Kebijakan Privasi

Direktorat Sistem Informasi (DSI) memiliki komitmen untuk melindungi data pribadi dan informasi. Kebijakan privasi Direktorat Sistem Informasi berlaku untuk semua informasi yang dikumpulkan atau dikirimkan kepada kami baik melalui online maupun offline.
Dengan mengakses dan mempergunakan layanan Direktorat Sistem Informasi, pengguna menyatakan setiap data pribadi tersebut merupakan data yang benar dan sah serta pengguna dianggap telah menyetujui kebijakan privasi ini.

Tujuan dan Ruang Lingkup

Kebijakan Privasi ini mengatur mengenai kebijakan-kebijakan dan praktik-praktik yang diterapkan oleh Direktorat Sistem Informasi dalam memperoleh, memperbaiki, memperbarui, menampilkan, mengumumkan, mengalihkan, menghapuskan, dan memusnahkan (untuk selanjutnya disebut "Pemrosesan") data pribadi Anda sehubungan dengan penggunaan layanan di lingkungan Yayasan Perguruan 17 Agustus 1945, meliputi:

• Sistem Informasi Manajemen meliputi Akademik, Keuangan, Sumber Daya Manusia (SDM), Kemahasiswaan dan Alumni, Perpusatakaan, Penelitian dan Pengabdian, E-Learning, Aset dan Inventaris
• Situs web, fitur, aplikasi, atau bentuk media komunikasi lainnya yang disediakan atau digunakan DSI. (Seluruhnya kemudian disebut “Layanan”)

Selanjutnya, Kebijakan Privasi ini berlaku untuk semua pemilik data Pribadi (Subyek Data), yang terkait dengan penggunaan layanan produk dan/atau jasa DSI. (seluruhnya kemudian disebut "Anda")

Tujuan Pemrosesan Data Pribadi

Dalam melakukan Pemrosesan data pribadi Anda, DSI memiliki tujuan sebagai berikut:

• Mendukung kegiatan akademik dan administrasi;
• Memproses data pribadi sesuai dengan ketentuan peraturan perundang-undangan yang berlaku, termasuk yang berkaitan dengan pendidikan tinggi dan perlindungan data pribadi;
• Menjalankan penyelesaian masalah terkait akses terhadap layanan (troubleshoot);
• Melaporkan data yang diperlukan kepada pihak berwenang sesuai dengan kewajiban hukum;
• Mengelola data pribadi untuk mendukung operasi dan keamanan sistem informasi kampus, termasuk akses ke jaringan, email, dan portal akademik;
• Memfasilitasi layanan digital seperti e-learning dan sistem informasi akademik;
• Menggunakan data pribadi untuk memastikan keamanan kampus, termasuk pengelolaan akses ke fasilitas dan pemantauan aktivitas di lingkungan kampus;
• Menyediakan respons cepat terhadap situasi darurat atau kebutuhan medis.

Data Pribadi yang Diperoleh dan Dikumpulkan oleh Direktorat Sistem Informasi (DSI)

Direktorat Sistem Informasi memperoleh dan mengumpulkan informasi yang mengidentifikasi dan/atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik dan/atau non-elektronik yang terkait dengan informasi tersebut yang dalam hal ini terbatas pada Layanan ("Data Pribadi").
Data Pribadi Anda yang dikumpulkan oleh DSI dapat diberikan oleh Anda secara langsung maupun dari pihak ketiga (seperti misalnya ketika Anda mendaftar atau menggunakan Layanan, ketika Anda menghubungi layanan pengaduan). DSI akan mengumpulkan Data Pribadi Anda dalam berbagai bentuk dengan tujuan, termasuk yang diperkenankan oleh peraturan perundang-undangan yang berlaku di Republik Indonesia.
Data Pribadi Anda yang dikumpulkan dalam penyelenggaraan Layanan ini adalah:

Data Pribadi yang dibutuhkan oleh DSI untuk menyelenggarakan Layanan, meliputi Data Pribadi yang bersifat umum dan khusus, sebagai berikut:

1. Data Umum

• Nama Lengkap;
• Alamat tempat tinggal;
• Tempat dan Tanggal lahir;
• Jenis kelamin;
• Kewarganegaraan;
• Agama;
• Pekerjaan;
• Pendidikan;
• Jabatan;
• Nomor Induk Kependudukan;
• Nomor Handphone;
• Alamat Email;
• Nomor telepon kantor/rumah; dan/atau
• Data Pribadi yang dikombinasikan untuk mengidentifikasi seseorang.

2. Data khusus

• Data biometrik yang memungkinkan identifikasi unik terhadap individu namun tidak terbatas pada gambar wajah, sidik jari;
• Data keuangan pribadi namun tidak terbatas seperti Penghasilan dan Nomor Wajib Pajak; dan/atau;
• Data lainnya sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

Selain itu, sepanjang informasi lain, termasuk profil pribadi dan/atau tanda pengenal, yang terasosiasi atau tergabung dalam Data Pribadi, maka informasi tersebut juga merupakan Data Pribadi. Anda memiliki pilihan untuk memberikan Data Pribadi tambahan kepada DSI untuk kebutuhan personalisasi akun di luar yang telah disebutkan di atas.

Penampilan Data Pribadi

DSI tidak akan menjual, menukar, menampilkan, mengumumkan, mengalihkan, menyebarluaskan, dan/atau mengungkapkan Data Pribadi serta informasi apa pun yang berkaitan dengan pemangku kepentingan, pengunjung, atau penggunaan Layanan DSI. Anda bertanggung jawab untuk menjaga kerahasiaan detail Data Pribadi Anda dan harus selalu menjaga serta bertanggung jawab atas keamanan perangkat yang Anda gunakan untuk mengakses Layanan DSI.
Pemangku kepentingan dengan ini mengakui, dan jika diwajibkan oleh peraturan Perlindungan Data Pribadi yang berlaku, secara tegas menyetujui bahwa Data Pribadi yang diperoleh dan dikumpulkan oleh DSI, bersama dengan informasi terkait transaksi yang relevan, dapat diungkapkan kepada lembaga pemerintah yang berwenang, ataupun pihak lain yang berwenang berdasarkan undang-undang atau perjanjian kerja sama, dalam hal:

• Untuk kepentingan hukum yang berlaku dan/atau untuk menangani proses hukum yang sedang berjalan;
• Untuk melindungi keselamatan DSI, keselamatan Anda, atau keselamatan orang lain, atau demi kepentingan yang sah dalam konteks:
• Keamanan nasional;
• Proses penegakan hukum;
• Penyelenggaraan negara;
• Kepentingan pengawasan sektor pendidikan dan IT;
• Agrerat data yang pemrosesannya ditujukan guna kepentingan statistik dan penelitian ilmiah dalam rangka penyelenggaraan negara;
• Keadaan darurat yang telah ditetapkan oleh Pemerintah.
• Untuk kepentingan audit internal dan/atau digital forensic atas tindak pidana atau pelanggaran peraturan atau kebijakan di lingkungan DSI dan perusahaan afiliasi;
• Jika diperlukan sehubungan dengan proses hukum yang diajukan terhadap DSI, pejabat, karyawan, afiliasi, atau vendor terkait;
• Untuk menetapkan, melaksanakan, melindungi, mempertahankan, dan menegakkan hak-hak hukum DSI;
• Dalam rangka Pemrosesan Data Pribadi dengan perusahaan afiliasi DSI, DSI hanya akan memberikan informasi tersebut dengan itikad baik dalam bentuk ringkasan atas dasar kepentingan yang sah di mata hukum. Jika DSI melakukan Pemrosesan Data Pribadi yang melibatkan pengungkapan profil pribadi Anda, DSI akan berupaya maksimal untuk melindungi privasi Data Pribadi Anda, dengan terlebih dahulu melakukan penandatanganan perjanjian kerahasiaan atau mendapatkan persetujuan tambahan dari Anda melalui pemberitahuan sebelum Data Pribadi Anda diungkapkan kepada afiliasi DSI. Pengungkapan tersebut juga tunduk pada Kebijakan Privasi dan peraturan perundang-undangan yang berlaku, sehingga kerahasiaan Data Pribadi Anda tetap terjaga.

Untuk melakukan pengungkapan Data Pribadi Anda kepada pihak ketiga, DSI bertujuan untuk memastikan bahwa Layanan dapat diberikan kepada Anda secara optimal, serta mendukung Pemerintah Negara Indonesia dan institusi terkait dalam pelaksanaan fungsi-fungsi negara. Pengungkapan ini dilakukan dengan mempertimbangkan aspek-aspek keamanan yang ketat, sehingga memastikan bahwa dalam proses pengungkapan, tidak ada data yang disalahgunakan.

Penyimpanan Data Pribadi

DSI berkomitmen untuk menyimpan Data Pribadi Anda dengan perlindungan terbaik selama diperlukan untuk menyediakan Layanan. Sebagian Data Pribadi Anda juga dapat dikelola, diproses, dan disimpan oleh pihak ketiga yang bekerja sama dengan DSI, baik di dalam maupun di luar wilayah Republik Indonesia, guna menjaga kinerja Layanan, dengan tetap mematuhi kewajiban akses dan pengawasan yang efektif sesuai dengan hukum yang berlaku.
DSI akan menyimpan Data Pribadi tersebut selama diperlukan untuk mencapai tujuan pengumpulannya, selama Anda masih menggunakan Layanan, atau selama penyimpanan tersebut diwajibkan atau diizinkan sesuai dengan kebijakan retensi data DSI serta peraturan perundang-undangan yang berlaku di Republik Indonesia.

Akses ke Data Pribadi

DSI berkomitmen untuk memenuhi hak Anda untuk mengakses Data Pribadi Anda yang dikumpulkan dan diproses oleh DSI. Dalam memenuhi permintaan akses ke data pribadi Anda, DSI dapat menolak permintaan anda apabila DSI menemukan bahwa permintaan ke Data Pribadi Anda memenuhi salah satu atau beberapa kondisi, berikut ini:

• Membahayakan keamanan atau kesehatan fisik atau kesehatan mental Pemilik Data Pribadi dan/atau orang lain;
• Berdampak pada pengungkapan data Pribadi milik orang lain; dan/atau;
• Bertentangan dengan kepentingan pertahanan dan keamanan nasional.

Untuk informasi lebih lanjut terkait dengan permintaan akses data pribadi Anda, Anda dapat menghubungi saluran komunikasi yang tersedia berdasarkan Kebijakan Privasi ini.

Penghapusan Data Pribadi

Sesuai dengan peraturan perundang-undangan yang berlaku atau kebijakan retensi data milik DSI, atau atas permintaan/permohonan Anda, DSI dapat menghapus dan/atau memusnahkan Data Pribadi Anda dari sistem (right to erase) agar data tersebut tidak lagi mengidentifikasi Anda, kecuali dalam hal:

• Kewajiban Hukum

DSI perlu menyimpan Data Pribadi untuk memenuhi kewajiban hukum, keperluan pembuktian di kemudian hari, atau audit. Dalam kasus ini, DSI akan menyimpan Data Pribadi yang diperlukan selama Anda menggunakan layanan milik DSI atau sesuai dengan jangka waktu yang disyaratkan oleh peraturan perundang-undangan yang berlaku.

• Periode Retensi

Data Pribadi Anda masih berada dalam periode retensi berdasarkan peraturan perundang-undangan yang berlaku. Selama periode ini, Data Pribadi akan tetap disimpan dalam sistem sesuai dengan ketentuan yang ada.

Untuk keperluan pemusnahan Data Pribadi Anda dari sistem (right to erase), diperlukan permohonan tertulis yang diajukan oleh Anda kepada Direktorat Sistem Informasi YPTA Surabaya agar kami dapat memusnahkan Data Pribadi dari sistem milik DSI.

Keamanan Data Pribadi

DSI berkomitmen untuk menerapkan langkah-langkah terbaik guna melindungi dan mengamankan Data Pribadi Anda dari akses, pengumpulan, pengolahan, analisis, penyimpanan, pengungkapan, perbaikan, dan penghapusan oleh pihak-pihak yang tidak berwenang.
Jika terjadi akses atau aktivitas ilegal terhadap Data Pribadi Anda yang berada di luar kendali DSI, DSI akan segera memberitahukan Anda secepat mungkin agar Anda dapat mengambil langkah-langkah untuk mengurangi risiko yang mungkin timbul.
Anda bertanggung jawab untuk menjaga kerahasiaan Data Pribadi Anda, termasuk informasi mengenai username, password, email, serta kode OTP. Anda juga wajib menjaga dan bertanggung jawab atas keamanan perangkat yang Anda gunakan untuk mengakses layanan DSI.

Hak Anda

Kami sangat berhati-hati dalam menggunakan informasi pribadi Anda dan selalu berusaha untuk melakukannya dengan cara yang adil bagi Anda. Kami memahami bahwa Anda mungkin memiliki preferensi tertentu mengenai penggunaan informasi tersebut, dan Anda memiliki hak hukum untuk:

• Meminta salinan informasi pribadi Anda, melakukan koreksi terhadap informasi tersebut, atau dalam beberapa kasus, meminta kami untuk menghapusnya.
• Menyatakan keberatan atas pemrosesan informasi Anda oleh kami dalam beberapa keadaan. Misalnya, Anda dapat meminta kami untuk tidak membagikan informasi pribadi Anda untuk keperluan iklan online.
• Dalam beberapa situasi, kami mungkin tidak dapat menghentikan pemrosesan informasi Anda, terutama jika informasi tersebut diperlukan untuk melindungi Anda atau orang lain.

Bahasa

Kebijakan Privasi ini disusun dan diterbitkan dalam Bahasa Inggris dan Bahasa Indonesia. Anda dapat menemukan bahasa yang berbeda untuk kebijakan privasi ini ketika Anda mengganti pengaturan bahasa di situs web. Jika terjadi ketidaksesuaian antara kedua bahasa ini, versi bahasa Indonesia yang berlaku.

Sosial Media

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini, silahkan hubungi layanan pengaduan kami melalui informasi kontak berikut:

• DSI Call (WA Text Only): 0851-6373-5080
• Email: pengaduan@untag-sby.ac.id atau bsi@untag-sby.ac.id
• Situs: dsi.untag-sby.ac.id

Sistem Pengamanan

DSI menggunakan 3 (tiga) lapis sistem pengamanan untuk melindungi akses dan transaksi Anda di seluruh situs yang dikembangkan oleh DSI yaitu:

• Secure Socket Layer ("SSL")

SSL adalah teknologi pengamanan yang 'mengacak jalur' antar komputer sehingga tidak dapat dibaca oleh pihak lain.

• Setiap administrator situs yang dikelola oleh DSI dilengkapi dengan User ID dan password yang unik untuk memastikan bahwa hanya orang yang berwenang yang dapat mengakses dan mengelola situs tersebut.
• DSI juga menggunakan firewall sebagai lapisan pengamanan tambahan. Firewall ini bertindak sebagai penghalang antara jaringan internal DSI dan jaringan eksternal, memantau dan mengendalikan lalu lintas jaringan berdasarkan aturan keamanan yang ditetapkan. Ini mencegah akses yang tidak sah dan melindungi sistem dari serangan siber, menjaga integritas dan kerahasiaan data di seluruh situs yang dikembangkan oleh DSI.

Peringatan Mengenai Tautan Eksternal

Didalam situs DSI, kami menyediakan isian tautan ke situs lain yang tidak dikelola atau dikontrol oleh DSI yang dapat diisi oleh unit – unit pemilik akun tersebut. Kami tidak bertanggung jawab atas konten, kebijakan privasi, atau keamanan situs-situs tersebut. Saat Anda mengakses situs eksternal melalui tautan dari situs kami, kami sarankan Anda untuk memeriksa kebijakan privasi dan pengamanan mereka secara langsung.
Jika Anda mengakses situs melalui URL yang kami sediakan, pastikan Anda memverifikasi alamat situs tersebut untuk memastikan keakuratannya. Alamat yang benar adalah:

• ypta1945.org
• untag-sby.ac.id
• smatag45.sch.id
• smptag.sch.id

Kami tidak dapat menjamin keakuratan atau keamanan informasi di luar situs kami.