Perjanjian Pemrosesan Data (UU PDP)
Ringkasan Perjanjian Pemrosesan Data (Data Processing Agreement) yang mengikat setiap kontrak berlangganan SekolahOS, sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.
Para pihak
Perjanjian ini berlaku antara yayasan/sekolah pelanggan (Pengendali Data) dan Elsia, penyedia SekolahOS (Pemroses Data). Salinan yang ditandatangani menjadi lampiran kontrak berlangganan setiap yayasan dan mengikat secara hukum sejak tanggal aktivasi akun.
Ruang lingkup pemrosesan
| Aspek | Ketentuan |
|---|---|
| Subjek data | Siswa, orang tua/wali, dan staf yayasan |
| Kategori data | Identitas, kehadiran, akademik, keuangan, kepegawaian, dan (opsional) biometrik/kesehatan |
| Tujuan | Semata-mata untuk menjalankan layanan SekolahOS sesuai instruksi tertulis yayasan |
| Durasi | Sepanjang masa berlangganan, ditambah periode retensi statutori yang berlaku |
Kewajia SekolahOS sebagai pemroses
SekolahOS memproses data pribadi hanya berdasarkan instruksi terdokumentasi dari yayasan, menjaga kerahasiaan data, menerapkan enkripsi TLS 1.3 saat transit dan enkripsi tingkat aplikasi pada data pribadi yang sensitif saat tersimpan (Fernet: AES-128-CBC dengan autentikasi HMAC-SHA256), membatasi akses staf internal secara terbatas waktu dan teraudit, serta membantu yayasan memenuhi permintaan hak subjek data dan kewajiban pelaporan insiden dalam waktu 3×24 jam sejak insiden terdeteksi.
Subpemroses pihak ketiga
Daftar subpemroses (mis. penyedia infrastruktur cloud, gateway pembayaran, penyedia WhatsApp Business API) dipublikasikan beserta tujuan dan lokasi pemrosesannya. Penambahan subpemroses baru memerlukan penilaian dampak pelindungan data (DPIA) terdokumentasi sebelum diaktifkan.
Hak yayasan sebagai pengendali
Yayasan berhak meminta audit kepatuhan, salinan log akses ke data pribadinya, dan bukti pemenuhan kewajiban keamanan. Yayasan tetap menjadi satu-satunya pihak yang berwenang menginstruksikan perubahan tujuan pemrosesan.
Pengakhiran & pengembalian data
Saat kontrak berakhir, yayasan dapat meminta ekspor lengkap datanya. Data dihapus dari sistem produksi setelah periode retensi statutori terpenuhi, sebagaimana dijelaskan pada halaman retensi data.
Kontak
Untuk menerima salinan lengkap Perjanjian Pemrosesan Data yang dapat ditandatangani, hubungi [email protected].