Saya adalah agen administrasi yang berkantor di Songdo, Yeonsu-gu, Incheon. Berikut satu kisah yang saya temui saat bekerja.
Investigasi pertanyaan ketiga dari petugas investigasi adalah ini. Berapa lama Anda menyimpan catatan akses?
Klien tidak dapat menjawab. Karena tidak ada yang ditetapkan. Dan pertanyaan itu tidak ada hubungannya dengan laporan yang diajukan.
## Pelaporan adalah Awal dari Cerita Lain
Pertama, telepon datang. Suaranya cepat, dan kalimat pertama adalah: Saya menerima pemberitahuan bahwa laporan informasi pribadi telah diajukan.
Dia membuat janji dan datang pada sore hari keesokan harinya. Dia adalah pria berusia akhir tiga puluhan, yang mengoperasikan dua kafe belajar mandiri 24 jam di Yeonsu-gu, Incheon. Dia bekerja di pekerjaan lain pada siang hari dan mengelola toko dari jarak jauh. Dia telah menjalankan bisnis selama tiga tahun dan masih memiliki sisa pembayaran pinjaman sampai musim semi tahun depan.
Isi laporannya sederhana. Seorang pengguna mengklaim bahwa catatan waktu masuknya telah diserahkan kepada orang lain.
Ada alasan pribadi di balik latar belakangnya. Seorang kenalan yang bertengkar dengan pengguna tersebut mengunjungi toko dan bertanya kepada orang tertentu kapan mereka datang dan pergi, dan pada saat itu seorang pekerja paruh waktu yang bekerja sementara di malam hari telah memberi tahu perkiraan waktu dengan melihat layar.
Klien baru mengetahui hal ini setelah menerima pemberitahuan laporan. Pekerja paruh waktu tersebut sudah berhenti.
Sampai di sini adalah kejadian yang dilaporkan. Tetapi kejadian ini hanyalah setengah dari artikel ini.
Toko tanpa orang tampak tidak terkait dengan informasi pribadi karena tidak ada orang, tetapi sebenarnya sebaliknya. Karena tidak ada orang, semuanya digantikan oleh catatan. Siapa yang membuka pintu kapan, kursi mana yang digunakan berapa lama, dan kapan pembayaran dilakukan semuanya tetap ada. Untuk toko dengan staf tetap, hal-hal yang akan dilewatkan oleh ingatan orang akan menumpuk di database di toko tanpa orang.
Dan catatan tersebut biasanya tidak dirancang langsung oleh pemilik toko. Ini adalah pengaturan default yang datang dengan pengenalan program manajemen toko. Tidak jarang tiga tahun berlalu tanpa pernah melihat apa yang disimpan dan bagaimana.
Dia juga seperti itu. Ketika saya bertanya pada konsultasi pertama informasi apa yang Anda miliki, jawabannya adalah "Nama dan nomor telepon saja." Sebenarnya, ada lebih dari itu.
## Setelah Mengirimkan Dua Balasan Sendiri
Dia sudah bergerak dua kali.
Yang pertama adalah menelepon lembaga pelapor. Dia menjelaskan bahwa itu adalah tindakan seorang karyawan dan dia tidak memerintahkannya. Petugas tersebut menginstruksikan untuk menyiapkan materi karena ada prosedur untuk memverifikasi fakta. Itu adalah instruksi yang akurat.
Yang kedua adalah menghubungi pengguna secara langsung. Itu adalah niat untuk meminta maaf dan menjernihkan kesalahpahaman. Panggilan itu tidak berakhir dengan baik.
Yang kedua ini adalah hal yang paling harus hati-hati dalam praktik. Menghubungi pihak dalam kasus yang sedang berlangsung, bahkan dengan niat baik, dapat meninggalkan ruang untuk interpretasi yang berbeda di kemudian hari. Terutama jika ada nada meminta penarikan laporan, itu sendiri menjadi masalah baru.
Setelah panggilan kedua itu, dia tidak tahu apa yang harus dilakukan selama beberapa hari dan kemudian datang ke kantor.
Hal yang paling sering dikatakan klien dalam konsultasi pertama adalah "Itu adalah tindakan karyawan itu." Saya mengerti perasaannya. Namun, tanggung jawab atas penanganan informasi pribadi ada pada pengusaha yang memproses informasi tersebut. Bahkan jika itu adalah tindakan seorang karyawan, itu adalah tanggung jawab pengusaha untuk memberikan wewenang, tidak mendidik, dan tidak mengendalikan.
Dibutuhkan waktu tiga puluh menit untuk menjelaskan struktur ini. Saya pikir tiga puluh menit ini menentukan arah selama dua bulan berikutnya. Ada kasus di mana rasa ketidakadilan dipegang dan ada kasus di mana struktur tersebut diakui dan diperbaiki, dan hasilnya berbeda.
Dan secara praktis juga demikian. Dalam prosedur investigasi, klaim "Itu adalah tindakan seorang karyawan" hampir tidak pernah diterima. Sebaliknya, dokumen tertulis yang menyatakan "Sistem manajemen tidak memadai dan sekarang telah diperbaiki seperti ini" benar-benar ditinjau.
## Memisahkan Dua Pertanyaan
Apa yang saya lakukan dalam konsultasi pertama adalah membagi pertanyaan menjadi dua.
Pertanyaan pertama. Bagaimana memandang tindakan itu sendiri yang dilaporkan?
Pertanyaan kedua. Terlepas dari tindakan itu, bagaimana cara pandang keseluruhan terhadap cara bisnis ini menangani informasi pribadi selama proses investigasi?
Kebanyakan klien hanya memikirkan yang pertama. Tetapi investigasi dimulai dengan yang pertama dan kemudian beralih ke yang kedua. Laporan yang diajukan hanyalah kunci untuk membuka pintu, dan ketika pintu terbuka, semuanya di dalamnya terlihat.
## Perlindungan Data Pribadi
Undang-Undang Perlindungan Data Pribadi memberikan berbagai kewajiban kepada pihak yang memproses data pribadi. Hal-hal seperti pengumpulan data minimal sesuai dengan tujuan, penentuan dan penghapusan setelah periode penyimpanan, langkah-langkah keamanan, publikasi kebijakan pemrosesan, dan pengawasan saat melakukan penugasan. Kewajiban-kewajiban ini tidak hanya berlaku saat terjadi insiden kebocoran, tetapi terus berlaku dalam kondisi normal.
Oleh karena itu, terlepas dari penanganan pelaporan, kami memulai pemeriksaan lokasi usaha. Ini adalah keputusan terpenting dalam kasus ini.
Keputusan ini memerlukan biaya. Pemeriksaan akan mengungkap masalah yang sebelumnya tidak diketahui, dan masalah-masalah tersebut harus diperbaiki. Jika tidak ada tindakan yang diambil, masalah-masalah tersebut dapat dianggap seolah-olah tidak ada sampai hari ini.
Oleh karena itu, pilihan ini ada di tangan klien. Saya menjelaskan kemungkinan yang terjadi pada dua jalur yang berbeda. Jalur yang hanya menanggapi laporan yang diterima dan melanjutkan adalah ringan untuk saat ini. Namun, jika item lain ditemukan selama proses investigasi, mereka akan berada dalam kondisi "tahu tetapi membiarkannya".
Dia berpikir selama sepuluh menit dan memutuskan untuk melakukan pemeriksaan. Ini bukan keputusan yang mudah, mengingat dua lokasi usaha masih memiliki pinjaman yang tersisa.
## Tiga Hal yang Muncul dari Pemeriksaan
Kami menyusun kondisi pemrosesan data pribadi dari dua lokasi usaha selama tiga hari. Tiga hal muncul.
Pertama, periode penyimpanan tidak ditentukan. Catatan masuk dan informasi terkait pembayaran telah disimpan selama tiga tahun sejak hari pertama bisnis. Bukan karena tidak dihapus, tetapi konsep penghapusan itu sendiri tidak ada. Program manajemen toko tanpa orang memiliki pengaturan default penyimpanan tanpa batas, dan dia tidak tahu bahwa pengaturan tersebut dapat diubah.
Kedua, kebijakan pemrosesan data pribadi tidak dipublikasikan. Ada kotak centang persetujuan di layar pendaftaran, tetapi tidak ada dokumen yang menjelaskan apa yang dikumpulkan, untuk tujuan apa, dan berapa lama disimpan. Karena ini adalah pendirian individu, bukan waralaba, tidak ada yang memberi tahu dia.
Ketiga, hubungan penugasan tidak terorganisir. Perusahaan kebersihan dan perusahaan manajemen fasilitas berbagi akun program manajemen toko. Mereka melakukannya untuk kemudahan, tetapi akun tersebut memungkinkan akses ke informasi pengguna.
Yang ketiga adalah yang paling berat. Insiden yang dilaporkan adalah tindakan sekali pakai oleh satu karyawan, tetapi ini adalah masalah struktural.
Klien terdiam pada bagian ini. Saya berkata, "Untung Anda menemukan ini sekarang." Akan ada perbedaan yang signifikan antara penyelidik yang menemukannya terlebih dahulu dan kami menemukannya, memperbaikinya, dan menjelaskannya.
Saya juga mencatat metode pemeriksaan. Kami tidak menggunakan alat canggih. Kami masuk ke program manajemen toko, membuka setiap menu, mencatat apa yang disimpan, siapa yang dapat melihatnya, dan berapa lama data tersebut disimpan dalam tabel. Ada sembilan belas item di kedua lokasi usaha.
Waktu yang dibutuhkan untuk membuat tabel ini adalah setengah hari. Tidak sulit. Hanya saja tidak ada yang melakukannya. Karena tidak ada alasan untuk membuat tabel ini kecuali jika ada masalah.
Ada satu hal lagi yang muncul. Daftar peserta yang dikumpulkan selama acara di awal bisnis disimpan dalam file terpisah. Daftar yang ditulis tangan di atas kertas dipindahkan ke Excel, tetapi sudah lebih dari dua tahun sejak acara tersebut berakhir. Memiliki informasi yang tujuannya sudah selesai merupakan masalah tersendiri. File-file ini biasanya ada di folder desktop, dan bahkan pemiliknya pun melupakannya.
## Urutan Ditentukan
Waktu yang tersisa adalah satu minggu untuk pengajuan data. Kami membagi apa yang dapat dan tidak dapat dilakukan dalam jangka waktu tersebut.
Yang dilakukan pada minggu pertama adalah tindakan segera. Akun bersama ditutup dan akun terpisah dibuat untuk setiap perusahaan. Hak akses ditinjau dan dibatasi sesuai kebutuhan. Periode penyimpanan program manajemen dikonfirmasi dan periode tersebut ditetapkan, dan prosedur penghapusan catatan yang telah melewati periode tersebut ditetapkan.
Kami melakukan satu hal bersamaan. Kami mencatat kondisi saat ini sebagai catatan sebelum melakukan penghapusan. Kami membuat tabel yang mencatat apa yang ada, berapa banyak, dan kriteria apa yang digunakan untuk menghapus apa. Jika data dihapus selama investigasi, kita harus menjelaskan tindakan itu sendiri. Lebih penting untuk menyimpan bukti penghapusan daripada menghapus data.
Yang dilakukan pada minggu kedua adalah pekerjaan dokumen. Kebijakan pemrosesan data pribadi disesuaikan dengan kondisi pemrosesan aktual dan dipublikasikan. Ada satu kesalahan umum di sini. Menyalin kebijakan pemrosesan dari internet. Kebijakan pemrosesan yang tidak sesuai dengan kenyataan lebih buruk daripada tidak ada kebijakan sama sekali, karena itu berarti apa yang tertulis berbeda dengan apa yang sebenarnya dilakukan.
Oleh karena itu, kami menyesuaikan setiap kalimat agar sesuai dengan operasi aktual. Item yang dikumpulkan hanya yang benar-benar diterima, periode penyimpanan adalah periode yang baru ditetapkan, dan penugasan adalah nama perusahaan yang baru diatur.
Lokasi publikasinya juga sudah ditentukan. Kebijakan penanganan harus berada di tempat yang dapat diakses oleh pengguna. Jika itu adalah toko tanpa orang, maka kedua layar pendaftaran/pembayaran dan papan pengumuman toko harus terlihat. Jika hanya salah satu yang terlihat, itu sama saja dengan tidak terlihat.
Di sini, waktu tidak mencukupi untuk melakukan beberapa hal. Itu adalah membuat materi pelatihan karyawan dengan benar. Dalam struktur di mana karyawan paruh waktu sering berubah, pelatihan tidak berakhir sekali. Bagian ini hanya dicatat dalam rencana dan materi sebenarnya dibuat setelah kasus selesai.
Penting untuk tidak mencatat hal-hal yang belum dilakukan seolah-olah sudah dilakukan. Apa yang tertulis dalam dokumen tertulis menjadi target verifikasi nanti. Jika Anda mencatat bahwa semuanya sudah selesai dalam waktu seminggu ini, Anda akan sangat kesulitan jika permintaan verifikasi datang, saat itu.
## Apa yang Ditulis dalam Surat Pendapat
Surat pendapat yang diajukan bersama dengan pengajuan dokumen terdiri dari empat bagian.
Pertama, fakta terkait tindakan yang dilaporkan. Kapan, siapa, apa yang dilakukan, dicatat dengan membagi antara ruang lingkup yang dikonfirmasi dan ruang lingkup yang tidak dikonfirmasi. Pengakuan bahwa karyawan paruh waktu menyebutkan waktu dengan melihat layar dianggap sebagai fakta. Namun, juga dicatat bahwa fakta pencetakan atau pengiriman catatan tidak dikonfirmasi.
Penting untuk tidak menyangkal. Mempertentangkan fakta yang dikonfirmasi akan menurunkan kredibilitas pernyataan lainnya.
Kedua, pengakuan kekurangan dalam sistem manajemen. Dicatat bahwa tidak ada pelatihan dan tidak ada kontrol akses, dan oleh karena itu, hal ini mungkin terjadi.
Ketiga, tindakan perbaikan yang sudah diselesaikan. Ini adalah inti dari surat pendapat ini. Pemisahan akun, pembatasan izin, pengaturan periode retensi, pelaksanaan penghapusan, dan catatan penghapusan, posting kebijakan penanganan. Tanggal penyelesaian dan metode verifikasi dilampirkan untuk setiap item.
Keempat, rencana masa depan. Pemeriksaan izin triwulanan dan prosedur pelatihan karyawan baru dicatat secara singkat. Tidak ditulis terlalu panjang. Mencatat rencana yang tidak dapat dipenuhi adalah benih dari kasus berikutnya.
Urutan juga diperhatikan. Mungkin tampak alami untuk meletakkan fakta terlebih dahulu dan tindakan perbaikan di belakang, tetapi sebenarnya, hal yang paling ingin diketahui oleh pembaca adalah item ketiga. Kondisi tempat usaha ini saat ini. Oleh karena itu, daftar isi ditambahkan di depan dan posisi item ketiga ditunjukkan langsung dari daftar isi.
Dokumen tertulis harus dibuat sesuai urutan dibaca. Urutan logika penulis dan urutan minat pembaca biasanya berbeda.
Surat pendapat itu terdiri dari delapan halaman, dan lima halaman di antaranya adalah bukti item ketiga.
Yang diperhatikan saat membuat bukti adalah sudut pandang. Saat mengambil tangkapan layar, tanggal biasanya tetap ada. Dengan mengatur agar tindakan sebelum dan sesudah dapat dibandingkan pada layar yang sama, kalimat penjelasan menjadi lebih pendek. Apa yang membutuhkan tiga paragraf dalam tulisan dapat digantikan dengan dua halaman.
Sebaliknya, ada juga hal-hal yang tidak dilakukan. Ini adalah mendaftar item yang belum ditanyakan sebelumnya untuk menjelaskan diri sendiri. Tampak rajin, tetapi sebenarnya memperluas ruang lingkup investigasi sendiri. Jawab pertanyaan yang diajukan, tunjukkan apa yang diperbaiki, dan berhenti di situ lebih baik.
## Ketika Pertanyaan Tambahan Datang
Sekitar tiga minggu setelah pengajuan dokumen, pertanyaan tambahan datang. Ada dua.
Salah satunya adalah apakah kontrak dengan perusahaan kontraktor berisi klausul terkait pemrosesan informasi pribadi. Tidak ada. Itu dekat dengan hubungan yang dibuat secara lisan. Kami menjawab bahwa tidak ada dan melampirkan salinan kontrak yang baru dibuat bersama dengan surat balasan.
Yang lainnya adalah ruang lingkup data yang telah dihapus. Melihat pertanyaan ini datang, nilai tabel catatan penghapusan yang telah dibuat sebelumnya dikonfirmasi kembali. Karena apa, kapan, dan dengan kriteria apa yang dihapus ada dalam satu tabel, jawabannya adalah dengan melampirkan tabel tersebut dan menjelaskan dalam dua baris.
Jika data dihapus tanpa catatan, dibutuhkan beberapa minggu lagi untuk menjawab pertanyaan ini. Dan kredibilitas jawaban juga akan berbeda.
Dalam prosedur administratif, hal-hal yang nantinya membantu biasanya tampak tidak perlu pada saat itu.
## Fakta bahwa 'laporan kebocoran' ini bukanlah laporan kebocoran
Selama konsultasi, ada satu hal yang dikhawatirkan oleh klien. Itu adalah pertanyaan apakah insiden skala besar kebocoran yang dilihat di berita adalah hal yang sama dengan kasusnya.
Di sini, dua hal perlu dibedakan.
Salah satunya adalah laporan pelanggaran privasi. Ini adalah jalur bagi subjek data untuk melaporkan bahwa informasi pribadi mereka ditangani secara tidak tepat. Kasus ini termasuk dalam kategori ini.
Yang lainnya adalah kewajiban pemberitahuan dan pelaporan kebocoran. Ini adalah prosedur di mana perusahaan yang mengetahui kebocoran informasi pribadi harus memberi tahu subjek data dan melaporkan ke otoritas terkait jika memenuhi syarat. Kewajiban ini memiliki batas waktu, dan kegagalan untuk memenuhinya merupakan masalah terpisah.
Dua prosedur memiliki titik awal yang berbeda. Yang satu melaporkan orang yang menjadi subjek data, dan yang lainnya adalah pelapornya adalah pengusaha.
Kasus ini menjadi masalah karena waktu masuk pengguna tertentu disebutkan secara lisan, yang berbeda dengan jenis di mana kewajiban pemberitahuan dan pelaporan langsung berlaku. Namun, kami tetap mencatat penilaian kami secara tertulis singkat. Ada perbedaan antara mencatat alasan mengapa kami memutuskan bahwa itu tidak berlaku dan sama sekali tidak menyebutkannya. Hal ini akan mempersiapkan kita untuk menjawab pertanyaan tentang hal itu nanti.
Ini juga merupakan titik kebingungan yang paling sering terjadi pada pengusaha dalam praktik. Persyaratan dan tenggat waktu berlaku berbeda tergantung pada kasusnya, jadi jika Anda mencurigai adanya kebocoran, lebih baik segera memeriksa daripada menunda-nunda.
## Garis yang Tidak Dilanggar
Kami juga secara jelas mencatat apa yang tidak kami lakukan dalam kasus ini.
Kami tidak melakukan kontak dengan pelapor. Ada permintaan untuk menyampaikan permintaan maaf, tetapi kami menyarankan bahwa bahkan itu harus dilakukan secara tertulis dan dalam proses investigasi untuk keamanan. Pada akhirnya, semuanya diselesaikan tanpa kontak lebih lanjut.
Yang kami lakukan adalah menyiapkan materi dan dokumen untuk diserahkan ke badan pemerintah, dan menyusun catatan kondisi bisnis agar sesuai dengan persyaratan.
## Kekacauan Dua Cangkir Kopi
Ada sedikit kekacauan kecil dalam masalah ini.
Pada hari tindakan perbaikan selesai, klien membawa dua cangkir kopi ke kantor. Namun, mereka membawanya dalam cangkir yang digunakan di toko, dan kedua cangkir itu terlihat persis sama. Satu mengandung gula dan yang lainnya tidak, dan bahkan mereka pun bingung cangkir mana yang mana.
Pada akhirnya, mereka berdua mencicipi sedikit dari masing-masing dan bertukar. Itu adalah keputusan yang paling lama yang dibuat di kantor hari itu.
Dia mengatakan bahwa dia telah mengatur pengingat pemeriksaan triwulanan di layar manajemen toko. Dia mengatakan bahwa dibutuhkan lima menit untuk melihat daftar izin setiap kali pengingat muncul.
Dia memberi karyawan baru yang baru masuk ke toko kedua lembar A4. Itu hanya berisi informasi bahwa tidak ada yang boleh memberi tahu siapa pun tentang informasi pengguna, dan jika mereka menerima permintaan seperti itu, mereka harus segera menghubungi manajer. Penjelasannya adalah bahwa tidak ada yang akan membaca jika itu terlalu panjang.
Aturan yang bertahan lama dalam praktik biasanya seperti itu. Tidak sempurna, tetapi pendek, dan karena pendek, mereka diikuti.
## Hasil
Seluruh periode berlangsung sekitar dua bulan. Dari konsultasi hingga pengajuan dokumen, dibutuhkan dua minggu, diikuti dengan tiga minggu untuk konfirmasi dan tanggapan pertanyaan tambahan, dan kemudian tiga minggu lagi untuk penyelesaian.
Hasilnya adalah penyelesaian berdasarkan tindakan perbaikan. Kelemahan bisnis telah diidentifikasi, dan fakta bahwa tindakan telah diselesaikan juga telah dikonfirmasi. Isi tindakan spesifik bervariasi tergantung pada kasusnya dan tergantung pada keadaan individu, jadi tidak dicatat di sini.
Namun, ada satu hal yang perlu dicatat. Item yang dikonfirmasi pada tahap terakhir sebagian besar tumpang tindih dengan item yang kami temukan dan perbaiki terlebih dahulu. Dengan kata lain, hampir tidak ada yang baru muncul dari investigasi. Inilah alasan kami memegang pertanyaan kedua bersama-sama.
Jika pemeriksaan itu tidak dilakukan, item yang sama akan muncul sebagai indikasi pihak lain, bukan dalam dokumen kami. Bahkan fakta yang sama diperlakukan berbeda tergantung siapa yang mengangkatnya terlebih dahulu.
Yang tersisa secara substansial bagi klien adalah dua hal: fakta bahwa kasus ini telah diselesaikan, dan fakta bahwa informasi pribadi yang telah menumpuk tanpa kriteria apa pun selama tiga tahun sekarang memiliki kriteria.
Yang kedua lebih penting. Insiden yang dilaporkan awalnya adalah tindakan satu kali oleh seorang karyawan, dan tidak mungkin terjadi berulang. Sebaliknya, masalah struktural akan muncul kembali pada akhirnya jika dibiarkan apa adanya. Itu akan lebih berat pada saat itu.
Menerima laporan pada akhirnya menjadi pemicu untuk merapikan bisnis. Kami tidak ingin merekomendasikan urutan ini. Namun, jika sudah memasuki urutan itu, hal terbaik yang dapat dilakukan adalah melakukan yang terbaik di dalamnya.
Kami juga mencatat tentang biaya. Itu adalah hal yang dia tanyakan terakhir kali. Bagian yang sebenarnya mengeluarkan uang dalam masalah ini adalah peningkatan biaya penggunaan program manajemen karena akun dipisahkan, dan waktu yang dibutuhkan untuk menulis ulang kontrak dengan perusahaan outsourcing. Jumlahnya tidak besar.
Sebenarnya yang paling mahal adalah tiga tahun sebelumnya. Catatan yang terkumpul tanpa kriteria apapun tampak seperti tidak mengeluarkan biaya, tetapi akan ditagih sekaligus saat masalah muncul. Dan pada saat itu, pilihan menjadi berkurang.
Waktu yang tepat untuk administrasi biasanya adalah saat tidak ada kejadian apapun.
Dua bulan kemudian, dia mengatakan sekilas, bahwa pada awalnya dia mengira hal ini akan berujung pada penutupan toko. Meskipun kenyataannya tidak demikian, ketidakpastian selama beberapa hari itu adalah jenis yang tidak bisa dihilangkan.
Prosedur administrasi menguras orang lebih banyak karena waktu di antaranya daripada hasilnya. Saya pikir mempersingkat waktu itu sama pentingnya dengan mengubah hasilnya.
## Beberapa Hal yang Perlu Diperhatikan
Jika Anda berada dalam situasi seperti ini, cobalah urutan berikut.
① Jangan hubungi pelapor secara langsung. Bahkan komunikasi yang dilakukan dengan niat baik dapat ditafsirkan berbeda dalam prosedur yang sedang berlangsung. Jika Anda ingin menyampaikan sesuatu, lebih aman melakukannya secara tertulis dalam prosedur.
② Jangan hanya melihat kasus yang dilaporkan. Investigasi dimulai dengan konten laporan dan meluas ke kondisi penanganan secara keseluruhan. Memeriksa sendiri sebelum dikritik dapat menghasilkan hasil yang berbeda.
③ Periksa periode penyimpanan dan hak akses terlebih dahulu. Ini adalah dua hal yang paling umum terjadi di toko tanpa penjaga atau bisnis kecil. Pengaturan default program manajemen seringkali adalah penyimpanan tanpa batas waktu.
④ Catat status sebelum menghapus data. Yang terpenting adalah dasar dan tanggal penghapusan, bukan penghapusan itu sendiri. Ini sangat penting jika ada kasus yang sedang berlangsung.
⑤ Jangan meniru kebijakan penanganan orang lain. Kebijakan penanganan yang berbeda dari kenyataan justru dapat merugikan daripada tidak sama sekali. Cocokkan item pengumpulan, periode penyimpanan, dan perusahaan yang ditunjuk dengan apa yang sebenarnya sedang Anda lakukan, baris demi baris.
⑥ Jangan berbagi akun dengan perusahaan yang ditunjuk. Seringkali, satu akun digunakan bersama untuk kemudahan, tetapi tidak mungkin untuk mengetahui siapa yang melihat apa. Bagi akun per perusahaan dan batasi hak akses ke rentang yang diperlukan.
⑦ Catat hanya apa yang sebenarnya telah Anda lakukan dalam bentuk tertulis. Memisahkan rencana dan penyelesaian akan mencegah kesulitan jika ada permintaan verifikasi di kemudian hari.
Pelaporan dan investigasi terkait informasi pribadi memiliki persyaratan dan prosedur yang berbeda-beda untuk setiap kasus, dan penerapan kewajiban pemberitahuan dan pelaporan kebocoran juga bervariasi tergantung pada situasinya. Verifikasi individual diperlukan.
Kasus yang disajikan ini adalah cerita fiktif yang direkonstruksi untuk membantu pemahaman, dan nama orang, nama perusahaan, nama tempat, dan angka yang muncul tidak terkait dengan individu, kejadian, atau insiden tertentu.
- --
Ini adalah kantor agen administrasi yang terletak di Songdo, Incheon (Posco Tower Songdo). Menangani banding administrasi, perizinan/pelaporan, masuk dan keluar imigrasi asing (visa dan izin tinggal), dan manajemen administrasi rutin. Dalam pelaporan terkait informasi pribadi, kondisi manajemen sehari-hari tempat usaha seringkali lebih penting daripada kasus yang dilaporkan. Jika Anda memiliki situasi serupa, jangan ragu untuk bertanya.
📍 Incheon, Yeonsu-gu, Convensea-daero 165, Posco Tower Songdo 2697 📞 010-3374-2687 🌐 www.hwangadmin.com
Jangan ragu untuk bertanya jika Anda memiliki situasi serupa.
*Contoh fiktif yang direkonstruksi untuk membantu pemahaman.*
#PelaporanPelanggaranPrivasi #UndangUndangPerlindunganInformasiPribadi #KebijakanPengolahanInformasiPribadi #PeriodePenyimpanan #HakAkses #TokoTanpaPenjaga #AgenAdministrasi #AgenAdministrasiIncheon #AgenAdministrasiSongdo