← Indonesian conversations
Indonesian · technology · advanced · 178 words · ~1 min

Privasi Data dan Regulasi Perlindungan Data Pribadi

ความเป็นส่วนตัวของข้อมูลและกฎหมายคุ้มครองข้อมูลส่วนบุคคล
Data Privacy and Personal Data Protection Regulations

A legal tech consultant and a CTO discuss the implications of Indonesia's Personal Data Protection Law for their company.

Konsultan
. ?
ตอนนี้ พ.ร.บ. PDP ของอินโดนีเซียมีผลบังคับใช้เต็มรูปแบบแล้ว ผลกระทบที่ใหญ่ที่สุดต่อสถาปัตยกรรมข้อมูลของบริษัทคุณคืออะไร
CTO
. .
สิ่งที่สำคัญที่สุดคือภาระผูกพันด้าน data minimization และ purpose limitation เราต้องตรวจสอบ pipeline การเก็บข้อมูลทั้งหมดและลบสิ่งที่ไม่มีฐานทางกฎหมายที่ชัดเจน
Konsultan
? ?
แล้วสิทธิของเจ้าของข้อมูลอย่างสิทธิในการเข้าถึงและสิทธิในการลบล่ะ มีกลไกรองรับแล้วหรือยัง
CTO
. .
ยังอยู่ระหว่างพัฒนา เราต้องการระบบ self-service portal เพื่อให้ผู้ใช้ดาวน์โหลดหรือลบข้อมูลของตัวเองได้โดยไม่ต้องมีการแทรกแซงด้วยตนเอง
Konsultan
. ?
การแจ้งเตือน data breach ก็บังคับภายในเจ็ดสิบสองชั่วโมงด้วย ระบบตรวจจับเหตุการณ์ของคุณเร็วพอไหม
CTO
. .
นั่นแหละที่เรากำลังพัฒนาอยู่ SIEM ของเราต้องกำหนดค่าใหม่ด้วย rule ที่ละเอียดกว่าเดิมและเชื่อมต่อกับช่องทางการแจ้งเตือนที่เร็วกว่า
Konsultan
, .
สำหรับการถ่ายโอนข้อมูลข้ามพรมแดน มีข้อกำหนดการแปลสัญชาติข้อมูลบางประการที่ต้องคำนึงถึง
CTO
, .
ใช่ ข้อมูลที่ละเอียดอ่อนของพลเมืองอินโดนีเซียควรประมวลผลและจัดเก็บในโครงสร้างพื้นฐานที่ตั้งอยู่ในอินโดนีเซียหรือในประเทศที่มีมาตรฐานการคุ้มครองเทียบเท่า
Konsultan
, .
คำแนะนำของผมคือแต่งตั้ง Data Protection Officer ภายในองค์กรตอนนี้ก่อนที่หน่วยงานกำกับดูแลจะเริ่มบังคับใช้บทลงโทษอย่างจริงจัง
CTO
. , .
อยู่ระหว่างกระบวนการสรรหาแล้ว เราจริงจังในการทำให้การปฏิบัติตามกฎหมายความเป็นส่วนตัวเป็นความได้เปรียบทางการแข่งขัน ไม่ใช่แค่ภาระด้านกฎระเบียบ
colour key NounVerbAdjectiveAdverbPronounParticleConjunctionDeterminer