Daftar Pemeriksaan Kepatuhan GDPR
Seluruh teks Peraturan Umum Perlindungan Data terdiri dari 99 pasal dan 173 bagian penjelasan. Namun, untuk sebagian besar produk web skala kecil, ruang lingkup praktisnya jauh lebih sempit: apakah kami memiliki dasar hukum yang sah, apakah kebijakan privasi tetap diterapkan secara berkala, dapat memenuhi permintaan akses dan penghapusan data, serta telah menetapkan perjanjian dengan pihak pemroses data? Daftar pemeriksaan ini mencakup aspek-aspek yang paling penting sejak hari pertama pelaksanaan.
Cara Menggunakan Daftar Pemeriksaan
-
1
Baca setiap item
Delapan bidang mencakup inti pelaksanaan GDPR untuk situs SaaS atau situs pemasaran yang umum digunakan.
-
2
Periksa apa yang sebenarnya dilakukan.
Bukti itu penting; kebijakan privasi yang tidak pernah diperbarui sama sekali tidak berarti apa-apa.
-
3
Perhatikan celah-celah tersebut.
Ubah item yang tidak terpilih menjadi tiket. Ketidakhadiran prosedur DPA atau DSAR merupakan kasus yang paling umum terjadi.
-
4
Mengunjungi kembali setiap triwulan
Aliran data dan prosesor terus berubah; oleh karena itu, daftar pemeriksaan juga perlu disesuaikan.
Item utama dan pasal-pasal yang mendasarinya
| Item daftar pemeriksaan | Pasal GDPR | Catatan |
|---|---|---|
| Dasar hukum yang terdokumentasi | Pasal 6 | Persetujuan, kontrak, kewajiban hukum, dll. |
| Kebijakan privasi telah dipublikasikan | Pasal 12–14 | Dalam bahasa yang sederhana dan mudah diakses |
| Persetujuan dikumpulkan bila diperlukan | Pasal 7 | Diberikan secara sukarela, spesifik, dan tidak ambigu |
| Proses DSAR (akses dan penghapusan) | Pasal 15, 17 | Balas dalam waktu satu bulan |
| DPA ditandatangani dengan setiap pemroses | Pasal 28 | Analitik, surel, hosting, masing-masing |
| Rencana respons terhadap pelanggaran | Pasal 33 | Beri tahu pihak berwenang dalam 72 jam sejak penemuan |
| Minimalisasi data | Pasal 5(1)(c) | Hanya kumpulkan data yang diperlukan untuk tujuan tersebut |
| Kontrol akses dan enkripsi | Pasal 32 | Prinsip keamanan yang “memadai” |
Yang bukan merupakan fungsi daftar pemeriksaan ini
- Bukan pengganti DPO ketika peraturan mewajibkannya (pemantauan skala besar, data sensitif).
- Bukan nasihat hukum. Penafsiran yang khusus terkait yurisdiksi tertentu (undang-undang perlindungan data nasional, ePrivacy) memerlukan bantuan pengacara.
- Bukan alat pembuat banner cookie. Cookie diatur oleh Arahan ePrivacy dan GDPR, terkait namun terpisah.
Urutan untuk memulai
- Petakan data: apa yang Anda kumpulkan, dari siapa, untuk tujuan apa, disimpan di mana, dan dibagikan kepada siapa.
- Pilih dasar hukum untuk setiap tujuan.
- Publikasikan kebijakan yang secara jujur mencerminkan pemetaan tersebut.
- Buat kotak masuk DSAR (satu alamat email sudah cukup; SLA 30 hari lebih penting).
- Tandatangani DPA sebelum mengaktifkan pemroses baru mana pun secara resmi.
Pertanyaan yang Sering Diajukan
Jika situs Anda menggunakan cookie yang tidak esensial (seperti untuk analitik, iklan, atau integrasi dari pihak ketiga), Anda perlu mendapatkan persetujuan terlebih dahulu, biasanya berupa banner dengan opsi “setujui”, “tolak”, dan pengaturan preferensi. Cookie yang benar-benar diperlukan dikecualikan dari ketentuan ini.
Waktu penyelesaian adalah satu bulan kalender sejak penerimaan permintaan, yang dapat diperpanjang hingga dua bulan lagi untuk permintaan kompleks (Pasal 12 ayat 3). Pastikan respons diberikan secara cepat, meskipun proses ekspor secara keseluruhan memakan waktu lebih lama.
Tidak. Ketentuan ini berlaku setiap kali Anda menawarkan barang atau jasa kepada masyarakat di Uni Eropa/EEA, atau memantau perilaku mereka di sana, terlepas dari lokasi kantor perusahaan Anda.
Tidak. Pilihan Anda hanya tersimpan dalam sesi peramban. Ekspor saja ke alat pelacak proyek jika Anda memerlukan catatan resmi.
Alat Terkait
Catatan Online
Tulis catatan di peramban, pilih penyimpanan di perangkat atau tab, lalu salin atau unduh teks sebagai TXT maupun Markdown.
Perencana Belajar
Buat jadwal belajar pribadi dari topik, hari yang tersedia, durasi blok, dan tanggal ujian. Periksa kapasitas lalu cetak atau unduh CSV.
Pelacak Tugas
Lacak tugas kelas, tenggat, prioritas, dan perkiraan waktu dalam rencana privat di browser. Urutkan beban kerja, cetak, atau unduh CSV.
Pembuat Jadwal Kelas
Buat jadwal kelas mingguan privat di browser dengan waktu, lokasi, pemeriksaan bentrok, CSV, cetak, dan ekspor kalender berulang.
Generator Nama Bayi
Hasilkan ide nama bayi yang difilter menurut gender, 5-30 nama sekaligus. Kumpulan nama Inggris populer yang diacak ulang di setiap klik.
Pemeriksa CV ATS
Bandingkan CV Anda dengan deskripsi pekerjaan, tinjau cakupan kata kunci dan bagian standar, lalu dapatkan daftar periksa kesiapan ATS yang transparan.
Alat ini tersedia dalam bahasa lain
- قائمة التحقق من الامتثال لقانون حماية البيانات الأوروبي [AR]
- Lista de verificación de cumplimiento del RGPD [ES]
- GDPR 合规性检查清单 [ZH]
- Danh sách kiểm tra tuân thủ GDPR [VI]
- GDPRコンプライアンスチェックリスト [JA]
- Liste de contrôle de conformité au RGPD [FR]
- Kontrolllista för GDPR-konformitet [SV]
- Lista de Verificação de Conformidade com o GDPR [PT]
- รายการตรวจสอบการปฏิบัติตามข้อกำหนด GDPR [TH]
- Controlelijst voor naleving van de GDPR [NL]
- GDPR Compliance Checklist [EN]
- GDPR 준수 체크리스트 [KO]
- Lista kontrolna zgodności z RODO [PL]
- GDPR Uyum Kontrol Listesi [TR]
- DSGVO-Compliance-Checkliste [DE]
- Checklist di conformità al GDPR [IT]
- Перечень проверок соблюдения требований GDPR [RU]