Cara melakukan DPIA

GDPR dalam Praktik: Kepatuhan dan Denda

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Apa itu DPIA?

  • Alat untuk mengidentifikasi dan memitigasi risiko privasi dalam aktivitas pemrosesan data

dpia.png

  • Pasal 35 GDPR mewajibkan DPIA untuk pemrosesan data berisiko tinggi
  • Tidak melakukan DPIA saat diwajibkan dapat berujung denda dan penindakan regulator
GDPR dalam Praktik: Kepatuhan dan Denda

Mengapa melakukan DPIA?

 

  • Pastikan kepatuhan: menunjukkan pemenuhan persyaratan GDPR

 

  • Identifikasi dan mitigasi risiko: menemukan risiko privasi dan menerapkan pengamanan
  • Bangun kepercayaan: membantu melindungi hak individu dan meningkatkan kredibilitas organisasi
  • Tingkatkan pengambilan keputusan: mendukung pilihan yang tepat tentang strategi perlindungan data dan hasil penilaian dampak
GDPR dalam Praktik: Kepatuhan dan Denda

Kapan DPIA diperlukan?

 

Aktivitas pemrosesan berisiko tinggi:

  • DPIA diperlukan saat pemrosesan kemungkinan menimbulkan risiko tinggi bagi hak dan kebebasan individu

Contoh pemrosesan berisiko tinggi:

  • Pemrosesan data pribadi sensitif (mis. data kesehatan)
  • Profiling skala besar atau pengambilan keputusan otomatis
  • Pemantauan sistematis area yang dapat diakses publik (mis. pengawasan)
GDPR dalam Praktik: Kepatuhan dan Denda

Langkah kunci melakukan DPIA

 

Langkah 1: jelaskan aktivitas pemrosesan

  • Data apa yang diproses dan untuk tujuan apa?
  • Siapa yang terlibat dalam pemrosesan?

 

Langkah 3: identifikasi dan mitigasi risiko

  • Apa risikonya bagi hak privasi individu & bagaimana memitigasinya?

 

Langkah 2: nilai kebutuhan dan proporsionalitas

  • Apakah pemrosesan perlu untuk tujuan tersebut?
  • Apakah metode pengumpulan data proporsional?
GDPR dalam Praktik: Kepatuhan dan Denda

Penilaian risiko dalam DPIA

 

Definisi penilaian risiko:

  • Mengidentifikasi kemungkinan dan tingkat keparahan risiko terkait pemrosesan data

 

Strategi mitigasi risiko:

  • Terapkan langkah teknis (mis. enkripsi)
  • Tinjau vendor pihak ketiga untuk kepatuhan GDPR

 

Faktor risiko:

  • Keparahan potensi dampak (mis. kebocoran data, akses tidak sah)
  • Probabilitas terjadinya risiko
GDPR dalam Praktik: Kepatuhan dan Denda

Kesimpulan

 

Ringkasan:

  • DPIA penting untuk memastikan kepatuhan GDPR
  • Prosesnya mencakup identifikasi dan mitigasi risiko privasi

  • Membantu membangun kepercayaan dan melindungi hak individu

  • Pastikan DPIA dilakukan untuk pemrosesan berisiko tinggi guna menghindari potensi ketidakpatuhan

GDPR dalam Praktik: Kepatuhan dan Denda

Ayo berlatih!

GDPR dalam Praktik: Kepatuhan dan Denda

Preparing Video For Download...