BAB II — PENYELENGGARAAN SISTEM ELEKTRONIK · BAB II Bagian Keenam — Tata Kelola Sistem Elektronik
Pasal 14
PP 71/2019 — PENYELENGGARAAN SISTEM DAN TRANSAKSI ELEKTRONIK
Status regulasi: Berlaku
Bunyi dan keterangan
Keadaan: berlaku. Tingkat: Status diverifikasi advokat SPP.
(1) Penyelenggara Sistem Elektronik wajib melaksanakan prinsip pelindungan Data Pribadi dalam melakukan pemrosesan Data Pribadi meliputi:a. pengumpulan Data Pribadi dilakukan secara terbatas dan spesifik, sah secara hukum, adil, dengan sepengetahuan dan persetujuan dari pemilik Data Pribadi;b. pemrosesan Data Pribadi dilakukan sesuai dengan tujuannya;c. pemrosesan Data Pribadi dilakukan dengan menjamin hak pemilik Data Pribadi;d. pemrosesan Data Pribadi dilakukan secara akurat, lengkap, tidak menyesatkan, mutakhir, dapat dipertanggungjawabkan, dan memperhatikan tujuan pemrosesan Data Pribadi;e. pemrosesan Data Pribadi dilakukan dengan melindungi keamanan Data Pribadi dari kehilangan, penyalahgunaan, Akses dan pengungkapan yang tidak sah, serta pengubahan atau perusakan Data Pribadi;f. pemrosesan Data Pribadi dilakukan dengan memberitahukan tujuan pengumpulan, aktivitas pemrosesan, dan kegagalan pelindungan Data Pribadi; dang. pemrosesan Data Pribadi dimusnahkan dan/atau dihapus kecuali masih dalam masa retensi sesuai dengan kebutuhan berdasarkan ketentuan peraturan perundang-undangan.(2) Pemrosesan Data Pribadi sebagaimana dimaksud pada ayat (1) meliputi:a. perolehan dan pengumpulan;b. pengolahan dan penganalisisan;c. penyimpanan;d. perbaikan dan pembaruan;e. penampilan, pengumuman, transfer, penyebarluasan, atau pengungkapan; dan/atauf. penghapusan atau pemusnahan.(3) Pemrosesan Data Pribadi harus memenuhi ketentuan adanya persetujuan yang sah dari pemilik Data Pribadi untuk 1 (satu) atau beberapa tujuan tertentu yang telah disampaikan kepada pemilik Data Pribadi.(4) Selain adanya persetujuan sebagaimana dimaksud pada ayat (3), pemrosesan Data Pribadi harus memenuhi ketentuan yang diperlukan untuk:a. pemenuhan kewajiban perjanjian dalam hal pemilik Data Pribadi merupakan salah satu pihak atau untuk memenuhi permintaan pemilik Data Pribadi pada saat akan melakukan perjanjian;b. pemenuhan kewajiban hukum dari pengendali Data Pribadi sesuai dengan ketentuan peraturan perundang-undangan;c. pemenuhan pelindungan kepentingan yang sah (vital interest) pemilik Data Pribadi;d. pelaksanaan kewenangan pengendali Data Pribadi berdasarkan ketentuan peraturan perundang-undangan;e. pemenuhan kewajiban pengendali Data Pribadi dalam pelayanan publik untuk kepentingan umum; dan/atauf. pemenuhan kepentingan yang sah lainnya dari pengendali Data Pribadi dan/atau pemilik Data Pribadi.(5) Jika terjadi kegagalan dalam pelindungan terhadap Data Pribadi yang dikelolanya, Penyelenggara Sistem Elektronik wajib memberitahukan secara tertulis kepada pemilik Data Pribadi tersebut.(6) Ketentuan mengenai teknis pemrosesan Data Pribadi diatur sesuai dengan ketentuan peraturan perundang-undangan.
Dasar: Pasal 104 PP 71/2019 (mulai berlaku pada tanggal diundangkan, 10-10-2019; gambar hlm. 62); Pasal 103 ayat (2): PP 82/2012 dicabut dan dinyatakan tidak berlaku (gambar hlm. 61); JDIH BPK (peraturan.bpk.go.id, dicek 16-10-2026 WIB): Status Berlaku, ditetapkan 04-10-2019, diundangkan dan berlaku 10-10-2019, LN 2019/185, TLN 6400; mencabut PP 82/2012; tidak tercatat diubah; uji materi belum tersedia
Sumber: ketentuan penutup dan JDIH. Tanggal cek: 16 Oktober 2026.