Kebijakan Privasi Internal

1. Pendahuluan

Kebijakan Privasi ini mengatur pengumpulan, penggunaan, dan perlindungan informasi di dalam sistem internal Kantor Akuntan Publik (KAP). Sistem ini dikembangkan dan dipelihara secara eksklusif untuk kepentingan operasional, manajemen audit, dan penilaian risiko (Risk Assessment) oleh staf internal perusahaan.

2. Kepatuhan Hukum

Kebijakan ini disusun berdasarkan peraturan perundang-undangan yang berlaku di Republik Indonesia, meliputi namun tidak terbatas pada:

• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
• Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (UU ITE) beserta perubahannya.
• Undang-Undang Nomor 5 Tahun 2011 tentang Akuntan Publik (terkait kewajiban menjaga rahasia klien).

3. Pengumpulan dan Penggunaan Data

Untuk memastikan keamanan dan integritas sistem, kami mencatat dan mengumpulkan data berikut saat Anda menggunakan aplikasi ini:

• Data Akses dan Log: Alamat IP, waktu login (timestamp), jenis perangkat, dan riwayat aktivitas (audit trail) untuk memantau potensi akses ilegal.
• Data Pribadi Staf: Nama, email perusahaan, dan jabatan yang digunakan semata-mata untuk keperluan otentikasi, otorisasi akses berjenjang (Role-Based Access Control), dan administrasi HR.

4. Kerahasiaan Klien dan Perusahaan

Setiap data, dokumen, memo, kertas kerja audit, maupun catatan klien yang diinput ke dalam sistem adalah rahasia mutlak (Confidential). Sistem dilengkapi dengan enkripsi dan pengamanan jaringan. Namun, Anda sebagai pengguna dilarang keras untuk mengunduh, menyalin, atau mendistribusikan data tersebut ke luar sistem tanpa izin tertulis dari Partner atau Manajemen.

5. Keamanan Data

Kami menerapkan standar keamanan informasi industri untuk melindungi data dari akses, perubahan, pengungkapan, atau penghancuran yang tidak sah. Akses ke dalam sistem dipantau secara berkala. Segala bentuk percobaan eksploitasi celah keamanan oleh staf akan dicatat dan ditindaklanjuti.