UU No. 27 Tahun 2022

(1) Pemrosesan Data Pribadi meliputi:
' a. pemerolehan dan pengumpulan;
b. pengolahan dan penganalisisan;
c. penyimpanan;
d. perbaikan dan pembaruan;
e. penampilan, pengumuman, transfer,
penyebarluasan, atau pengungkapan; dan/ atau
f. penghapusan atau pemusnahan.
(2) Pemrosesan Data Pribadi sebagaimana dimaksud pada
ayat (l) dilakukan sesuai dengan prinsip Pelindungan
Data Pribadi meliputi:
a. Data Pribadi dilakukan secara
terbatas dan spesifik, sah secara hukum, dan
transparan;
b. pemrosesan Data Pribadi dilakukan sesuai dengan
tujuannya;
c. pemrosesan Data Pribadi dilakukan dengan
menjamin hak Subjek Data Pribadi;
d. pemrosesan Data Pribadi dilakukan secara akurat,
lengkap, tidak menyesatkan, mutakhir, dan dapat
dipertan ggungi awabkan ;

e.pemrosesan...

e. pemrosesan Data Pribadi dilakukan dengan
melindungi keamanan Data Pribadi dari
pengaksesan yang tidak sah, pengungkapan yang
tidak sah, pengubahan yar:g tidak sah,
perusakan, dan/atau
penghilangan Data Pribadi;
f. pemrosesan Data Pribadi dilakukan dengan
memberitahukan tujuan dan aktivitas pemrosesan,
serta kegagalan Pelindungan Data Pribadi;
g. Data Pribadi dimusnahkan dan/atau dihapus
setelah masa retensi beralhir atau berdasarkan
permintaan Subjek Data Pribadi, kecuali
ditentukan lain oleh peraturan perundang-
undangan; dan
h. pemrosesan Data Pribadi dilakukan secara
bertanggung jawab dan dapat dibulrtikan secara
jelas.
(3) Ketentuan lebih lanjut mengenai pelaksanaan
pemrosesan Data Pribadi sebagaimana dimaksud pada
ayat (1) diatur dalam Peraturan Pemerintah.