Bukan hanya seminggu sebelum auditor datang. Saksama memetakan data pribadi di perusahaan Anda, meninjau siapa memegang akses, mencatat setiap sentuhan di log yang tidak bisa diubah diam-diam, dan menyiapkan pemberitahuan 3x24 jam sebelum Anda membutuhkannya.
Data diproses di Jakarta · 93 kontrol Annex A terpetakan ke UU PDP
01020304Ø 2.760 mm
Pindai 12%x +0,372 m
Gerakkan kursor untuk memutar dialGulir untuk memindai
Survei kontrol · Brankas AndaSKS 01
Lintasan 0/4Baut 00/12Dial 04Skala 1:20
01Pelat inventaris
02Dial kombinasi
03Engsel
04Roda pengunci
Gulir untuk memindai
A.5.9Inventaris informasi dan aset terkait
A.5.12Klasifikasi informasi
UU PDP Pasal 31Rekaman kegiatan pemrosesan
A.5.15Kendali akses
A.5.18Hak akses
A.8.2Hak akses istimewa
A.8.15Pencatatan log
A.8.16Pemantauan aktivitas
A.5.28Pengumpulan bukti
A.5.24Perencanaan penanganan insiden
A.5.26Respons terhadap insiden
UU PDP Pasal 46Pemberitahuan dalam 3x24 jam
Survei kontrol
Empat lintasan. Dua belas baut.
Gulir untuk memindai. Setiap lintasan memeriksa satu bagian pintu, dan setiap kontrol yang lulus menarik satu baut.
Lintasan 01/0401Pelat inventaris·Peta data
Ketahui isi brankasnya,sebelum auditor bertanya.
Saksama membaca sistem Anda dan menyusun peta data pribadi: apa yang disimpan, di mana, atas dasar apa, dan sampai kapan. Data spesifik seperti biometrik dan keuangan ditandai sendiri, begitu pula transfer ke luar negeri.
Peta data · 214 aktivitas pemrosesan
AktivitasDataLokasiCatatan
PenggajianNIK, NPWP, nomor rekeningJakartaData keuangan pribadi
Absensi wajahFoto wajah, lokasi masukJakartaBiometrik, data spesifik
CRM penjualanNama, nomor WhatsAppSingapuraTransfer ke luar negeri
RekrutmenCV, riwayat pendidikanJakartaDihapus 12 bulan setelah ditolak
A.5.9Inventaris informasi dan aset terkaitMenungguLulus
A.5.12Klasifikasi informasiMenungguLulus
UU PDP Pasal 31Rekaman kegiatan pemrosesanMenungguLulus
Lintasan 02/0402Dial kombinasi·Tinjauan akses
Siapa yang memegang kombinasinya?Tinjau dalam empat hari, bukan tiga minggu.
Setiap kuartal Saksama menarik daftar akses dari Google Workspace, AWS, dan aplikasi lain, lalu mengirimkannya ke atasan yang tepat. Akses yang 90 hari tidak dipakai diberi tanda, dan setiap pencabutan tersimpan sebagai bukti.
Tinjauan akses Q4 2026 · Keuangan142 dari 168 keputusan
Dimas HaryantoAWS produksi · Admin
94 hari lalu
Sari WulandariTalenta · Editor
2 hari lalu
Vendor Sinar TeknikDrive Keuangan · Lihat
211 hari lalu
Rizky PratamaJurnal · Admin
6 hari lalu
A.5.15Kendali aksesMenungguLulus
A.5.18Hak aksesMenungguLulus
A.8.2Hak akses istimewaMenungguLulus
Lintasan 03/0403Engsel·Log audit
Buku besar siapa menyentuh apa,berurutan dan tidak bisa diubah diam-diam.
Setiap akses, ekspor, dan perubahan kebijakan masuk ke log yang tiap barisnya membawa sidik baris sebelumnya. Auditor bisa memeriksa rantainya sendiri, tanpa harus percaya pada kami.
Log audit · produksi · Kamis, 8 Okt 2026Rantai sidik utuh · 48.211 baris
Rani Kusumawardanimembukagaji_oktober_2026.xlsx
Data#e0d2ea
Sistemmencabut aksesVendor Sinar Teknik · Drive Keuangan
Akses#4d6b82
Bagus PratamamengeksporDaftar pelanggan, 1.204 baris
Data#23d7d5
Dewi AnggrainimenyetujuiTinjauan akses Q4 · Keuangan
SistemmendeteksiBucket arsip-ktp terbuka untuk publik
Insiden#13766f
Ketut ArdanamenerbitkanKebijakan Retensi Data v2.3
Kebijakan#be0831
Sistemmemutar kunciKMS jakarta-1 · kunci data pelanggan
Kebijakan#b1884d
Menampilkan 8 dari 8 barisEkspor untuk auditor · CSV · PDF
A.8.15Pencatatan logMenungguLulus
A.8.16Pemantauan aktivitasMenungguLulus
A.5.28Pengumpulan buktiMenungguLulus
Lintasan 04/0404Roda pengunci·Respons insiden
Saat jam 3x24 berjalan,langkahnya sudah tertulis.
UU PDP memberi waktu 3x24 jam untuk memberi tahu subjek data dan lembaga. Saksama memulai hitungannya saat insiden tercatat, membagi tugas, dan menyusun surat berisi tiga hal yang diwajibkan: data apa yang terungkap, kapan dan bagaimana, serta upaya penanganannya.
Auditor meminta 140 bukti. Kami mengirim satu tautan ke ruang kerja auditor di Saksama, dan semuanya selesai sebelum makan siang.
Andreas WijayaKepala Keamanan Informasi, Lumbung Kredit
Kesaksian 02
Rekam medis adalah data spesifik. Peta datanya membuat kami tahu persis di mana saja rekam medis tersimpan, termasuk di laptop dua dokter yang tidak kami duga.
dr. Maria TambunanDirektur Operasional, Rawat Sehat
Kesaksian 03
Tinjauan akses dulu makan tiga minggu dan dua puluh spreadsheet. Sekarang manajer kami menyelesaikannya dari ponsel, dan buktinya tersimpan sendiri.
Hendra GunawanKepala TI, Pelita Payroll
Buka pintunya untuk auditor.Buktinya sudah di dalam.
Tiga puluh menit bersama tim kami: kami petakan kontrol yang sudah Anda punya, dan Anda pulang membawa daftar yang tersisa, lengkap dengan perkiraan minggunya.