PELINDUNGAN DATA PRIBADI DALAM EKOSISTEM DIGITAL BPSDMD PROVINSI JAWA TENGAH
Transformasi digital BPSDMD Provinsi Jawa Tengah melalui aplikasi Daftar Online, SIPTENAN, dan Sinau Bareng telah memperluas akses ASN terhadap layanan pengembangan kompetensi. Dalam proses tersebut, BPSDMD menghimpun dan mengelola berbagai data peserta, mulai dari identitas, kontak, asal instansi, jabatan, riwayat pelatihan, hasil pembelajaran, hingga data kelulusan. Data tersebut merupakan aset strategis untuk meningkatkan kualitas pelayanan dan menyusun kebijakan pengembangan kompetensi, sekaligus mengandung hak pribadi yang wajib dilindungi.
Pelindungan Data Pribadi bukan sekadar kewajiban administratif, tetapi menjadi bagian penting dari kualitas, integritas, dan kepercayaan terhadap pelayanan publik digital. Hal ini sejalan dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, yang mengharuskan setiap pemrosesan data memiliki dasar yang sah, tujuan yang jelas, dilakukan secara terbatas, spesifik, transparan, akurat, aman, dan dapat dipertanggungjawabkan.
Dalam ekosistem BPSDMD, Daftar Online menjadi pintu awal pengumpulan data calon peserta; SIPTENAN mendukung pengelolaan penyelenggaraan dan pemantauan kegiatan pengembangan kompetensi; sedangkan Sinau Bareng merekam aktivitas pembelajaran mandiri, kemajuan belajar, evaluasi, dan kelulusan peserta. Karena data dapat bergerak dan digunakan antarsistem, pelindungannya harus diterapkan secara menyeluruh sejak data dikumpulkan, disimpan, digunakan, dipertukarkan, ditampilkan, diarsipkan, hingga dimusnahkan.
Setiap aplikasi harus menyampaikan informasi yang mudah dipahami mengenai jenis data yang dikumpulkan, tujuan penggunaannya, jangka waktu penyimpanan, pihak yang dapat mengakses, serta hak peserta sebagai subjek data. Data yang dihimpun harus dibatasi hanya pada data yang benar-benar diperlukan untuk pelayanan pengembangan kompetensi. Hak akses pengguna juga harus diberikan berdasarkan tugas dan kewenangan, disertai pengamanan akun, pencatatan aktivitas, pencadangan data, pengujian keamanan, serta prosedur penanganan insiden dan kebocoran data.
Pemanfaatan data alumni untuk Open Data, perencanaan program, evaluasi, dan Bangkom Award tetap dapat dilakukan sepanjang menggunakan data agregat atau data yang telah dianonimkan. Informasi yang ditampilkan cukup berupa jumlah peserta, asal kabupaten/kota atau instansi, tahun pelaksanaan, jenis kegiatan, tingkat partisipasi, dan hasil pemetaan kebutuhan kompetensi. Nama, NIK, nomor telepon, alamat, email pribadi, tanggal lahir, dokumen kepegawaian, akun, kata sandi, maupun data lain yang dapat mengidentifikasi individu tidak boleh dipublikasikan secara terbuka.
Dengan prinsip tersebut, terdapat batas yang tegas antara keterbukaan data dan keterbukaan identitas. Open Data memberikan akses terhadap informasi yang bermanfaat bagi kebijakan, bukan membuka data pribadi peserta. Data alumni dapat digunakan untuk mengukur partisipasi kabupaten/kota, menentukan prioritas kegiatan tahun berikutnya, serta menjadi parameter objektif dalam Bangkom Award, tanpa mengorbankan keamanan dan hak privasi ASN.
Sebagai badan publik dan pengelola layanan digital, BPSDMD perlu memastikan kejelasan peran sebagai pengendali data pribadi, menetapkan penanggung jawab atau petugas fungsi pelindungan data pribadi, menyusun kebijakan internal, memetakan alur data antaraplikasi, mengendalikan kerja sama dengan pihak ketiga, serta melaksanakan penilaian risiko secara berkala. Apabila terjadi kegagalan pelindungan data, penanganan dan pemberitahuan wajib dilaksanakan sesuai ketentuan peraturan perundang-undangan.
Penerapan Pelindungan Data Pribadi juga harus menjadi satu kesatuan dengan penyelenggaraan sistem elektronik yang andal, aman, dan bertanggung jawab sebagaimana diatur dalam Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik. Selain itu, BPSDMD perlu mempersiapkan penyesuaian tata kelola terhadap Peraturan Pemerintah Nomor 33 Tahun 2026, yaitu peraturan pelaksanaan UU Pelindungan Data Pribadi yang telah diundangkan dan akan berlaku pada 16 Januari 2027.
Dengan tata kelola tersebut, Daftar Online, SIPTENAN, dan Sinau Bareng tidak hanya menjadi aplikasi pelayanan pengembangan kompetensi, tetapi juga membentuk ekosistem digital BPSDMD yang aman, terpercaya, transparan, dan akuntabel. Data dimanfaatkan untuk menghasilkan kebijakan yang lebih tepat, sementara hak setiap peserta tetap dihormati dan dilindungi.
PEDOMAN TIM TANGGAP INSIDEN SIBER PERANGKAT DAERAH