UKOMNAS PDPA case studies
UKOMNAS PDPA · Put your knowledge to work in context.
The UKOMNAS PDPA is a competency assessment for professionals who assess personal data protection compliance, typically auditors, privacy consultants, compliance officers, and DPO-track practitioners working against Indonesia's Law No. 27 of 2022 on Personal Data Protection and its implementing rules. The UKOMNAS PDPA case studies are 5 cases and about 4,112 words.
1Batas Peran Pengendali dan Prosesor pada Ekosistem Pinjaman Daring
PT Sinar Dana adalah penyelenggara pinjaman daring berizin OJK dengan 1,4 juta peminjam aktif. Akuisisi nasabah dilakukan lewat aplikasi mitra e-commerce TokoKita: pengguna mencentang satu kotak persetujuan saat mendaftar, lalu TokoKita mengirimkan NIK, nomor telepon, riwayat transaksi, dan daftar kontak ke PT Sinar Dana.
806 words, about 4 min2Penarikan Persetujuan dan Konflik Retensi pada Aplikasi Kesehatan
Aplikasi SehatKu memiliki 900 ribu pengguna dan langganan premium. Pada satu layar pendaftaran terdapat satu kotak centang: 'Saya menyetujui Syarat Layanan, riset produk, dan penawaran mitra'.
828 words, about 4 min3Penilaian Dampak Sebelum Peluncuran Model Skor Kredit Berbasis Machine Learning
Bank Cakrawala memiliki 2,8 juta pemegang kartu kredit dan berencana meluncurkan mesin skor kredit berbasis pembelajaran mesin dalam 6 minggu. Model dilatih oleh vendor Recife Analytics yang berbasis di Singapura menggunakan data internal bank ditambah data paket data, pola isi ulang pulsa, dan lokasi perangkat pada tingkat kecamatan dari operator telekomunikasi.
798 words, about 4 min4Rantai Sub-Prosesor dan Transfer Lintas Batas pada Migrasi HR ke SaaS
PT Logistik Nusantara memiliki 4.500 karyawan dan memindahkan fungsi HR serta penggajian ke CloudHR, penyedia SaaS yang berkantor pusat di Singapura. Data center utama berada di Singapura, replika failover di Frankfurt, dan tim dukungan tingkat dua di Manila mengakses tiket yang memuat NIK, gaji, klaim medis keluarga, dan hasil penilaian kinerja.
843 words, about 4 min5Notifikasi Insiden di Tengah Permintaan Penundaan dari Penegak Hukum
Sabtu pukul 02.10, tim SOC TokoBesar (ritel daring dengan 6 juta akun) mendeteksi eksfiltrasi data dari server aplikasi lama. Analisis awal menemukan 320.000 baris tabel pelanggan berisi NIK, nama, nomor telepon, alamat, dan kata sandi yang di-hash dengan bcrypt cost 10, serta 18.000 nomor kartu penuh yang tersimpan di berkas log debug sejak 2022.
837 words, about 4 min