Lompat ke konten utama

UU PDP untuk situs perusahaan: yang benar-benar wajib

Banner cookie hanyalah bagian yang terlihat. Kewajiban yang lebih besar ada di belakangnya.

Seorang petugas kepatuhan memeriksa situs perusahaan dan jadwal retensi data di dua layar, dengan kebijakan retensi tercetak di mejanya

UU No.27/2022 sering diringkas menjadi "pasang banner cookie". Banner itu memang wajib, tapi ia bagian termudah — dan situs yang hanya punya banner justru menciptakan bukti bahwa persetujuan diminta lalu tidak dihormati.

Tiga hal yang lebih sering terlewat: penarikan persetujuan harus semudah pemberiannya, data formulir tidak boleh disimpan selamanya tanpa alasan, dan akses ke data pribadi harus tercatat. Ketiganya tidak terlihat di layar, dan justru itu yang membuatnya terlupakan sampai ada yang bertanya.

Di CMS yang kami bangun, ketiganya bawaan: tautan pengaturan cookie ada di setiap kaki halaman, kiriman formulir dihapus otomatis setelah dua puluh empat bulan, dan setiap pembukaan data pribadi masuk ke catatan aktivitas.