Pedoman Keamanan Siber Bagi Penyelenggara ITSK
e. Data Operasional
Jangka waktu penyimpanan:
Log System : Simpan selama + 1 tahun
Dokumentasi Proyek: Simpan selama durasi Proyek + 3 tahun
Kondisi: - Memastikan data operasional disimpan cukup lama untuk mendukung kelangsungan bisnis dan upaya pemulihan bencana. - Melakukan reviu dan memperbaharui kebijakan penyimpanan secara berkala sesuai dengan perubahan peraturan yang berlaku di Indonesia.
Selain acuan penyimpanan data di atas, berikut adalah praktik yang direkomendasikan bagi Penyelenggara ITSK:
- Melakukan penilaian risiko secara berkala untuk mengevaluasi apakah periode retensi perlu diperpanjang berdasarkan risiko yang muncul. - Menerapkan teknik minimalisasi data untuk mengumpulkan dan menyimpan data yang diperlukan. - Untuk penyedia Innovative Credit Scoring (ICS), anonimkan data non- keuangan yang digunakan dalam model kredit setelah periode retensi.
34
Made with FlippingBook - Online magazine maker