Utamakan Keamanan Data, BRI Apresiasi Pengesahan UU Perlindungan Data Pribadi

Gedung BRI. Foto: BRI

Disahkannya UU PDP atau Perlindungan Data Pribadi oleh DPR pada Selasa (20/09) diapresiasi oleh PT Bank Rakyat Indonesia atau BRI (Persero) Tbk. Pengesahan UU PDP dianggap menjadi momentum yang baik bagi BRI untuk semakin memperkuat aspek pengamanan data pribadi.

Direktur Digital dan IT BRI Arga M. Nugraha menyambut baik kehadiran regulasi tersebut sebagai upaya penguatan regulasi aspek keamanan data. Hal tersebut juga diharapkan dapat semakin meningkatkan kepercayaan nasabah terhadap berbagai layanan keuangan, khususnya di BRI.

Terkait dengan keamanan data pribadi nasabah, Arga menjelaskan bahwa keamanan data merupakan aspek yang sangat penting bagi BRI karena hal tersebut merupakan sebuah amanah yang dipercayakan oleh nasabah BRI. 

Untuk mendukung hal tersebut, BRI mengambil langkah-langkah demi memastikan keamanan data pribadi nasabah, sejalan dengan  beberapa peraturan pemerintah dan regulator seperti kerahasiaan privasi data nasabah yang diatur dalam POJK Nomor 1/POJK.07/2013 tentang Perlindungan Konsumen di Jasa Keuangan (yang disempurnakan dengan POJK Nomor 31/POJK.07/2020 Tahun 2020 tentang Penyelenggaraan Konsumen dan Pelayanan Publik di Jasa Keuangan) dan SE OJK Nomor 14/SE OJK.07/2014 tentang Kerahasiaan dan Keamanan Data dan/atau Informasi Pribadi Konsumen, serta pemberlakukan UU PDP yang baru saja disahkan.

“Amanah dan regulasi tersebut kami terjemahkan menjadi tindakan konkret dalam memastikan keamanan data nasabah. Antara lain penerbitan kebijakan internal, termasuk kewajiban dan sanksi bagi pekerja serta para partner dan vendor dalam menjaga data, juga pembentukan organ CISO (Chief Information Security Officer)," kata Arga melalui keterangan tertulis, Selasa (27/9).

"Selain itu kami juga melakukan penguatan dari sisi perangkat keamanan jaringan dan penggunaan teknologi seperti Data Loss Prevention (DLP). Network security assessment dan penetration testing juga selalu kami lakukan untuk senantiasa meningkatkan kewaspadaan," tambahnya.

Arga mengatakan satu hal yang juga dikedepankan adalah kolaborasi antar institusi, termasuk juga regulator lintas industri, untuk melakukan pertukaran pengetahuan, informasi modus kejahatan dan serangan siber, serta edukasi masyarakat. 

“Ini perlu kita lakukan agar manfaat penguatan ketahanan secara sistemik diperoleh oleh seluruh industri. Kejahatan siber sudah dilakukan secara kolektif dan terorganisasi, sudah sewajarnya kita melakukan hal serupa sebagai bagian dari defensive measures industri jasa keuangan," ungkap Arga.

Terkait dengan pengembangan IT yang di dalamnya termasuk pengembangan aspek keamanan data nasabah, Arga menjelaskan BRI akan mengeluarkan biaya yang cukup dan memadai untuk melakukan pengamanan teknologi digitalnya. 

“Ini kami kaitkan juga dengan profil risiko kami serta profil risiko nasabah agar mendapatkan cost effectiveness-nya. Sebagai rule of thumb, common practice-nya adalah sekitar 30 persen dari IT spending dialokasikan untuk IT security," terang Arga.

Di samping itu, Arga menuturkan BRI juga secara proaktif konsisten melakukan edukasi pengamanan data pribadi kepada Insan BRILian atau pekerja BRI dan masyarakat. 

“BRI juga terus melakukan edukasi kepada pekerja dan nasabah BRI mengenai pengamanan data perbankan nasabah serta cara melakukan transaksi yang aman.  Edukasi tersebut dilakukan melalui berbagai media, antara lain  melalui media sosial resmi BRI dan media massa, serta edukasi kepada nasabah saat nasabah datang ke unit kerja BRI," pungkasnya.