Security awareness

Dalam Aspek keamanan segi protect, BPJS Kesehatan sudah mengimplementasikan?

• Microsoft One drive

• Smadav

• Antivirus Carbon Black

• Semuanya benar

Manakah pernyataan yang salah dibawah ini terkait security awareness pada duta BPJS Kesehatan?

• Menggunakan akun email milik BPJS Kesehatan untuk urusan dinas.

• Pengiriman data masterfile yang mengandung PII dikirim via telegram ke pihak external

• Ketika ada phising dalam bentuk email tidak asal klik tapi langsung lapor ke IT maupun pegawai yang lain untuk memastikan kebenaran informasi data email.

• Penggantian password aplikasi max 3 bulan sekali dengan kompleksitas sesuai ketentuan

Yang termasuk data pribadi tergolong data spesifik dalam UU PDP (Perlindungan Data Pribadi), kecuali :

• Data anak

• Nama lengkap

• Biometrik

• Data riwayat kesehatan

Dalam melakukan pertukaran data PII, yang perlu diperhatikan adalah :

• Sudah adanya legal basis yang kuat

• Data di enkripsi

• Data yang dikirimkan menganut prinsip data minimalization

• Semua benar

Sanksi pidana yang dikenakan kepada perorangan yang dengan sengaja mengungkapkan data pribadi adalah :

• Pidana 6 bulan dan denda Rp. 500 juta

• Pidana paling lama 1 tahun dan denda Rp. 2M

• Pidana paling lama 4 tahun dan denda paling banyak Rp. 4M

• Pidana paling lama 15 tahun dan dengan paling banyak Rp. 30M

Apa yang dimaksud dengan authentication?

• Memastikan bahwa informasi dapat diakses oleh orang yang berwenang.

• Memastikan bahwa informasi tetap rahasia dan tidak dapat diakses oleh orang yang tidak berwenang.

• Memastikan bahwa pengguna di identifikasi dengan benar sebelum di izinkan mengakses informasi.

• semua jawaban benar