31
Pedoman Keamanan Siber Penyelenggara Perdagangan Aset Keuangan Digital di Indonesia
Kebijakan enkripsi harus dirancang untuk melindungi seluruh data sensitif, termasuk nomor identitas pelanggan, data pribadi, informasi keuangan, serta hasil pemrosesan data yang dapat mengarah pada identifikasi individu, menggunakan algoritma kriptografi yang telah terstandarisasi dan terbukti keamanannya. Enkripsi ini harus berlaku tidak hanya saat data berada dalam penyimpanan ( at rest ), tetapi juga saat data ditransmisikan ( in transit ). Selain itu, server yang menyimpan data harus diproteksi oleh sistem firewall canggih, segmentasi jaringan, dan mekanisme deteksi intrusi untuk mencegah serangan dari luar maupun dalam. Pelindungan data tidak akan efektif tanpa diimbangi dengan pengelolaan kontrol akses yang ketat, di mana hanya pihak yang memiliki otorisasi sah dan sesuai profil risiko yang dapat mengakses data tertentu. Hal ini harus diperkuat dengan implementasi prinsip least privilege , penggunaan multi-factor authentication (MFA), serta pencatatan log akses yang terdokumentasi untuk keperluan audit dan investigasi. Terakhir, uji keamanan dan audit sistem penyimpanan data perlu dilakukan secara berkala, baik oleh tim internal maupun pihak ketiga independen, guna memastikan bahwa sistem yang diterapkan telah sesuai dengan standar industri AKD/ AK dan regulasi yang berlaku, termasuk kebijakan perlindungan data pribadi.
3.1 Kebijakan Pelindungan Data
Di era digital saat ini, pelindungan data pribadi menjadi semakin krusial mengingat proses pengumpulan dan penyimpanan data umumnya dilakukan secara daring. Oleh karena itu, kepatuhan terhadap ketentuan pelindungan dan privasi data pribadi, sebagaimana diatur dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, menjadi suatu keharusan. Kepatuhan ini mencakup, namun tidak terbatas pada, penetapan lokasi penyimpanan data pribadi serta mekanisme transfer data, baik di dalam negeri maupun lintas negara.
Made with FlippingBook - professional solution for displaying marketing and sales documents online