Resume data privacy n security

 DATA PRIVASI DAN DATA SECURITY

Privasi data dan keamanan data adalah disiplin ilmu yang berbeda namun saling terkait. Keduanya merupakan komponen inti dari strategi tata kelola data perusahaan yang lebih luas. 

Privasi data berfokus pada hak-hak individu dari subjek data, yaitu pengguna yang memiliki data. Penerapan kebijakan dan proses yang memungkinkan pengguna untuk mengontrol data mereka sesuai dengan peraturan privasi data yang relevan. Privasi data memperkuat keamanan data dengan mendefinisikan "orang yang tepat" dan "alasan yang tepat" untuk setiap kumpulan data.   

Keamanan data berfokus pada melindungi data dari akses dan penyalahgunaan yang tidak sah. Untuk organisasi, praktik keamanan data sebagian besar adalah masalah penerapan kontrol untuk mencegah peretas dan ancaman orang dalam merusak data. Keamanan data memperkuat privasi data dengan memastikan bahwa hanya orang yang tepat yang dapat mengakses data pribadi untuk alasan yang tepat. 

PRINSIP DATAPRIVASI 

1. Akses : Pengguna memiliki hak untuk mengetahui data apa yang dimiliki perusahaan. Pengguna harus dapat mengakses data pribadi mereka sesuai permintaan. Mereka harus dapat memperbarui atau mengubah data tersebut sesuai kebutuhan.
2. Transparansi : Pengguna memiliki hak untuk mengetahui siapa yang memiliki data mereka dan apa yang mereka lakukan dengannya. Pada saat pengumpulan data, organisasi harus mengkomunikasikan dengan jelas apa yang mereka kumpulkan dan bagaimana mereka akan menggunakannya. Setelah mengumpulkan data, organisasi harus memberi informasi kepada pengguna tentang detail pemrosesan data utama, termasuk perubahan apa pun pada cara data digunakan dan pihak ketiga mana pun yang akan menerima data tersebut. 
3. Persetujuan : Organisasi harus mendapatkan persetujuan pengguna untuk penyimpanan, pengumpulan, pembagian, atau pemrosesan data bila memungkinkan. Jika organisasi menyimpan atau menggunakan data pribadi tanpa persetujuan subjek, organisasi tersebut harus memiliki alasan kuat untuk melakukannya, seperti penggunaan untuk kepentingan publik atau kewajiban hukum. 

4. Kualitas : Organisasi harus berusaha untuk memastikan data yang mereka kumpulkan dan simpan akurat. Ketidakakuratan dapat menyebabkan pelanggaran privasi. Misalnya, jika sebuah perusahaan memiliki alamat lama yang tercatat, itu bisa secara tidak sengaja mengirimkan dokumen sensitif kepada orang yang salah. 

5. atasan pengumpulan, penyimpanan, dan penggunaan : Sebuah organisasi harus memiliki tujuan yang pasti untuk setiap data yang dikumpulkannya. Ia harus mengkomunikasikan tujuan ini kepada pengguna dan hanya menggunakan data untuk tujuan ini. Organisasi hanya boleh mengumpulkan jumlah minimum data yang diperlukan untuk tujuan yang telah ditetapkan dan menyimpan data hanya sampai tujuan tersebut terpenuhi.

6. Keamanan : Organisasi harus menerapkan proses dan kontrol untuk melindungi kerahasiaan dan integritas data pengguna. Pada tingkat proses, organisasi dapat mengambil langkah-langkah seperti melatih karyawan tentang persyaratan kepatuhan dan hanya bekerja dengan vendor dan penyedia layanan yang menghormati privasi pengguna.