Kebijakan Privasi

Tanggal Berlaku: 17 Oktober 2024

PT SECOM INDONESIA ("Perusahaan", "kami", "kita", atau "milik kami") berkomitmen untuk melindungi privasi dan data pribadi individu sesuai dengan hukum dan peraturan yang berlaku, termasuk Undang-Undang Pelindungan Data Pribadi Indonesia (Undang-Undang No. 27 Tahun 2022) dan standar internasional seperti ISO/IEC 27001.

Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi data pribadi dalam kegiatan bisnis kami.

1. Tujuan

Kebijakan ini menetapkan prinsip dan praktik kami untuk pelindungan data pribadi dan sensitif. Ini mencerminkan komitmen kami untuk memastikan kerahasiaan, integritas, dan ketersediaan data pribadi yang diproses oleh Perusahaan dan anak perusahaannya.

2. Cakupan

Kebijakan ini berlaku untuk semua karyawan, manajemen, kontraktor, vendor, dan pengguna yang berwenang yang mengakses atau memproses data pribadi atas nama Perusahaan. Ini mencakup data yang dikumpulkan dari pelanggan, karyawan, mitra bisnis, dan pemangku kepentingan lainnya.

3. Prinsip Pelindungan Data

  • Kewajaran, Keterbukaan, dan Transparansi: Data diproses secara sah, adil, dan transparan.

  • Pembatasan Tujuan: Data dikumpulkan untuk tujuan yang ditentukan, eksplisit, dan sah.

  • Minimalisasi Data: Hanya data yang diperlukan untuk tujuan yang dimaksud yang dikumpulkan.

  • Akurasi: Langkah-langkah yang wajar diambil untuk memastikan data akurat dan terbaru.

  • Pembatasan Penyimpanan: Data disimpan hanya selama diperlukan untuk tujuan pengumpulannya.

  • Integritas dan Kerahasiaan: Data dilindungi dari akses, kehilangan, atau penghancuran yang tidak sah.

  • Akuntabilitas: Kami bertanggung jawab dan mampu menunjukkan kepatuhan terhadap kewajiban pelindungan data.

4. Dasar Hukum untuk Pemrosesan

  1. Persetujuan dari subjek data

  2. Pelaksanaan kontrak

  3. Kepatuhan terhadap kewajiban hukum

  4. Pelindungan kepentingan vital

  5. Kepentingan sah yang dikejar oleh Perusahaan

5. Pengumpulan Data dan Persetujuan

  1. Kami memperoleh persetujuan yang jelas dan terinformasi jika diwajibkan oleh hukum.

  2. Perhatian khusus diberikan saat memproses data anak-anak atau minor, termasuk memperoleh persetujuan orang tua atau wali jika diperlukan.

6. Hak Subjek Data

Berdasarkan hukum yang berlaku, individu memiliki hak untuk:

  1. Mengakses data pribadi mereka

  2. Meminta koreksi atau penghapusan data yang tidak akurat atau usang

  3. Menolak atau membatasi pemrosesan dalam kondisi tertentu

  4. Menarik persetujuan kapan saja

  5. Meminta portabilitas data dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin

Permintaan dapat diajukan kepada Petugas Pelindungan Data kami (detail kontak di bawah).

7. Keamanan Data dan Tanggapan Pelanggaran

  • Enkripsi dan kontrol akses

  • Penilaian keamanan secara berkala

  • Prosedur tanggapan insiden dan pemberitahuan pelanggaran sesuai dengan persyaratan hukum

8. Pemroses Pihak Ketiga

Saat melibatkan penyedia layanan pihak ketiga untuk memproses data pribadi atas nama kami, kami memastikan:

  1. Perjanjian yang mengikat ada

  2. Kepatuhan terhadap hukum pelindungan data yang berlaku

  3. Pengamanan yang memadai diterapkan

9. Pelatihan dan Kesadaran

Kami menyediakan pelatihan rutin kepada karyawan, kontraktor, dan pemangku kepentingan yang relevan untuk memastikan kesadaran dan kepatuhan terhadap kewajiban pelindungan data.

10. Peran dan Tanggung Jawab

  1. Petugas Pelindungan Data (DPO): Mengawasi kepatuhan, mengelola risiko pelindungan data, dan menjadi titik kontak untuk subjek data dan regulator.

  2. Karyawan dan Pengguna: Harus mematuhi Kebijakan ini dan melaporkan setiap kekhawatiran atau insiden pelindungan data.

11. Kepatuhan dan Penegakan

Ketidakpatuhan terhadap Kebijakan ini dapat mengakibatkan tindakan disipliner dan konsekuensi hukum sesuai dengan hukum yang berlaku dan peraturan internal.

12. Tinjauan Kebijakan

Kebijakan ini ditinjau setiap tahun atau sesuai kebutuhan untuk mencerminkan perubahan dalam persyaratan hukum, peraturan, atau operasional. Pembaruan akan dikomunikasikan kepada semua pihak yang relevan.

Hubungi Kami

Untuk pertanyaan atau kekhawatiran mengenai Kebijakan ini atau data pribadi Anda, silakan hubungi Petugas Pelindungan Data kami di:

Email: legal@secom.co.id

Alamat: Mangkuluhur City Tower One, Lantai 8, Jl. Jend. Gatot Subroto Kav. 1-3, Jakarta Selatan 12930, Indonesia