PDP Law Implementaion

Manakah dibawah ini yang termasuk data pribadi yang perlu dilindungi (pilih satu atau lebih):

• Nama

• Alamat

• Jenis kelamin

• ID Pelanggan

• Data penggunaan listrik

Answer explanation

Semua pilihan tersebut termasuk sebagai data pribadi. Untuk mengingatkan Kembali data pribadi adalah data tentang orang perseorangan yang dapat teridentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya.

Manakah dibawah ini yang termasuk aktivitas pemrosesan data pribadi (pilih satu atau lebih):

• Pengumpulan data absensi

• Pengiriman data pegawai ke pihak asuransi

• Pembacaan penggunaan Listrik dari meter rumah

• Upload SPJBTL kedalam folder internal PLN.

• Pemusnahan dokumen fisik karna sudah di scan

Answer explanation

Menurut UU PDP, semua pilihan tersebut termasuk pemrosesan data pribadi. Untuk mengingatkan yang termasuk dalam pemrosesan data pribadi meliputi: pengumpulan, pengolahan, penyimpanan, pembaruan, penyebarluasan, dan penghapusan

Kapankah batas waktu untuk menyesuaikan kebijakan Pemrosesan Data Pribadi agar sesuai dengan ketentuan dalam UU PDP?

• 17 Juni 2024

• 17 Oktober 2024

• 17 Januari 2025

• 17 Oktober 2025

Siapa sajakah subjek data pribadi dalam bisnis dan operasi PLN (pilih satu atau lebih):

• Semua Pelanggan Listrik PLN (84 juta)

• Pegawai tetap PLN

• Vendor kebersihan kantor PLN

• Pelamar kerja PLN

• Pensiunan PLN

Answer explanation

Menurut UU PDP, semua pilihan tersebut termasuk subjek data pribadi dalam bisnis dan operasi PLN.

Apakah seluruh Business Process Owner didalam organisasi PLN perlu melakukan DPIA (Data Protection Impact Assessment)?

• Benar

• Salah

Answer explanation

Siapakah yang nantinya akan bertindak sebagai narahubung untuk isu data pribadi antara PLN dan kominfo, dan juga menjadi narahubung yang dapat dihubungi oleh subjek data pribadi

• Semua pegawai PLN

• Direktur Utama PLN

• DPO (Data Protection Officer)

• EVP Komunikasi Korporat

Apa mitigasi risiko yang dapat dilakukan PLN apabila tidak mendapat persetujuan subjek dan menerima laporan keberatan sebelum 17 Oktober 2024?

• Laporan subjek dianggap tidak valid sehingga PLN tidak perlu melakukan respons.

• Membuat pengumuman publik berupa pernyataan pelepasan hak Subjek untuk menuntut ganti rugi berdasarkan UU PDP.

• Menutup kanal laporan terkait pelaporan pelindungan data pribadi

Apa langkah yang harus dilakukan PLN apabila PLN ingin membagikan data pribadi Subjek pada entitas dalam grup PLN?

• Tidak perlu diadakan mekanisme khusus karena entitas grup adalah PLN.

• Melakukan transfer data dalam penuh kerahasiaan.

• Me-revisi kebijakan privasi dan template persetujuan Subjek sehingga memuat persetujuan data pribadi ke grup PLN dengan tujuan kegiatan usaha grup PLN

Menurut temuan USAID SINAR, PLN memberikan instruksi kepada PLN ICON+ untuk menjadi:

• Pengendali data pribadi

• Prosesor data pribadi

Answer explanation

PLN menunjuk PLN ICON+ untuk mengatur pengembangan layanan teknologi komunikasi serta aplikasi teknologi informasi. Oleh karenanya, atas hubungan hukum PLN dan ICON+, dapat diargumentasikan berlaku ketentuan terkait hubungan antara Pengendali Data Pribadi dan Prosesor Data Pribadi yang perlu direfleksikan dalam PKS Strategis PLN ICON+.

Apa yang tidak termasuk sanksi administratif kepada PLN apabila gagal memenuhi kewajiban sebagai pengendali data pribadi?

• Peringatan tertulis

• Penghentian sementara kegiatan Pemrosesan Data Pribadi

• Penghapusan atau pemusnahan Data Pribadi

• Pemutusan kontrak Data Protection Officer

• Denda administratif paling tinggi 2% dari pendapatan tahunan.