GoTo Buat Tim Khusus Perlindungan Data Pribadi Ikuti Aturan UU PDP
PT GoTo Gojek Tokopedia Tbk (GOTO) mengintegrasikan tim khusus untuk perlindungan data pribadi. Tim ini dibentuk untuk mengikuti ketentuan Undang-Undang (UU) Perlindungan Data Pribadi (PDP).
GoTo AVP of Security Strategy & Planning, Information Security Setiawan Hermanto mengatakan dalam proses operasional, GoTo memperoleh sertifikasi ISO 27001 bagi Gojek, Tokopedia dan GoTo Financial. Termasuk pada payments, financial technology, logistics, dan customer excellence, yang merupakan core services ekosistem GoTo.
“Khusus Tokopedia, lolos dalam audit SOC 2 Type 1 (Tokopedia), audit yang menyeluruh untuk memastikan bahwa sistem dan proses yang kami gunakan untuk keamanan digital memenuhi standar internasional,” katanya dalam media briefing di Tokopedia Tower Kuningan, Senin (3/4).
Selain itu, GoTo juga memiliki PCI DSS, yakni sertifikasi keamanan data untuk pembayaran dengan kartu.
Lebih lanjut, Setiawan mengatakan GoTo telah memiliki Tim Information Security yang lengkap dan mampu melakukan pencegahan dan mitigasi serangan siber. Tim tersebut mencakup:
- Cyber Security Operations Centre untuk Monitoring
- Computer Security Incident Response Team untuk Incident Response
- Cyber Threat Insight untuk Threat Insight dan Trend
GoTo SVP Group Head Data Protection and Privacy Office Leny Suwardi mengatakan proses perlindungan data pribadi di GoTo telah dilakukan secara proaktif sebelum UU Perlindungan Data Pribadi disahkan.
“Karena sejak awal berdiri, data dan kepercayaan konsumen dalam skala besar merupakan hal yang sangat penting untuk kami jaga,” ujar Leny.
Untuk itu, Leny menyampaikan GoTo membentuk tim khusus dengan talenta digital terbaik untuk perlindungan data pribadi dan privasi (DPPO).
GoTo memperoleh ISO 27701 tentang privasi data, yang merupakan extension dari ISO 27001. Sertifikasi ISO, kata Leny, bukan hanya sebatas pemenuhan persyaratan satu kali (one-off), tapi merupakan komitmen berkelanjutan.
