Keamanan Data di Perangkat Rental: Data Wipe Bersertifikat, ITAD, dan Kepatuhan UU PDP

Bagi banyak perusahaan, keputusan untuk menyewa perangkat IT bukan terhambat oleh harga, spesifikasi, atau ketersediaan unit — melainkan oleh satu pertanyaan yang hampir selalu muncul di ruang rapat antara tim IT, legal, dan compliance: "data kami ke mana setelah unit dikembalikan?" Pertanyaan ini sangat wajar. Laptop, server, dan workstation yang dipakai tim Anda selama masa sewa menyimpan dokumen kontrak, data keuangan, data pribadi karyawan dan pelanggan, kredensial, hingga cache aplikasi internal. Jika perangkat tersebut kembali ke vendor lalu disewakan ke perusahaan lain tanpa proses penghapusan data yang benar, risiko kebocoran data bukan lagi hipotesis — melainkan konsekuensi yang tinggal menunggu waktu.

Artikel ini disusun untuk CISO, IT manager, compliance officer, dan tim legal yang sedang mengevaluasi model sewa perangkat namun ragu karena isu keamanan data. Kami akan membahas secara teknis dan legal: risiko data residual pada media penyimpanan, kewajiban penghapusan data menurut UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), standar penghapusan data internasional seperti NIST SP 800-88 dan DoD 5220.22-M, perbedaan perlakuan HDD dan SSD, konsep ITAD (IT Asset Disposition), hingga checklist klausul kontrak yang wajib Anda minta dari vendor rental. Kesimpulan utamanya sederhana: keamanan data pada perangkat rental bukan soal mempercayai vendor secara buta, melainkan soal memverifikasi proses yang terdokumentasi — dan itulah standar yang diterapkan Automata pada setiap unit yang keluar-masuk gudang kami sejak 2003.

Kekhawatiran #1 Perusahaan Saat Sewa Perangkat: Ke Mana Data Kami?

Dalam diskusi pengadaan perangkat IT, tim procurement biasanya fokus pada harga dan SLA. Namun begitu opsi sewa masuk ke meja CISO atau compliance officer, pertanyaannya berubah: siapa yang memegang perangkat ini setelah kontrak berakhir, proses apa yang dilalui media penyimpanannya, dan bukti apa yang bisa ditunjukkan bahwa data perusahaan benar-benar hilang? Ini bukan paranoia — ini due diligence yang memang seharusnya dilakukan.

Perangkat yang dikembalikan setelah masa sewa membawa jejak digital yang jauh lebih banyak dari yang disadari kebanyakan pengguna. Selain file kerja yang tersimpan eksplisit, ada artefak yang menumpuk diam-diam: cache browser berisi sesi aplikasi internal, file temporer hasil ekspor laporan, token autentikasi yang tersimpan aplikasi, snapshot OneDrive atau Google Drive yang tersinkronisasi lokal, hingga kredensial Wi-Fi kantor dan profil VPN. Pada server sewaan, jejaknya lebih dalam lagi: database, log transaksi, file konfigurasi berisi connection string, dan backup yang lupa dihapus.

Jawaban yang benar atas kekhawatiran ini bukan "percayalah pada kami". Jawaban yang benar adalah proses yang terdokumentasi dan dapat diaudit: standar penghapusan yang dirujuk secara eksplisit (bukan sekadar "kami format ulang"), bukti tertulis per unit berupa certificate of erasure dengan serial number tercatat, chain of custody yang jelas dari titik serah terima hingga unit dinyatakan bersih, dan klausul kontraktual yang memberi Anda hak audit. Vendor rental yang profesional tidak akan keberatan dengan permintaan ini — justru vendor yang menghindar dari pertanyaan teknis tentang sanitasi data adalah red flag pertama yang harus Anda catat.

Dengan kata lain, isu keamanan data tidak seharusnya menjadi alasan menolak model sewa. Yang harus ditolak adalah vendor yang tidak bisa menjelaskan prosesnya. Sepanjang artikel ini, kami akan membekali Anda dengan kerangka teknis dan legal untuk membedakan keduanya.

Risiko Data Residual: Mengapa Delete dan Format Tidak Cukup

Fakta teknis yang wajib dipahami setiap pengambil keputusan: menghapus file atau memformat drive secara biasa TIDAK menghilangkan data. Ketika sebuah file dihapus, sistem operasi umumnya hanya menghapus referensi file tersebut dari tabel alokasi — bit-bit data aslinya tetap utuh di piringan atau sel memori sampai tertimpa data baru. Format cepat (quick format) bekerja serupa: ia membangun ulang struktur filesystem tanpa menyentuh mayoritas isi drive. Akibatnya, data yang "sudah dihapus" masih dapat dipulihkan dengan tools forensik dan recovery yang tersedia bebas, bahkan oleh pengguna dengan keterampilan teknis menengah.

Pola ini terkonfirmasi berulang kali dalam berbagai penelitian keamanan di banyak negara: peneliti membeli hard disk dan perangkat bekas dari pasar sekunder, lalu menemukan dokumen finansial, data pribadi, rekam medis, hingga dokumen internal perusahaan yang masih dapat dipulihkan karena pemilik sebelumnya hanya melakukan delete atau format biasa. Kita tidak perlu mengutip satu kasus spesifik untuk memahami polanya — cukup ketahui bahwa pasar perangkat bekas secara konsisten menjadi sumber kebocoran data residual, dan perangkat rental yang berpindah tangan tanpa sanitasi yang benar memiliki profil risiko yang sama persis.

Bagi perusahaan, dampak kebocoran data residual berlapis-lapis:

• Dampak reputasi. Kebocoran data pelanggan atau karyawan yang terlacak ke perangkat bekas perusahaan Anda merusak kepercayaan yang dibangun bertahun-tahun, dan narasi "lalai mengamankan data" sulit dipulihkan di mata publik maupun mitra bisnis.
• Sanksi regulasi. UU PDP memberi wewenang pengenaan sanksi administratif terhadap pengendali data yang gagal memenuhi kewajiban pelindungan data — termasuk kegagalan menghapus data sebagaimana mestinya. Detailnya kita bahas di bagian berikutnya.
• Kewajiban notifikasi. Kebocoran data pribadi memicu kewajiban pemberitahuan kepada subjek data dan otoritas. Proses notifikasi ini sendiri memakan biaya, waktu manajemen, dan berpotensi memicu gugatan dari subjek data yang dirugikan.
• Risiko bisnis turunan. Kredensial, connection string, atau dokumen strategi yang bocor dari satu laptop bekas dapat menjadi pintu masuk serangan lanjutan ke sistem yang masih aktif — kebocoran data residual jarang berhenti sebagai insiden tunggal.

Kesimpulan dari bagian ini: selama media penyimpanan berpindah tangan — entah karena unit rental dikembalikan, dijual, atau dibuang — satu-satunya cara menghilangkan risiko data residual adalah sanitasi data (data sanitization) dengan metode yang diakui standar industri, diverifikasi, dan didokumentasikan. Delete, format, bahkan instal ulang OS, tidak masuk kategori itu.

Kewajiban Hukum UU PDP Terkait Penghapusan Data

Sejak diundangkannya UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, penghapusan data bukan lagi sekadar praktik baik (best practice) — ia menjadi kewajiban hukum. UU PDP menempatkan penghapusan dan pemusnahan data pribadi sebagai bagian dari siklus pemrosesan data yang harus dikelola pengendali data, sejajar dengan perolehan, penyimpanan, dan pengolahan.

Beberapa poin yang paling relevan bagi perusahaan yang menggunakan perangkat rental:

• Kewajiban menghapus dan memusnahkan. Pengendali data pribadi wajib menghapus data pribadi ketika masa retensinya berakhir, tujuan pemrosesannya telah tercapai, atau atas permintaan subjek data sesuai ketentuan — dan wajib memusnahkan data pribadi dalam kondisi tertentu yang diatur undang-undang. "Memusnahkan" di sini bermakna membuat data tidak dapat dikenali atau dipulihkan kembali; format biasa yang masih bisa di-recover jelas tidak memenuhi makna tersebut.
• Tanggung jawab tetap di pengendali data. Perusahaan Anda — sebagai pengendali data — tetap memikul tanggung jawab atas data pribadi yang berada di perangkat sewaan. Menyerahkan unit kembali ke vendor tidak otomatis memindahkan tanggung jawab hukum. Karena itu vendor rental berperan sebagai pihak yang memproses atau menangani media atas instruksi Anda, dan hubungan ini harus diikat kontrak dengan kewajiban sanitasi yang eksplisit.
• Sanksi administratif. Pelanggaran kewajiban dalam UU PDP dapat dikenai sanksi administratif berupa peringatan tertulis, penghentian sementara kegiatan pemrosesan, penghapusan atau pemusnahan data, hingga denda administratif. Bagi organisasi B2B dan instansi pemerintah, sanksi non-finansial seperti penghentian pemrosesan pun bisa melumpuhkan operasional.
• Kewajiban notifikasi kebocoran. Dalam hal terjadi kegagalan pelindungan data pribadi, pengendali data wajib menyampaikan pemberitahuan tertulis kepada subjek data dan lembaga pengawas. Kebocoran yang bersumber dari disk bekas yang tidak disanitasi termasuk skenario yang memicu kewajiban ini.

Implikasi praktisnya: ketika auditor, regulator, atau subjek data bertanya "bagaimana Anda memastikan data pribadi di perangkat yang sudah dikembalikan benar-benar musnah?", jawaban "vendor kami yang mengurus" tidak cukup. Anda perlu bukti: standar yang dirujuk, sertifikat penghapusan per unit, dan jejak audit. Inilah mengapa pemilihan vendor rental kini masuk ranah compliance, bukan sekadar procurement. Tim layanan rental Automata rutin mendampingi tim legal dan compliance klien dalam menyusun lampiran teknis sanitasi data pada kontrak sewa, justru karena pertanyaan-pertanyaan ini semakin sering muncul pasca-UU PDP.

Standar Penghapusan Data: NIST SP 800-88, DoD 5220.22-M, dan HDD vs SSD

Agar diskusi dengan vendor tidak berhenti di jargon, Anda perlu memahami dua standar yang paling sering dirujuk dalam penghapusan data aman, serta mengapa jenis media menentukan metodenya.

NIST SP 800-88: Standar Acuan Modern

NIST Special Publication 800-88 (Guidelines for Media Sanitization) adalah standar acuan modern untuk sanitasi media penyimpanan, dan menjadi rujukan utama industri saat ini. NIST membagi sanitasi ke dalam tiga kategori berdasarkan tingkat jaminan dan nasib media setelahnya:

1. Clear — penghapusan logis menggunakan teknik standar seperti overwrite melalui perintah baca-tulis normal. Melindungi dari upaya recovery dengan tools perangkat lunak umum. Cocok untuk media yang tetap berada di lingkungan dengan kontrol keamanan setara.
2. Purge — teknik fisik atau logis tingkat lanjut yang membuat recovery tidak layak dilakukan bahkan dengan teknik laboratorium, misalnya block erase, cryptographic erase, atau degaussing untuk media magnetik. Inilah kategori yang relevan ketika media berpindah tangan — termasuk perangkat rental yang akan dipakai klien lain.
3. Destroy — pemusnahan fisik media (shredding, pulverizing, incineration) sehingga media tidak dapat digunakan kembali sama sekali. Diterapkan pada media end-of-life atau yang menyimpan data dengan klasifikasi sangat sensitif.

Prinsip penting NIST 800-88: pemilihan kategori mengikuti klasifikasi kerahasiaan data dan ke mana media akan pergi, dan setiap proses sanitasi harus diverifikasi dan didokumentasikan. Sanitasi tanpa verifikasi dianggap tidak selesai.

DoD 5220.22-M: Metode Legacy yang Masih Sering Dirujuk

DoD 5220.22-M adalah metode penghapusan multi-pass (umumnya tiga lintasan: tulis karakter, tulis komplemennya, tulis pola acak, lalu verifikasi) yang berasal dari dokumen keamanan industri pertahanan Amerika Serikat era lama. Metode ini masih sering muncul di spesifikasi tender dan brosur software wiping karena namanya dikenal luas. Untuk HDD, overwrite multi-pass memang efektif. Namun penting dipahami bahwa standar modern — termasuk NIST 800-88 — menyatakan satu lintasan overwrite umumnya sudah memadai untuk drive modern, dan yang lebih krusial: metode overwrite gaya DoD tidak dirancang untuk SSD. Jika vendor hanya menjawab "kami pakai DoD 3-pass" untuk semua jenis media, itu pertanda pemahaman teknisnya belum mengikuti praktik terkini.

Mengapa SSD Tidak Bisa Diperlakukan Seperti HDD

SSD menyimpan data pada sel NAND flash yang dikelola controller dengan mekanisme wear leveling dan over-provisioning: controller terus memindah-mindahkan data antar sel agar usia pakai merata, dan menyediakan area cadangan yang tidak terlihat oleh sistem operasi. Konsekuensinya, perintah overwrite dari OS tidak dijamin menjangkau seluruh sel fisik — bisa ada salinan data lama tertinggal di blok yang sudah dipetakan ulang. Karena itu sanitasi SSD memerlukan metode khusus:

• Secure erase berbasis firmware (ATA Secure Erase, NVMe Format/Sanitize) — memerintahkan controller menghapus seluruh sel termasuk area over-provisioned.
• Cryptographic erase (crypto erase) — pada self-encrypting drive, kunci enkripsi internal dimusnahkan sehingga seluruh isi drive menjadi ciphertext yang tidak dapat didekripsi. Cepat dan diakui NIST sebagai teknik Purge bila implementasi enkripsinya memadai.
• Verifikasi pasca-erase — sampling pembacaan untuk memastikan tidak ada data terbaca, karena keberhasilan perintah firmware tetap harus dibuktikan.

Certificate of Erasure: Bukti yang Harus Anda Pegang

Output akhir dari proses sanitasi yang profesional adalah certificate of erasure (sertifikat penghapusan data) yang diterbitkan per unit media, memuat minimal: serial number perangkat dan drive, jenis media, metode dan standar yang digunakan (misalnya "NIST 800-88 Purge — crypto erase"), tanggal eksekusi, identitas operator atau sistem yang menjalankan, hasil verifikasi, dan tanda tangan atau jejak digital yang dapat diaudit. Sertifikat inilah yang Anda lampirkan saat audit kepatuhan UU PDP atau ISO 27001 — bukti bahwa pemusnahan data dilakukan dengan metode yang diakui, bukan sekadar klaim lisan.

Proteksi Data Selama Masa Sewa: Enkripsi, MDM, dan Kebijakan Akses

Sanitasi saat pengembalian adalah lapisan terakhir. Lapisan pertama — yang sepenuhnya berada dalam kendali tim IT Anda — adalah proteksi data selama perangkat dipakai. Perangkat rental yang dikelola dengan disiplin sejak hari pertama akan jauh lebih mudah dan murah diamankan saat dikembalikan.

Full-Disk Encryption Sejak Hari Pertama

Aktifkan BitLocker (Windows) atau FileVault (macOS) pada setiap unit sebelum data pertama ditulis. Full-disk encryption mengubah kalkulus risiko secara fundamental: seluruh isi drive tersimpan sebagai ciphertext, sehingga jika unit hilang, dicuri, atau dikembalikan tanpa sempat di-wipe, data tetap tidak terbaca tanpa kunci. Enkripsi sejak awal juga membuka opsi crypto erase saat pengembalian — pemusnahan kunci dalam hitungan detik yang setara kategori Purge. Pastikan recovery key tersimpan di escrow milik perusahaan (Active Directory/Entra ID), bukan di perangkat itu sendiri.

MDM dan Kontrol Terpusat

Daftarkan unit rental ke Mobile Device Management (MDM) atau endpoint management perusahaan (Intune, Jamf, atau sejenisnya). Dengan MDM Anda dapat memaksakan kebijakan enkripsi dan kata sandi, memantau kepatuhan unit, dan yang terpenting: melakukan remote wipe bila unit hilang atau karyawan pemegang unit keluar mendadak. Untuk organisasi yang menjalankan program perangkat skala besar — misalnya sewa laptop ratusan unit untuk proyek atau pelatihan — MDM adalah pembeda antara armada yang terkontrol dan titik buta keamanan. Tim solusi software Automata dapat membantu menyiapkan baseline konfigurasi dan enrolment MDM pada unit sewaan sebelum didistribusikan ke pengguna.

Kebijakan Akses dan Segregasi Data

• Prinsip least privilege: pengguna unit rental tidak perlu hak administrator lokal kecuali ada justifikasi; semakin sedikit yang bisa diinstal dan diubah, semakin sedikit jejak yang tertinggal.
• Segregasi data: arahkan penyimpanan dokumen ke server atau cloud storage perusahaan, bukan ke drive lokal. Perangkat yang berfungsi sebagai "jendela" ke data terpusat meninggalkan residu jauh lebih sedikit daripada perangkat yang menjadi gudang file.
• Akun terpisah untuk data sensitif: untuk peran yang menangani data pribadi dalam volume besar (HR, finance), pertimbangkan profil kerja terisolasi atau VDI sehingga data tidak pernah menyentuh disk lokal sama sekali.
• Inventaris dan penandaan: catat serial number setiap unit rental dan pemegangnya sejak serah terima — daftar inilah yang nantinya dicocokkan dengan sertifikat penghapusan saat pengembalian.

Pendekatan berlapis ini sejalan dengan filosofi yang kami bahas di artikel Device-as-a-Service vs beli perangkat IT: nilai model sewa modern bukan hanya pada fleksibilitas finansial, tetapi pada siklus hidup perangkat yang dikelola sebagai proses end-to-end — termasuk keamanannya.

Proses Return Perangkat Rental yang Benar: Alur Sanitasi Automata

Bagaimana praktiknya di sisi vendor? Berikut alur standar yang diterapkan Automata terhadap setiap unit yang kembali dari masa sewa, sebelum unit tersebut boleh menyentuh klien berikutnya. Alur ini sekaligus menjadi acuan yang bisa Anda jadikan pembanding saat mengevaluasi vendor mana pun.

1. Serah terima terdokumentasi (chain of custody). Setiap unit dicatat serial number-nya saat diterima dari klien, dicocokkan dengan berita acara pengembalian, dan diberi status "belum disanitasi". Sejak titik ini unit berada dalam rantai penanganan yang tercatat — siapa memegang, kapan, untuk proses apa.
2. Inspeksi fisik dan inventaris media. Teknisi memeriksa kondisi fisik unit dan memverifikasi media penyimpanan yang terpasang — termasuk memastikan tidak ada drive tambahan, kartu memori, atau caddy yang terlewat. Media yang rusak dan tidak bisa di-wipe secara normal dipisahkan ke jalur destruksi.
3. Data wipe bersertifikat sesuai standar. Media disanitasi dengan metode yang sesuai jenisnya: overwrite terverifikasi untuk HDD, secure erase atau crypto erase untuk SSD/NVMe — mengikuti kategori NIST SP 800-88 yang relevan. Proses dijalankan dengan software wiping yang menghasilkan log mesin, bukan proses manual yang bergantung pada kedisiplinan individu.
4. Penerbitan certificate of erasure per unit. Setiap media yang lolos verifikasi mendapatkan sertifikat penghapusan yang memuat serial number, metode, tanggal, dan hasil verifikasi. Sertifikat ini tersedia bagi klien yang mengembalikan unit — minta dan arsipkan sebagai bukti kepatuhan Anda.
5. Re-imaging dengan image standar yang bersih. Unit di-deploy ulang dengan OS image baku yang bersih dan teruji — bukan instalasi bekas pengguna sebelumnya. Bagi klien yang sekaligus melakukan pembaruan armada, tahap ini biasanya digabung dengan standardisasi ke OS terkini, seperti yang kami uraikan di artikel migrasi Windows 10 end-of-support ke laptop Windows 11.
6. Quality control sebelum unit dipakai klien lain. QC fungsional (hardware, baterai, port, panel) plus QC keamanan: memastikan tidak ada partisi tersisa, akun lokal lama, atau data residual yang terbaca. Hanya unit yang lulus kedua QC yang kembali ke pool sewa.

Perhatikan urutannya: wipe dilakukan sebelum unit masuk proses teknis lain, dan QC dilakukan setelah re-imaging. Disiplin urutan ini penting — vendor yang "memperbaiki dulu, wipe belakangan" membiarkan data klien terekspos ke lebih banyak titik penanganan. Alur yang sama juga kami terapkan pada unit yang keluar-masuk layanan maintenance: media yang meninggalkan lokasi klien untuk perbaikan diperlakukan dengan kontrol chain of custody yang setara.

ITAD: Penanganan Perangkat End-of-Life Secara Bertanggung Jawab

Tidak semua perangkat kembali ke pool sewa. Unit yang sudah habis usia ekonomisnya — atau media penyimpanan yang rusak dan tidak bisa disanitasi secara logis — masuk ke ranah ITAD (IT Asset Disposition): disiplin pengelolaan akhir hayat aset IT yang menggabungkan keamanan data, kepatuhan, dan tanggung jawab lingkungan.

Komponen ITAD yang relevan bagi perusahaan pengguna perangkat rental maupun pemilik aset sendiri:

• Sanitasi atau destruksi sesuai klasifikasi data. Media yang masih sehat disanitasi pada level Purge sebelum dijual kembali atau didaur ulang. Media yang menyimpan data sangat sensitif — atau yang gagal diverifikasi — naik ke kategori Destroy: degaussing (demagnetisasi yang memusnahkan data sekaligus membuat HDD tidak berfungsi; tidak berlaku untuk SSD karena SSD bukan media magnetik) atau destruksi fisik seperti shredding dan crushing untuk semua jenis media.
• Dokumentasi pemusnahan. Sebagaimana wipe, destruksi fisik juga harus menghasilkan berita acara dan sertifikat pemusnahan per serial number — termasuk dokumentasi foto atau video bila klasifikasi datanya menuntut. Tanpa dokumen ini, "sudah kami hancurkan" tidak punya nilai pembuktian saat audit.
• E-waste yang bertanggung jawab. Limbah elektronik mengandung material berbahaya sekaligus material berharga yang dapat dipulihkan. ITAD yang benar menyalurkan sisa fisik perangkat ke pengolah limbah elektronik berizin, sehingga kepatuhan lingkungan berjalan seiring dengan keamanan data — bukan saling mengorbankan.
• Pemulihan nilai (value recovery). Unit yang masih layak setelah disanitasi dapat dijual kembali untuk memulihkan sebagian nilai aset. Inilah alasan ekonomi mengapa sanitasi level Purge yang tidak merusak media lebih disukai daripada destruksi total, selama klasifikasi data mengizinkan.

Di sinilah model sewa justru memberi keunggulan kepatuhan yang sering luput diperhitungkan: ketika Anda menyewa, siklus ITAD menjadi bagian dari layanan vendor — perusahaan Anda tidak perlu membangun sendiri kapabilitas degaussing, shredding, dan jalur e-waste berizin. Automata mengelola disposisi unit end-of-life dalam pool kami dengan prinsip yang sama ketatnya dengan alur return: tidak ada media penyimpanan yang meninggalkan kendali kami dalam kondisi yang masih memuat data klien.

Checklist Klausul Kontrak Rental Terkait Keamanan Data

Semua proses di atas hanya mengikat bila tertulis di kontrak. Berikut checklist klausul yang sebaiknya diminta tim legal dan compliance Anda dari vendor rental — gunakan sebagai bahan negosiasi sebelum tanda tangan:

1. Standar sanitasi yang dirujuk eksplisit. Kontrak menyebut standar (misalnya "sanitasi sesuai NIST SP 800-88 kategori Purge") — bukan frasa kabur seperti "data akan dihapus".
2. Certificate of erasure per unit. Vendor wajib menerbitkan sertifikat penghapusan per serial number untuk setiap media pada unit yang dikembalikan, dalam jangka waktu tertentu (misalnya 14 hari kerja) setelah pengembalian.
3. Batas waktu sanitasi. Media harus disanitasi dalam tenggat yang disepakati setelah unit diterima vendor — bukan "saat akan disewakan lagi", yang bisa berarti data Anda mengendap berbulan-bulan di gudang.
4. Chain of custody dan keamanan transit. Ketentuan tentang siapa yang mengangkut unit, bagaimana unit disimpan sebelum disanitasi, dan pencatatan serah terima di setiap titik.
5. Penanganan media rusak. Klausul bahwa media yang tidak dapat di-wipe akan didestruksi fisik dengan berita acara — termasuk siapa menanggung biayanya. Idealnya tersedia juga opsi media retention: drive berisi data sangat sensitif tetap menjadi milik klien atau dimusnahkan di hadapan klien, dan tidak pernah kembali ke vendor dalam kondisi utuh.
6. Hak audit. Hak klien untuk mengaudit atau meminta bukti proses sanitasi, baik berkala maupun insidental.
7. Kerahasiaan dan larangan akses. Larangan tegas bagi personel vendor mengakses, menyalin, atau memulihkan data klien selama penanganan unit, dengan sanksi kontraktual.
8. Notifikasi insiden. Kewajiban vendor memberi tahu klien dalam tenggat tertentu bila terjadi insiden yang berpotensi mengekspos data pada unit yang sedang ditangani — selaras dengan kewajiban notifikasi Anda di bawah UU PDP.
9. Penegasan peran para pihak. Penegasan bahwa klien adalah pengendali data dan vendor bertindak terbatas sebagai pemroses/penangan media atas instruksi klien, dengan tanggung jawab masing-masing dirinci.

Vendor yang sehat akan menyambut checklist ini karena memang sudah menjadi prosedur internalnya. Jika sebuah vendor keberatan memberikan sertifikat penghapusan atau menolak menyebut standar sanitasi di kontrak, Anda baru saja mendapatkan informasi paling berharga dalam proses evaluasi tersebut. Tim Automata terbiasa bekerja dengan lampiran keamanan data semacam ini untuk klien korporasi dan instansi pemerintah — hubungi kami bila tim legal Anda memerlukan template klausul sebagai titik awal diskusi.

Ragu menyewa perangkat karena isu keamanan data? Diskusikan kebutuhan Anda dengan tim Automata — kami jelaskan alur data wipe bersertifikat, chain of custody, dan klausul kontrak yang melindungi perusahaan Anda di bawah UU PDP. Hubungi kami untuk konsultasi tanpa biaya bersama tim yang telah melayani kebutuhan IT korporasi dan pemerintahan sejak 2003.