POJK 3/2024 — Penyelenggaraan Inovasi Teknologi Sektor Keuangan
Status regulasi: Berlaku (sebagian dicabut)
Bunyi dan keterangan
Keadaan: berlaku. Tingkat: Status diverifikasi advokat SPP.
(1) Penyelenggara ITSK yang telah terdaftar dan/atau memperoleh izin usaha wajib menjaga keutuhan, dan ketersediaan data pribadi, data transaksi, dan data keuangan yang dikelolanya sejak data diperoleh hingga data tersebut dimusnahkan.(2) Penyelenggara ITSK yang telah terdaftar dan/atau memperoleh izin usaha wajib menjaga kerahasiaan dan keamanan data dan/atau informasi Konsumen.(3) Kewajiban Penyelenggara ITSK yang telah terdaftar dan/atau memperoleh izin usaha sebagaimana dimaksud pada ayat (2) dilaksanakan dengan menerapkan pelindungan data pribadi sebagaimana diatur dalam ketentuan peraturan perundang-undangan mengenai pelindungan data pribadi.(4) Dalam hal Penyelenggara ITSK yang telah terdaftar dan/atau memperoleh izin usaha bekerja sama dengan pihak lain untuk mengelola data dan/atau informasi Konsumen, Penyelenggara ITSK yang telah terdaftar dan/atau memperoleh izin usaha wajib memastikan pihak lain tersebut menjaga kerahasiaan dan keamanan data dan/atau informasi Konsumen sebagaimana dimaksud pada ayat (2).(5) Ketentuan pemanfaatan data dan informasi pengguna yang diperoleh Penyelenggara ITSK harus memenuhi persyaratan:a. memperoleh persetujuan dari pengguna;b. menyampaikan batasan pemanfaatan data dan informasi kepada Konsumen;c. menyampaikan setiap perubahan tujuan pemanfaatan data dan informasi kepada Konsumen dalam hal terdapat perubahan tujuan pemanfaatan data dan informasi;d. media dan metode yang dipergunakan dalam memperoleh data dan informasi terjamin kerahasiaan, keamanan, serta keutuhannya; dane. ketentuan lainnya yang diatur dalam ketentuan peraturan perundang-undangan.