan tenggat terhitung, insiden privasi dari register insiden bersama, dan berkas notifikasi pelanggaran dengan jam hitung mundurnya.
- Data subject requests
- Privacy incidents
- Breach notification
- 05
Assurance
Audit privasi yang diambil dari program audit internal, dan register kepatuhan UU PDP dengan skor per bab.
- Privacy audits
- UU PDP compliance
Kontrol yang tertanam di workspace
Aturan yang ditegakkan aplikasi, agar record tetap kokoh saat diuji auditor.
- Orang kedua menyetujui penyelesaian DPIA, setiap versi PIMS Statement of Applicability, penolakan permintaan subjek data, dan penutupan berkas pelanggaran.
- Penghapusan diverifikasi oleh orang selain yang menghapus, dan tanggal subjek diberi tahu dicatat.
- Pekerjaan atas permintaan subjek data tidak bisa dimulai sebelum identitas subjek terverifikasi.
- Transfer yang bersandar pada persetujuan wajib mencatat cara persetujuan itu diperoleh.
- Viewer melihat nama subjek data, detail permintaan, dan detail kontak dalam keadaan disamarkan oleh database.
Yang Anda serahkan ke auditor
- Records of processing activities
- Register DPIA dengan opini DPO
- PIMS Statement of Applicability berversi
- Register permintaan subjek data
- Berkas notifikasi pelanggaran
- Register kepatuhan UU PDP
Dipakai bersama workspace lain
Risiko privasi berasal dari risk register bersama, insiden privasi dari register insiden, audit privasi dari program audit internal, dan PII processor dari register pemasok yang juga dipakai workspace ISO 27001 dan SOC 2.
Pertanyaan tentang ISO 27701
Apakah workspace ini mencakup UU PDP selain ISO 27701?
Ya. Records of processing, DPIA, permintaan subjek data, notifikasi pelanggaran, dan transfer mencantumkan pasal UU PDP yang dijawabnya, dan register terpisah memantau 48 pasal UU No. 27 Tahun 2022.
Apakah persetujuan setiap individu dicatat?
Tidak. Register persetujuan menyimpan mekanisme persetujuan dan versi pemberitahuan Anda, bukan persetujuan setiap orang, yang tetap berada di sistem tempat persetujuan itu dikumpulkan.
Kami berperan sebagai processor. Apakah ada bedanya?
Deklarasikan peran Anda di tata kelola PIMS. Tabel Annex A untuk controller, processor, dan kedua peran tersedia semuanya, dan setiap record of processing mencatat controller yang Anda layani serta sub-processor Anda.
Lihat register Anda sendiri di Whitesec One.
Kami menunjukkan workspace untuk framework yang Anda butuhkan, bersama tim di Jakarta atau Perth.