Cyber Security Data Privacy 2

Apa yang dimaksud dengan data pribadi?

• Data yang hanya mencakup nama dan alamat.

• Informasi apa pun yang bisa mengidentifikasi individu secara langsung atau tidak langsung.  

• Data tentang kebiasaan belanja saja.   

• Hanya data yang terkait dengan identitas resmi.   

Answer explanation

Data pribadi mencakup segala informasi yang bisa mengidentifikasi individu, baik secara langsung (seperti nama dan alamat) maupun tidak langsung (seperti nomor telepon atau informasi lokasi).

Apa hak yang dimiliki pemilik data menurut UU PDP di Indonesia?

• Hanya hak untuk mengakses data. 

• Hak untuk akses, koreksi, dan penghapusan data pribadi.

• Hak untuk memodifikasi data perusahaan.   

• Tidak memiliki hak apa pun.   

Answer explanation

Berdasarkan Undang-Undang Perlindungan Data Pribadi (UU PDP) di Indonesia, pemilik data memiliki hak untuk mengakses, mengoreksi, dan menghapus data pribadinya. Hak-hak ini memastikan bahwa individu memiliki kendali atas data pribadinya,

Menurut UU PDP, berapa waktu maksimal pengendali data harus melaporkan kebocoran data kepada pemilik data?

• 24 Jam

• 72 jam

• 48 jam

• 96 JAM

Answer explanation

UU PDP Indonesia mewajibkan pengendali data untuk melaporkan kebocoran data kepada pemilik data dalam waktu maksimal 72 jam. Ini bertujuan untuk memastikan pemilik data mendapat informasi segera atas risiko terkait kebocoran data.

Siapa yang memiliki tanggung jawab utama dalam menjaga data pribadi di perusahaan?

• Hanya tim IT.

• Hanya bagian legal.  

• Seluruh karyawan di perusahaan.

• Tim keuangan.   

Answer explanation

Perlindungan data pribadi adalah tanggung jawab seluruh karyawan di perusahaan, karena risiko terkait data dapat timbul dari berbagai aktivitas karyawan, bukan hanya tim IT atau legal.

Apa yang dimaksud dengan prinsip “Think Before You Click” dalam konteks perlindungan data?

• Memastikan kita klik semua tautan yang masuk. 

• Menghindari klik sembarang link atau email yang mencurigakan.  

• Memastikan semua data diklik sebelum dibaca.   

• Mengklik link sebanyak mungkin.  

Answer explanation

Prinsip ini mengajak karyawan untuk berhati-hati dalam mengklik tautan atau email yang mencurigakan, karena banyak serangan siber terjadi melalui phishing atau tautan berbahaya. Dengan menghindari klik yang sembarangan, karyawan dapat mengurangi risiko kebocoran data.

Apa sanksi yang bisa diterapkan pada perusahaan jika terjadi pelanggaran UU PDP?

• Hanya peringatan.  

• Denda administratif dan sanksi pidana.

• Sanksi pidana saja.  

• Hanya pemblokiran situs perusahaan. 

Answer explanation

UU PDP di Indonesia memungkinkan penjatuhan sanksi administratif dan pidana bagi perusahaan yang melanggar ketentuan UU, termasuk denda atau tindakan hukum lainnya.

Apa langkah awal yang disarankan untuk perusahaan dalam persiapan penerapan UU PDP?

• Mengidentifikasi data yang mereka miliki dan memastikan keamanannya.

• Menunggu hingga peraturan pemerintah terbit. 

• Mengabaikan kebijakan privasi.

• Mengganti semua karyawan dengan tim IT.

Answer explanation

Langkah awal yang penting adalah mengidentifikasi jenis data pribadi yang dimiliki perusahaan dan memastikan keamanannya. Ini membantu perusahaan dalam persiapan untuk kepatuhan dengan UU PDP.

Mengapa semua karyawan dianggap sebagai first line of defense dalam perlindungan data?

• Karena tim IT bertanggung jawab penuh terhadap data.

• Karena karyawan sering menjadi titik masuk serangan siber akibat human error.

• Karena karyawan tidak berperan dalam keamanan data.

• Karena karyawan tidak mengakses data sama sekali.

Answer explanation

Karyawan sering menjadi target serangan siber, dan kesalahan manusia seperti klik tautan berbahaya dapat menyebabkan kebocoran data. Karena itu, setiap karyawan harus paham dan waspada terhadap ancaman keamanan siber.