Tanggal Berlaku: 01.01.2025
Kebijakan Kepatuhan GDPR ini menjelaskan bagaimana PT PCR INVESTMENTS INDONESIA ("kami") memastikan kepatuhan terhadap Peraturan Perlindungan Data Umum (UE) 2016/679 ("GDPR") terkait data pribadi individu yang berada di Wilayah Ekonomi Eropa ("EEA").
1. Tujuan
Kebijakan ini memastikan bahwa kami:
-
Memproses data pribadi secara sah, adil, dan transparan.
-
Mengumpulkan data untuk tujuan yang ditetapkan, jelas, dan sah.
-
Membatasi pengumpulan data hanya pada yang diperlukan.
-
Menjaga agar data akurat dan mutakhir.
-
Menyimpan data hanya selama diperlukan.
-
Melindungi data pribadi dengan langkah keamanan yang sesuai.
2. Ruang Lingkup
Kebijakan ini berlaku bagi seluruh karyawan, kontraktor, dan penyedia layanan pihak ketiga yang memproses data pribadi atas nama PT PCR INVESTMENTS INDONESIA.
3. Dasar Hukum Pemrosesan
Kami hanya memproses data pribadi jika memiliki dasar hukum untuk melakukannya, termasuk:
-
Persetujuan: ketika individu memberikan izin yang jelas.
-
Keperluan kontraktual: untuk melaksanakan kontrak.
-
Kewajiban hukum: untuk memenuhi persyaratan hukum.
-
Kepentingan yang sah: untuk kepentingan bisnis yang tidak mengesampingkan hak-hak mendasar.
-
Kepentingan vital: untuk melindungi nyawa seseorang.
-
Tugas publik: ketika pemrosesan dilakukan demi kepentingan umum.
4. Hak Subjek Data
Kami menghormati hak-hak berikut bagi subjek data di EEA:
-
Hak untuk menerima informasi tentang pengumpulan dan penggunaan data.
-
Hak untuk mengakses data pribadi.
-
Hak untuk memperbaiki data yang salah atau tidak lengkap.
-
Hak untuk menghapus data (hak untuk dilupakan).
-
Hak untuk membatasi pemrosesan.
-
Hak atas portabilitas data.
-
Hak untuk menolak pemrosesan data.
-
Hak-hak terkait pengambilan keputusan otomatis dan pemrofilan.
Permintaan untuk menggunakan hak-hak ini dapat dikirimkan ke: gdpr@pcr-group.com
5. Perlindungan Data Sejak Perancangan dan Secara Bawaan
Kami menerapkan langkah teknis dan organisasi yang sesuai seperti:
-
Minimalisasi data dan pseudonimisasi
-
Pengendalian akses dan enkripsi
-
Audit berkala dan penilaian risiko
-
Penilaian dampak perlindungan data (DPIA) apabila diwajibkan
6. Transfer Internasional
Jika data pribadi ditransfer ke luar EEA, kami memastikan perlindungan yang memadai melalui:
-
Klausul Kontrak Standar (SCC)
-
Aturan Perusahaan yang Mengikat (BCR)
-
Transfer ke negara yang menurut Komisi Eropa memiliki tingkat perlindungan memadai
7. Pemberitahuan Pelanggaran Data
Jika terjadi pelanggaran data, kami akan:
-
Memberitahukan otoritas pengawas yang relevan dalam waktu 72 jam jika pelanggaran menimbulkan risiko bagi hak individu.
-
Memberitahukan individu terdampak tanpa penundaan yang tidak semestinya jika terdapat risiko tinggi terhadap hak atau kebebasan mereka.
-
Menyimpan catatan internal semua pelanggaran, terlepas dari dampaknya.
8. Penyimpanan dan Pemusnahan Data
Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan tertentu. Setelah itu, data dihapus secara aman atau dianonimkan.
9. Peran dan Tanggung Jawab
Semua karyawan dan kontraktor wajib:
-
Memahami kewajiban perlindungan data mereka.
-
Mematuhi kebijakan ini dan seluruh prosedur terkait.
Kontak perlindungan data yang ditunjuk bertanggung jawab untuk:
-
Memantau kepatuhan
-
Memberikan saran terkait DPIA
-
Menjadi titik kontak bagi subjek data dan otoritas pengawas
Email Kontak: gdpr@pcr-group.com
10. Pelatihan dan Kesadaran
Kami menyediakan pelatihan GDPR secara berkala bagi seluruh staf dan memastikan kesadaran berkelanjutan mengenai prinsip perlindungan data.
11. Peninjauan Kebijakan
Kebijakan ini akan ditinjau setiap tahun atau jika terjadi perubahan signifikan dalam hukum maupun praktik bisnis.
Informasi Kontak
PT PCR INVESTMENTS INDONESIA
The City Tower Lt. 12
Jl. MH Thamrin No. 81
Jakarta, Indonesia
Email: gdpr@pcr-group.com
Telepon: +62(0)81413560938