This translation is provided for convenience only and the English language version will control in the event of any discrepancies.
You are viewing this document in English. Return to a translated version.
Pusat pedoman ini memberikan beberapa wawasan bermanfaat dan langkah-langkah praktis untuk organisasi yang harus mematuhi GDP.
Perjalanan setiap organisasi menuju kepatuhan GDPR berbeda-beda. Organisasi harus mempertimbangkan berbagai faktor terkait ketaatan terhadap GDPR, yang meliputi ukuran perusahaan, jenis dan jumlah data yang diproses, dan tindakan-tindakan keamanan dan privasi yang dilakukan saat ini.
Organisasi yang didirikan di UE dan memproses data pribadi setiap orang yang berada di UE akan, dalam hampir semua kasus, diminta untuk mematuhi GDPR. GDPR memperbarui dan menyelaraskan kerangka kerja untuk memproses data pribadi di Uni Eropa, dan membawa serta kewajiban baru untuk organisasi dan hak-hak baru untuk setiap orang.
Dropbox memiliki pengalaman bertahun-tahun dalam mendapatkan kepercayaan penggunanya. Dropbox Business tersertifikasi sesuai standar serta peraturan keamanan dan privasi yang paling banyak diterima secara global, seperti ISO 27001/2, ISO27018/17, dan SOC 2. Tim lintas fungsi kami yang terdiri atas para spesialis data telah merangkai sekumpulan pengetahuan dan sumber daya untuk membantu Anda dalam mematuhi GDPR.
GDPR adalah peraturan Uni Eropa yang menetapkan kerangka kerja baru untuk menangani dan melindungi data pribadi warga Uni Eropa. Hal ini mulai berlaku pada tanggal 25 Mei 2018.
Data pribadi memainkan peran yang sangat besar di masyarakat dan dalam bidang ekonomi. Satu hal yang penting ialah bahwa orang memiliki—dan mengetahui mereka memiliki—kendali dan kejelasan mengenai bagaimana data mereka digunakan dan dilindungi oleh setiap organisasi yang berinteraksi dengan mereka, dan organisasi tersebut diberi pedoman yang jelas untuk melindungi data pribadi mereka.
Salah satu tujuan GDPR adalah untuk menjembatani undang-undang privasi data yang berbeda di seluruh Eropa, dengan mempertimbangkan perubahan teknologi yang cepat dalam dua dasawarsa terakhir. GDPR didasarkan pada kerangka hukum yang berlaku saat ini di Uni Eropa, termasuk Petunjuk Perlindungan Data UE yang telah ada sejak 1995.
Dropbox memenuhi persyaratan GDPR di seluruh layanannya, termasuk Dropbox Basic, Plus, Professional, dan Business..
Bagaimana Dropbox mematuhi GDPR?
GDPR membawa perubahan pola pikir. Regulasi ini secara tegas menetapkan beberapa prinsip yang sebelumnya mendasari undang-undang perlindungan data, seperti "prinsip akuntabilitas" dan "privasi sepenuhnya", dan mendorong organisasi untuk lebih bertanggung jawab untuk melindungi data personal yang mereka miliki.
Privasi sepenuhnya: Hal ini berarti bahwa organisasi yang menangani data pribadi perlu memikirkan perlindungan data ketika merancang sistem, bukan hanya meninjau implikasi privasi setelah suatu produk atau proses dibuat.
Hak pengguna: GDPR memperluas rangkaian hak pengguna yang telah ada dan memberikan hak-hak yang sama sekali baru. Perusahaan harus meninjau dan memastikan mereka memiliki sistem yang efektif untuk memberlakukan hak-hak ini.
Aturan pemberitahuan pelanggaran yang lebih ketat: Berdasarkan GDPR, organisasi harus memiliki sistem pemberitahuan pelanggaran yang kuat dan memahami kewajiban pelaporan khusus mereka.
Akuntabilitas: Perusahaan Anda tidak hanya harus mematuhi prinsip-prinsip yang ditetapkan dalam GDPR, tetapi Anda juga harus menunjukkan kepatuhan tersebut sesuai dengan prinsip akuntabilitas. Hal ini memerlukan struktur tata kelola privasi internal yang menyeluruh dan jelas.
Petugas perlindungan data: GDPR mengharuskan perusahaan yang terlibat dalam pemrosesan data pengguna UE untuk menentukan apakah mereka harus menunjuk Petugas Perlindungan Data. Perusahaan yang secara rutin memproses informasi dalam jumlah besar atau informasi tertentu yang sensitif harus mempertimbangkan untuk menunjuk Petugas Perlindungan Data (DPO).
Seperti banyak pelanggan kami, di Dropbox kami bersiap untuk GDPR.
Di Dropbox, kepercayaan merupakan dasar hubungan kami dengan jutaan orang dan bisnis di seluruh dunia. Menghargai privasi dan keamanan telah ditanamkan ke dalam bisnis kami sedari awal. Seiring kami bertumbuh, fokus kami pada penanganan dan perlindungan data yang telah dipercayakan oleh para pelanggan kepada kami tetap menjadi prioritas utama.
Tim Hukum, Kepercayaan dan Keamanan kami telah memeriksa GDPR dengan cermat, dan telah mengambil langkah-langkah yang diperlukan untuk mengidentifikasi di mana kami harus mematuhi peraturan dan di mana perubahan perlu dilakukan. Dropbox memperlakukan GDPR dengan sangat serius, dan kami berkomitmen untuk memastikan kepatuhan kami.
Baca lebih lanjut mengenai “Kemajuan Bertahap Kepatuhan GDPR Dropbox” di sini.
Di Dropbox, kami mencurahkan tenaga, pikiran, dan waktu kami untuk meraih kepercayaan pelanggan. Itulah alasannya kami telah memperbarui Syarat-syarat Layanan, Kebijakan Privasi, dan Perjanjian Bisnis. Baca ringkasan perubahan kami.
Kami memahami perlindungan data sebagai bagian yang tidak terpisahkan dari pekerjaan kami, dan seiring kami bertumbuh, cara kami menangani dan melindungi data yang dipercayakan oleh pelanggan kami kepada kami tetap menjadi prioritas.
Konsep privasi berdasarkan desain dan privasi secara default mendukung prinsip akuntabilitas dan merupakan inti dari pergeseran dalam pola pikir yang ingin dicapai oleh GDPR.
