MANGKOENAGORO DIRGANTARA OEPANGAT PARTNERSHIP
Pernyataan Privasi
MANGKOENAGORO DIRGANTARA OEPANGAT PARTNERSHIP peduli dan berkomitmen untuk melindungi Data Pribadi Anda dan menerapkan standar dan strategi pelindungan privasi terbaik, sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”), peraturan turunannya, dan peraturan perundang-undangan lain yang relevan.
Anda dapat mengakses secara penuh Kebijakan Privasi MANGKOENAGORO DIRGANTARA OEPANGAT PARTNERSHIP pada halaman ini untuk membantu Anda memahami secara lebih baik bagaimana kami menggunakan Data Pribadi Anda (“Kebijakan Privasi”). Tanpa mengurangi hak-hak Anda menurut peraturan perundang-undangan yang berlaku, Kebijakan Privasi ini berlaku untuk seluruh Data Pribadi yang diperoleh dan diproses oleh MANGKOENAGORO DIRGANTARA OEPANGAT PARTNERSHIP, baik secara langsung dari Anda maupun dari pihak-pihak yang bekerjasama dengan MANGKOENAGORO DIRGANTARA OEPANGAT PARTNERSHIP (“Pihak Ketiga”) dalam rangka, namun tidak terbatas pada, pemanfaatan, penggunaan, dan/atau pengembangan layanan, fasilitas, dan/atau produk di bidang hukum, sesuai dengan peraturan perundang-undangan dan/atau kode etik profesi Advokat yang relevan dan berlaku di Indonesia. Kebijakan Privasi ini juga berlaku bagi Anda yang mengunjungi laman (website) MANGKOENAGORO DIRGANTARA OEPANGAT PARTNERSHIP.
Kebijakan Privasi ini tidak berlaku terhadap layanan, fasilitas, produk, laman, aplikasi, dan/atau saluran Sistem Elektronik yang dimiliki dan dikelola oleh Pihak Ketiga. Silakan untuk tinjau Kebijakan Privasi milik Pihak Ketiga karena MANGKOENAGORO DIRGANTARA OEPANGAT PARTNERSHIP tidak bertanggungjawab dan tidak memiliki afiliasi maupun pengaruh dalam bentuk apapun terhadap isi ataupun kebijakan pelindungan privasi Pihak Ketiga.
Penggunaan istilah dalam huruf besar (kapital) memiliki pengertian yang sama sesuai dengan UU PDP dan peraturan perundang-undangan terkait lainnya, kecuali dinyatakan dan dijelaskan secara tersendiri di dalam Kebijakan Privasi ini dan kebijakan MANGKOENAGORO DIRGANTARA OEPANGAT PARTNERSHIP lainnya.
Prinsip Pelindungan Data Pribadi di MANGKOENAGORO DIRGANTARA OEPANGAT PARTNERSHIP
MANGKOENAGORO DIRGANTARA OEPANGAT PARTNERSHIP, yang terdiri dari kantor pusat, kantor cabang, dan kantor perwakilan, adalah Pengendali Data Pribadi sebagaimana diatur dalam UU PDP, yang menjalankan usaha jasa di bidang hukum sesuai dengan peraturan perundang-undangan yang berlaku (“MDO”).
Sebagai Pengendali Data Pribadi, MDO dapat melakukan kerja sama dengan Pihak Ketiga, baik sebagai Pengendali Data Pribadi bersama maupun sebagai Prosesor Data Pribadi dalam rangka melakukan pemrosesan dan/atau sub-pemrosesan Data Pribadi. Selain itu, MDO juga dapat bekerjasama dengan Pemroses Data Pribadi yang memproses Data Pribadi atas nama dan perintah MDO
Dalam melakukan pemrosesan Data Pribadi, MDO selalu memperhatikan prinsip-prinsip pelindungan Data Pribadi sebagai berikut:
- Pemrosesan Data Pribadi klien, calon klien, penerima manfaat, pemilik manfaat, penerima santunan tertanggung, pegawai, dan/atau individu terkait lainnya (“Subjek Data Pribadi”) dilakukan secara terbatas dan spesifik, sah secara hukum, dan transparan;
- Pemrosesan Data Pribadi dilakukan sesuai dengan tujuannya;
- Pemrosesan Data Pribadi dilakukan dengan menjamin hak-hak Subjek Data Pribadi;
- Pemrosesan Data Pribadi dilakukan secara akurat, lengkap, tidak menyesatkan, mutakhir, dan dapat dipertanggungjawabkan;
- Pemrosesan Data Pribadi dilakukan dengan melindungi keamanan Data Pribadi dari pengaksesan yang tidak sah, pengungkapan yang tidak sah, pengubahan yang tidak sah, dan/atau penghilangan Data Pribadi;
- Pemrosesan Data Pribadi dilakukan dengan memberitahukan tujuan dan aktivitas pemrosesan, serta kegagalan Pelindungan Data Pribadi;
- Data Pribadi tentang Subjek Data Pribadi dimusnahkan dan/atau dihapus setelah masa retensi berakhir atau berdasarkan permintaan Subjek Data Pribadi, kecuali ditentukan lain oleh peraturan perundang-undangan; dan
- Pemrosesan Data Pribadi dilakukan secara bertanggung jawab dan dapat dibuktikan secara jelas.
Pembaruan Kebijakan Privasi
MDO dapat sewaktu-waktu, tanpa terlebih dahulu mendapatkan persetujuan Subjek Data Pribadi, melakukan pembaruan Kebijakan Privasi MDO. Dalam hal terdapat pembaruan Kebijakan Privasi, MDO akan memberitahukan Subjek Data Pribadi melalui media dan/atau sarana komunikasi yang tersedia.
Dalam hal terdapat pembaruan Kebijakan Privasi, maka kebijakan pelindungan Data Pribadi yang digunakan adalah sebagaimana tercantum dalam Kebijakan Privasi yang paling baru, dan Kebijakan Privasi versi sebelumnya dinyatakan tidak berlaku.
Tujuan Pemrosesan Data Pribadi
MDO memproses Data Pribadi tentang Subjek Data Pribadi sesuai dengan UU PDP. Pemrosesan Data Pribadi yang dilakukan MDO mencakup pemerolehan dan pengumpulan, pengolahan dan penganalisisan, penyimpanan, perbaikan dan pembaruan, penampilan, pengumuman, transfer, penyebarluasan, pengungkapan, dan/atau penghapusan atau pemusnahan Data Pribadi (“Pemrosesan”).
Pemrosesan Data Pribadi oleh MDO dilakukan dengan tujuan yang mencakup (“Tujuan Pemrosesan”):
- Penyelenggaraan layanan jasa hukum sebagaimana yang diatur di dalam peraturan perundang-undangan yang berlaku;
- Penyelenggaraan kegiatan operasional komersil dan bisnis MDO sebagaimana yang diatur di dalam peraturan perundang-undangan yang berlaku;
- Kerja sama dengan Pihak Ketiga;
- Penyelenggaraan rekrutmen pegawai dan penyelenggaran lain sehubungan dengan kepegawaian MDO, termasuk namun tidak terbatas pada pelatihan pegawai, peningkatan kinerja pegawai, dan/atau pelaksanaan hubungan dan/atau manfaat ketenagakerjaan;
- Merespon perintah pengadilan dan/atau proses hukum, termasuk namun tidak terbatas pada, menjalankan kewajiban peraturan perundang-undangan;
- Melakukan audit dan uji tuntas terhadap Pihak Ketiga;
- Melakukan peningkatan infrastruktur sehubungan dengan layanan pelanggan, pegawai, dan/atau MDO sehubungan dengan penyelenggaraan layanan jasa hukum dan/atau kegiatan komersil lainnya sesuai dengan peraturan perundang-undangan;
- Penyelenggaraan kegiatan non-komersil Korporasi sebagaimana yang diatur dalam peraturan perundang-undangan yang berlaku, termasuk namun tidak terbatas pada, kegiatan tanggung jawab sosial perusahaan (corporate social responsibility); dan/atau
- Kegiatan pemrosesan lainnya yang relevan dan dianggap perlu sesuai dengan peraturan perundang-undangan.
Jenis dan Relevansi Data Pribadi
MDO memproses Data Pribadi, baik yang bersifat umum maupun spesifik, untuk setiap Tujuan Pemrosesan, dengan memperhatikan prinsip-prinsip pelindungan Data Pribadi sesuai dengan UU PDP.
Data Pribadi yang diproses mencakup:
- Nama, nomor telepon, alamat email, alamat tempat tinggal, alamat korespondensi, tempat dan tanggal lahir;
- Jenis kelamin, agama, tanda tangan, foto, kewarganegaraan, pekerjaan, status perkawinan, informasi latar belakang pendidikan;
- Informasi kartu identitas resmi yang berlaku, termasuk namun tidak terbatas pada KTP, paspor, KITAS dan/atau KITAP;
- Informasi tentang individu yang terkait dengan Subjek Data Pribadi, termasuk namun tidak terbatas pada keluarga, mitra, rekanan dan mitra;
- Informasi kartu jaminan kesehatan dan kartu jaminan ketenagakerjaan sesuai dengan peraturan perundang-undangan;
- Informasi SKCK, lisensi berkendaraan dan/atau yang setara dengan itu;
- Informasi keuangan, pembayaran, pendapatan, perbankan, transaksi keuangan;
- Informasi kesehatan, riwayat kesehatan, risiko kesehatan;
- Informasi tentang cookies dan catatan kunjungan pada halaman website yang dikelola oleh MDO, baik sehubungan dengan layanan pelanggan maupun kepegawaian;
- Informasi tentang properti, aset, dan/atau bukti dan/atau akta kepemililikan lainnya yang terkait dengan Subjek Data Pribadi;
- Informasi tentang catatan kriminal dan pelanggaran;
- Informasi tentang Data Pribadi lainnya yang diperlukan secara wajar sehubungan dengan penyelanggaraan layanan dan/atau penyediaan produk MDO terhadap Subjek Data Pribadi.
Dasar Hukum Pemrosesan Data Pribadi
Untuk setiap Tujuan Pemrosesan Data Pribadi, MDO memproses Data Pribadi dengan menetapkan dasar-dasar pemrosesan sebagai berikut:
- Pelaksanaan tugas dalam rangka kepentingan umum, pelayanan publik, atau pelaksanaan kewenangan MDO berdasarkan peraturan perundang-undangan.
MDO melakukan pemrosesan Data Pribadi dalam rangka penyelenggaraan usaha jasa di bidang hukum sesuai dengan kewenangan yang diperintahkan dan diatur dalam Undang-Undang No. 18 Tahun 2003 tentang Advokat, surat keputusan kementerian/lembaga terkait, dan peraturan perundang-undangan lainnya yang relevan.
- Persetujuan yang sah secara eksplisit dari Subjek Data Pribadi.
Sehubungan dengan penyelenggaraan kegiatan non-komersil dan pemasaran layanan dan/atau produk Perusahaan, MDO dapat memproses Data Pribadi dengan terlebih dahulu mendapatkan persetujuan dari Subjek Data Pribadi. Apabila MDO menggunakan dasar hukum persetujuan, Subjek Data Pribadi dapat sewaktu-waktu menarik kembali persetujuannya.
- Pemenuhan kewajiban perjanjian.
MDO dapat mengadakan perjanjian dengan Subjek Data Pribadi untuk Tujuan Pemrosesan tertentu yang telah disepakati oleh MDO dan Subjek Data Pribadi. Sehubungan dengan hal ini, apabila pemrosesan Data Pribadi diperlukan oleh MDO dalam rangka pelaksanaan pemenuhan kewajiban perjanjian yang disepakati sebelumnya, maka MDO dapat menggunakan dasar pemrosesan ini.
- Pemenuhan kewajiban hukum MDO sesuai dengan ketentuan peraturan perundang-undangan.
MDO memproses Data Pribadi sehubungan dengan pemenuhan kewajiban hukum Korporasi yang diperintahkan sesuai dengan peraturan perundang-undangan yang berlaku, termasuk namun tidak terbatas pada merespon perintah pengadilan, proses hukum, dan/atau kewajiban yang didasarkan pada kewenangan badan pemerintah manapun, sesuai dengan peraturan perundang-undangan.
- Pemenuhan pelindungan kepentingan vital Subjek Data Pribadi.
Dalam keadaan darurat tertentu yang mengancam hidup, tubuh, fisik, aset dan/atau properti Subjek Data Pribadi, MDO dapat memproses Data Pribadi dengan dasar pemenuhan pelindungan kepentingan vital.
- Pemenuhan kepentingan yang sah lainnya dengan memperhatikan tujuan, kebutuhan, dan keseimbangan kepentingan MDO, Subjek Data Pribadi.
MDO memiliki kepentingan bisnis dan komersil yang sah untuk memproses Data Pribadi Subjek Data Pribadi sehubungan dengan peningkatan layanan dan pelaksanaan kegiatan operasional MDO secara efektif. Subjek Data Pribadi dapat mengajukan permohonan keberatan pemrosesan Data Pribadi yang diajukan atas dasar kepentingan yang sah ini.
Hak-hak Subyek Data Pribadi
Subjek Data Pribadi memiliki hak terhadap Data Pribadi sesuai dengan UU PDP, peraturan perundang-undangan lainnya, dan kebijakan internal yang ditetapkan oleh MDO dengan memperhatikan dasar hukum pemrosesan Data Pribadi, termasuk ketentuan tentang pengecualian sesuai dengan peraturan perundang-undangan. Hak-hak Subjek Data Pribadi yang dimaksud mencakup (“Hak Subjek Data”):
- Hak untuk mendapatkan Informasi tentang kejelasan identitas, dasar kepentingan hukum, tujuan permintaan dan penggunaan Data Pribadi, dan akuntabilitas pihak yang meminta Data Pribadi;
- Hak untuk melengkapi, memperbarui, dan/atau memperbaiki kesalahan dan/atau ketidakakuratan Data Pribadi sesuai dengan Tujuan Pemrosesan Data Pribadi;
- Hak untuk mendapatkan akses dan memperoleh salinan Data Pribadi tentang Subjek Data Pribadi sesuai dengan ketentuan perundang-undangan;
- Hak untuk mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi sesuai dengan peraturan perundang-undangan yang berlaku;
- Hak untuk menarik kembali persetujuan pemrosesan Data Pribadi;
- Hak untuk mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan secara otomatis, termasuk pemrofilan, sesuai dengan peraturan perundang-undangan yang berlaku;
- Hak untuk menunda atau membatasi pemrosesan Data Pribadi secara proporsional sesuai Tujuan Pemrosesan Data Pribadi;
- Hak untuk menggugat dan menerima ganti rugi atas pelanggaran pemrosesan Data Pribadi sesuai dengan peraturan perundang-undangan yang berlaku; dan/atau
- Hak atas portabilitas data.
Untuk memastikan pelaksanakan Hak Subjek Data Pribadi dilakukan secara efektif dan sesuai dengan peraturan perundang-undangan, MDO dapat menetapkan kebijakan tentang mekanisme dan prosedur permohonan Hak Subjek Data Pribadi. Subjek Data Pribadi dapat mengajukan permohonan melalui kontak berikut ini:
MDO berhak menolak permohonan hak yang diajukan oleh Subjek Data Pribadi dengan alasan-alasan yang telah ditetapkan sesuai dengan UU PDP dan peraturan perundang-undangan lain yang relevan.
Jangka Waktu Pemrosesan, Penyimpanan, dan Retensi Data Pribadi
MDO dapat memproses Data Pribadi sepanjang diperlukan dan proporsional untuk mencapai Tujuan Pemrosesan. Sehubungan dengan pelaksanaan Tujuan Pemrosesan, MDO melakukan penyimpanan Data Pribadi secara bertanggung jawab, dengan memperhatikan keamanan dan kerahasiaan Data Pribadi, baik secara non-elektronik maupun elektronik.
Data Pribadi yang tidak diperlukan lagi untuk mencapai Tujuan Pemrosesan akan disimpan selama jangka waktu retensi yang diatur sesuai dengan peraturan perundang-undangan.
Data Pribadi yang diproses oleh MDO akan dihapus apabila telah lewat jangka waktu retensi dan/atau terdapat permintaan penghapusan dan/atau pemusnahan oleh Subjek Data Pribadi. Dalam hal MDO bekerjasama dengan Prosesor Data Pribadi, MDO memastikan Data Pribadi untuk dihapus dan/atau dimusnahkan oleh Prosesor Data Pribadi.
Pengambilan Keputusan yang Didasarkan pada Pemrosesan secara Otomatis
MDO dapat melakukan pemrosesan Data Pribadi dengan didasarkan pada alat pemrosesan secara otomatis, mencakup namun tidak terbatas pada kegiatan pemrofilan. Sehubungan dengan pemrosesan Data Pribadi dengan alat pemrosesan secara otomatis, Subjek Data Pribadi dapat mengajukan keberatan terhadap kegiatan pengambilan keputusan MDO yang didasarkan hanya pada pemrosesan secara otomatis.
Transfer dan Pengungkapan Data Pribadi
MDO dapat mentransfer dan/atau mengungkapkan Data Pribadi tentang Subjek Data Pribadi kepada Prosesor Data Pribadi, Pengendali Data Pribadi lainnya, dan/atau Pihak Ketiga lainnya yang bekerjasama dengan MDO untuk mencapai Tujuan Pemrosesan yang telah ditetapkan, termasuk transfer dan/atau pengungkapan Data Pribadi ke Negara Lain, sesuai dengan UU PDP.
Langkah-langkah Keamanan Data Pribadi
Untuk setiap aktivitas pemrosesan Data Pribadi, MDO menerapkan langkah-langkah teknis dan organisasional sesuai dengan peraturan perundang-undangan dan kebijakan Perusahaan untuk memastikan keamanan dan kerahasiaan Data Pribadi.
Kegiatan Pemasaran
Apabila Subjek Data Pribadi telah memberikan persetujuan terhadap Data Pribadinya untuk diproses oleh MDO dengan tujuan pemasaran, maka MDO akan memproses Data Pribadi tersebut sesuai dengan tujuan pemasaran, termasuk namun tidak terbatas pada, promosi layanan dan/atau produk, informasi penyelenggaraan kegiatan non-komersil, dan aktivitas pemasaran lainnya yang relevan sesuai dengan peraturan perundang-undangan.
Subjek Data Pribadi dapat meminta untuk tidak menerima materi promosi dan/atau pemasaran dari MDO. Sehubungan dengan hal ini, MDO akan menghentikan dan/atau tidak memproses Data Pribadi Subjek Data Pribadi untuk tujuan pemasaran. Permintaan penarikan persetujuan dan/atau penghentian pemasaran dapat dilakukan melalui narahubung sebagai berikut: