Studi kasus solusiP026
Kepatuhan UU PDP untuk data warga di layanan digital pemda
Studi kasus solusi adalah skenario berbasis pola masalah umum di industri. Isinya tidak merujuk klien tertentu dan bukan portofolio proyek MarkasDev. Portofolio proyek klien dipublikasikan terpisah.
Konteks industri
Pemda menambah layanan digital berisi data pribadi warga. Belum ada inventaris pemrosesan, dasar hukum jelas per layanan, atau prosedur DSAR.
Batasan
- Banyak sistem lama
- Vendor pihak ketiga
- Kesadaran unit berbeda-beda
Pendekatan
Diagnose
RoPA ringan; klasifikasi data; gap teknis & organisasional.
Deliver
Kontrol akses; minimasi field; log akses; portal/prosedur permintaan hak subjek (sesuai kapasitas).
Operate
Review vendor; pelatihan; drill penanganan permintaan/insiden.
Arsitektur tingkat tinggi
Data map + policy controls + access logging + request workflow.
Outcome tipikal
Risiko PDP lebih terlihat dan dikelola; permintaan subjek punya jalur.
Outcome tipikal atau yang diharapkan, bukan klaim hasil proyek MarkasDev.Pertanyaan umum
Apakah ini jasa hukum?
Diagnose menggabungkan aspek proses/teknis; opini legal formal tetap ke counsel organisasi.
Enkripsi saja cukup?
Tidak. Tata kelola + minimasi + akses sama pentingnya.
Sistem legacy?
Kompensasi kontrol dan prioritas modernisasi berbasis risiko.