Data Protection and Privacy Awareness

• Definisi data pribadi, PII, PHI, dan informasi rahasia perusahaan; contoh di konteks organisasi peserta.​
• Perbedaan “data protection” (keamanan, ketersediaan, integritas) dan “data privacy” (hak subjek data, cara pengumpulan dan penggunaan).​
• Dampak kebocoran data: kerugian finansial, reputasi, kepercayaan pelanggan, hingga sanksi regulator; contoh kasus lokal/global singkat.​
  Aktivitas: ice breaking kuis “data apa yang termasuk data pribadi?”, diskusi singkat kasus kebocoran data.

• Gambaran singkat UU PDP (jenis data, dasar pemrosesan, prinsip pelindungan, kewajiban pengendali/prosesor); contoh poin yang langsung menyentuh karyawan (kerahasiaan, akses, pelaporan insiden).​
• Prinsip-prinsip inti data protection & privacy: lawfulness, fairness, transparency, purpose limitation, data minimization, accuracy, storage limitation, integrity & confidentiality, accountability.​
• Hak subjek data: hak akses, perbaikan, penghapusan, keberatan pemrosesan, penarikan persetujuan, dsb. serta bagaimana organisasi merespons permintaan ini.​
  Aktivitas: studi kasus singkat “apakah ini pemrosesan data yang sah?” dan latihan mengidentifikasi pelanggaran prinsip.

• Ancaman umum: phishing, malware/ransomware, penggunaan Wi‑Fi publik, kehilangan perangkat, kebocoran akibat human error (mis-send email, salah share file) dan insider threat.​
• Tanda-tanda email/web phishing, scam media sosial, dan praktik aman penggunaan password (unique, strong, MFA) serta pengelolaan akses.​
• Konsep dan alur penanganan insiden: definisi insiden data, contoh insiden yang wajib dilaporkan, jalur pelaporan internal, apa yang boleh/tidak boleh dilakukan oleh karyawan saat insiden.​
  Aktivitas: simulasi analisis email phishing, role‑play pelaporan insiden (siapa, kapan, informasi apa yang disampaikan).

• Pengelompokan data (public, internal, confidential, highly confidential) dan aturan penanganannya: penyimpanan, pengiriman, pencetakan, pembuangan.​
• Praktik teknis sederhana: penggunaan enkripsi (misalnya pada perangkat & file sensitif), VPN saat akses jarak jauh/Wi‑Fi publik, penguncian layar, clear desk/clear screen, backup dan update perangkat.​
• Berbagi data dengan pihak ketiga dan di cloud: prinsip need‑to‑know, minimal data sharing, penggunaan kanal yang disetujui TI, larangan penggunaan aplikasi/sharing personal yang tidak diotorisasi.​
  Aktivitas: latihan mengklasifikasikan contoh data, menilai apakah cara penyimpanan/berbagi yang diberikan sudah sesuai prosedur.

Fokus utama 5 hari pelatihan

• Peran dan tanggung jawab individu vs manajemen vs fungsi khusus (misalnya DPO/IT Security) dalam menjaga data; menekankan bahwa 60–70% insiden sering terkait faktor internal sehingga awareness karyawan sangat kritikal.​
• Penyusunan “kode perilaku singkat” data protection (do & don’t) dan rencana kampanye awareness berkelanjutan: microlearning, poster, simulasi phishing, refresh training periodik.​
  Aktivitas: kerja kelompok untuk membuat 3–5 aturan emas (“golden rules”) privacy & data protection yang akan dipakai di organisasi, lalu presentasi dan komitmen bersama.