Bunyi dan keterangan
Keadaan: berlaku. Tingkat: Status diverifikasi advokat SPP.
9) Risiko Relevan Lainnya Faktor lain yang relevan yang dapat memberikan dampak pada risiko Pencucian Uang dan Pendanaan Terorisme serta pendanaan Proliferasi Senjata Pemusnah Massal, antara lain:
a) perkembangan tren tipologi, metode, teknik, dan skema Pencucian Uang dan Pendanaan Terorisme;
b) model bisnis, skala usaha, jumlah cabang, dan jumlah karyawan sebagai faktor risiko bawaan (inherent risk) Penyelenggara;
c) total nilai dan intensitas transaksi yang tinggi, yang memerlukan mitigasi risiko yang memadai;
d) penggunaan Teknologi Informasi dalam seluruh rangkaian proses bisnis Penyelenggara;
e) keamanan data dari risiko serangan siber (cyberattacks), di mana Penyelenggara sangat bergantung pada penggunaan open communication network (internet), sehingga pada proses penggunaan internet tersebut terdapat risiko besar terhadap serangan siber (cyberattacks);
f) perlindungan data pribadi yang mencakup perlindungan terhadap perolehan, pengumpulan, pengolahan, penganalisisan, penyimpanan, penampilan, pengumuman, pengiriman, penyebarluasan, dan pemusnahan data pribadi sesuai dengan ketentuan peraturan perundang-undangan. Risiko paling besar bagi Penyelenggara adalah terkait dengan buruknya manajemen perlindungan data pribadi;
g) rekam jejak audit, di mana Penyelenggara diharuskan untuk menyediakan rekam jejak audit terhadap seluruh kegiatannya di dalam Sistem Elektronik Penyelenggara. Rekam jejak audit sangat penting karena digunakan untuk keperluan pengawasan, penegakan hukum, penyelesaian sengketa, verifikasi, pengujian dan pemeriksaan lainya; dan
h) pusat penyimpanan data (data center) dan pusat pemulihan bencana (disaster recovery center), di mana keberadaan pusat data dan pusat pemulihan bencana ditujukan untuk memudahkan proses perlindungan data pribadi dan untuk memulihkan kembali data atau informasi serta fungsi penting Sistem Elektronik yang terganggu atau rusak akibat bencana yang disebabkan oleh alam dan/atau manusia. Melalui pusat penyimpanan data (data center) dan pusat pemulihan bencana (disaster recovery center), Penyelenggara tetap memiliki data cadangan (back up data), sehingga tidak mengulang proses pengumpulan data kembali.
teks hasil ekstraksi; rujuk naskah resmi
Sitasi: Romawi II angka 5 huruf a angka 9 SEOJK 6/SEOJK.05/2021
PDF naskah resmi, halaman 23
Status regulasi
Berlaku Status diverifikasi advokat SPP
Dasar: Romawi IX (Penutup): berlaku sejak ditetapkan 29 Januari 2021; tidak mencabut regulasi lain. Induknya, POJK 12/POJK.01/2017 jo. 23/POJK.01/2019, dicabut oleh Pasal 89 POJK 8 Tahun 2023, tetapi Pasal 88 huruf a POJK 8/2023 menyatakan ketentuan pelaksanaannya tetap berlaku sepanjang tidak bertentangan. Risiko: rujukan dan istilah masih lama (POJK 12/2017, "pinjam meminjam uang"), dan belum mencakup PPPSPM, jadi baca bersama POJK 8/2023. JDIH OJK (jdih.ojk.go.id, dicek 12-10-2026 WIB): status "Berlaku", riwayat belum ada.
Sumber: ketentuan penutup dan JDIH. Tanggal cek: 12 Oktober 2026.
Status di JDIH