Kebijakan Privasi & Pelindungan Data Pribadi

1. Identitas Pengendali Data Pribadi

Pihak yang bertindak sebagai Pengendali Data Pribadi atas pemrosesan data pada sistem ini adalah:

• Institusi: PT BPR BANK BAPAS 69 (PERSERODA)
• Alamat Kantor Pusat: Magelang, Jawa Tengah, Indonesia
• Kontak Petugas DPO / Kepatuhan: dpo@bankbapas69.co.id / kepatuhan@bankbapas69.co.id

2. Data Pribadi yang Kami Kumpulkan (Data Apa)

Sesuai dengan Pasal 16 UU PDP (Prinsip Pembatasan & Relevansi), kami hanya mengumpulkan data yang relevan dan dibutuhkan untuk operasional kepegawaian dan layanan perbankan:

3. Tujuan Pemrosesan Data Pribadi (Buat Apa)

Data pribadi Anda diproses dengan dasar hukum yang sah untuk tujuan-tujuan berikut:

1. Administrasi Kepegawaian & Kinerja: Pengelolaan riwayat kepangkatan, pendidikan, diklat, evaluasi KPI/DP3, mutasi, dan pencatatan masa kerja.
2. Verifikasi Presensi & Akuntabilitas Kerja: Memvalidasi kehadiran pegawai secara sah melalui foto dokumentasi (selfie) kehadiran dan radius wilayah kerja yang ditetapkan (geotagging GPS).
3. Pemenuhan Hak Keuangan: Perhitungan dan pembayaran gaji (payroll), lembur, reimbursement, BPJS Ketenagakerjaan, dan BPJS Kesehatan.
4. Kepatuhan Regulasi Perbankan & OJK: Memenuhi standar audit internal, laporan kepatuhan BPR, dan pencegahan kecurangan (fraud prevention).

4. Jangka Waktu Penyimpanan / Retensi (Berapa Lama)

Sesuai amanat Pasal 21 ayat (1) huruf c UU PDP, data disimpan dengan masa retensi tertentu:

• Data Pegawai Aktif: Disimpan selama masa dinas hubungan kerja berlangsung di PT BPR Bank Bapas 69.
• Arsip Kepegawaian & Pembukuan: Disimpan selama 5 (lima) hingga 10 (sepuluh) tahun setelah hubungan kerja berakhir, sesuai dengan UU No. 8 Tahun 1997 tentang Dokumen Perusahaan dan peraturan Otoritas Jasa Keuangan (OJK).
• Data Log Koordinat & Geotagging: Log historis lokasi perjalanan dan patroli dipelihara untuk jangka waktu maksimal 12 bulan, setelah itu diarsipkan atau dihapus secara aman.
• Penghapusan & Pemusnahan: Setelah masa retensi terlampaui, data akan dihapus permanen atau dianomisasi dari basis data server perseroan.

5. Pengamanan Data Pribadi (Pasal 35)

Kami menerapkan standar keamanan teknis dan organisasi untuk melindungi data Anda dari akses tanpa hak, pencurian, atau kebocoran:

• Penyimpanan kata sandi menggunakan hashing kriptografi satu arah (Bcrypt/Argon2).
• Transmisi data dienkripsi menggunakan protokol aman HTTPS/TLS.
• Pemisahan otorisasi berbasis peran (Role-Based Access Control) dan pengawasan Row Level Authorization.
• Penyimpanan kredensial server dan API key secara terisolasi dari akses publik.

6. Hak-Hak Subjek Data Pribadi (Pegawai & Nasabah)

Berdasarkan Bab IV UU PDP, Anda memiliki hak-hak yang dijamin hukum:

• Hak Akses & Portabilitas: Hak untuk mengetahui dan memperoleh salinan data pribadi Anda yang tersimpan.
• Hak Koreksi: Hak untuk memperbaiki atau memperbarui data pribadi yang tidak akurat melalui menu permohonan koreksi pegawai atau konfirmasi ke bagian HRD.
• Hak Penarikan Persetujuan: Hak untuk menarik kembali persetujuan pemrosesan dengan konsekuensi administratif tertentu sesuai kontrak kerja.
• Hak Pengaduan: Hak untuk menyampaikan keluhan terkait perlindungan data ke Unit Kepatuhan / DPO Bank Bapas 69 atau Lembaga Pelindungan Data Pribadi Republik Indonesia.

7. Kontak & Saluran Bantuan Pelindungan Data

Jika Anda memiliki pertanyaan, keberatan, atau ingin menggunakan hak-hak subjek data Anda, silakan hubungi: