SEOJK 19/SEOJK.06/2025 — Penyelenggaraan Layanan Pendanaan Bersama Berbasis Teknologi Informasi
Status regulasi: Berlaku
Bunyi dan keterangan
Keadaan: berlaku. Tingkat: Status diverifikasi advokat SPP.
1. Penyelenggara dalam menjalankan kegiatan usaha hanya dapat mengakses kamera, lokasi, dan mikrofon pada gawai milik Pengguna.2. Penyelenggara tidak diperkenankan untuk menyebarkan seluruh data dan informasi pribadi Pengguna kepada pihak lainnya.3. Ketentuan sebagaimana dimaksud pada angka 2 dikecualikan dalam hal:a. terdapat persetujuan tertulis dari Pengguna; dan/ataub. terdapat pengecualian oleh ketentuan peraturan perundang-undangan.4. Dalam hal Pengguna memberikan persetujuan tertulis sebagaimana dimaksud pada angka 3 huruf a, Penyelenggara dapat memberikan data dan/atau informasi pribadi Pengguna dan memastikan pihak lain dimaksud tidak memberikan dan/atau menggunakan data dan/atau informasi pribadi Pengguna untuk tujuan selain yang disepakati antara Penyelenggara dengan pihak lainnya.5. Penyelenggara memastikan bahwa Pengguna mengetahui tujuan penggunaan data dan informasi serta risiko yang melekat atas persetujuan tertulis yang diberikan oleh Pengguna.6. Persetujuan tertulis dari Pengguna sebagaimana dimaksud pada angka 5 dinyatakan dalam bentuk suatu pernyataan dan persetujuan serta didokumentasikan oleh Penyelenggara.7. Data dan informasi pribadi Pengguna sebagaimana dimaksud pada angka 2 harus diamankan melalui metode yang dapat memastikan proses pembacaan data dan informasi dilakukan oleh pihak yang terotorisasi.8. Data dan informasi pribadi Pengguna yang diperoleh dan dimanfaatkan oleh Penyelenggara harus memenuhi kriteria sebagai berikut:a. penyampaian batasan pemanfaatan data dan informasi kepada Pengguna;b. penyampaian setiap perubahan tujuan pemanfaatan data dan informasi kepada Pengguna, jika ada; danc. media dan metode yang digunakan dalam memperoleh serta pemanfaatan data dan informasi terjamin kerahasiaan, keamanan, dan keutuhannya.9. Penyelenggara harus menjaga kerahasiaan, keamanan, keutuhan, dan ketersediaan:a. data dan informasi pribadi Pengguna;b. data transaksi; danc. data keuangan,yang dikelolanya sejak data diperoleh hingga data tersebut dihapus dan/atau dimusnahkan.10. Data dan informasi pribadi Pengguna yang dihapus dan/atau dimusnahkan oleh Penyelenggara harus memenuhi kriteria sebagai berikut:a. memenuhi aspek retensi berdasarkan ketentuan peraturan perundang-undangan dan kepentingan audit serta pemeriksaan dari otoritas pengawas dan pengatur sektor; danb. memastikan tidak ada data dan informasi yang tertinggal serta dapat dimanfaatkan kembali.11. Penyelenggara harus memberitahukan penghapusan dan/atau pemusnahan Data Pribadi kepada Pengguna dengan mengacu pada ketentuan peraturan perundang-undangan.12. Penyelenggara harus melakukan pencegahan adanya akses yang tidak sah terhadap data dan informasi.