Prinsip-prinsip pelindungan data pribadi

Tujuan Pembelajaran

Setelah mempelajari bagian ini, mahasiswa diharapkan mampu: - Menjelaskan prinsip-prinsip utama perlindungan data pribadi. - Menghubungkan prinsip-prinsip tersebut ke dalam praktik sistem basis data. - Mengimplementasikan fitur keamanan dan kontrol di MySQL untuk mendukung kepatuhan terhadap perlindungan data.

Prinsip-Prinsip Pelindungan Data Pribadi

Berikut adalah prinsip-prinsip yang umum digunakan secara internasional (juga tercantum dalam UU No. 27/2022 tentang Pelindungan Data Pribadi di Indonesia):

Prinsip	Penjelasan	Contoh Praktik di MySQL Ubuntu 24.04
1. Persetujuan (Consent)	Data hanya boleh dikumpulkan dan digunakan jika telah disetujui oleh subjek data.	Tabel harus mencatat status persetujuan pengguna.
2. Tujuan Terbatas (Purpose Limitation)	Data hanya boleh digunakan untuk tujuan yang sah dan disetujui.	Gunakan peran (role-based access) untuk membatasi penggunaan.
3. Minimalisasi Data (Data Minimization)	Hanya data yang benar-benar dibutuhkan yang boleh dikumpulkan.	Jangan buat kolom berlebihan; hindari menyimpan data sensitif jika tidak perlu.
4. Akurasi (Accuracy)	Data harus dijaga agar tetap akurat dan diperbarui.	Gunakan constraint dan validasi.
5. Penyimpanan Terbatas (Storage Limitation)	Data tidak boleh disimpan lebih lama dari yang diperlukan.	Terapkan mekanisme penghapusan otomatis berdasarkan waktu.
6. Integritas dan Kerahasiaan (Security)	Data harus dilindungi dari akses tidak sah atau pelanggaran.	Gunakan GRANT/REVOKE, enkripsi, dan backup.
7. Akuntabilitas (Accountability)	Pengendali data harus dapat menunjukkan kepatuhan terhadap prinsip ini.	Catat log akses atau audit trail.	Contoh Implementasi di MySQL Ubuntu 24.04 1. Pencatatan Persetujuan CREATE TABLE pengguna ( id INT PRIMARY KEY AUTO_INCREMENT, nama VARCHAR(100), email VARCHAR(100), setuju_pdp BOOLEAN DEFAULT FALSE, tanggal_setuju TIMESTAMP NULL ); 2. Kontrol Akses Berdasarkan Tujuan Misalnya hanya admin yang boleh mengakses semua data: -- Buat user terbatas CREATE USER 'survey_user'@'localhost' IDENTIFIED BY 'safePass123'; -- Hanya izinkan akses kolom non-sensitif GRANT SELECT(nama, email) ON mydb.pengguna TO 'survey_user'@'localhost'; 3. Validasi Akurasi Data CREATE TABLE mahasiswa ( nim VARCHAR(10) PRIMARY KEY, nama VARCHAR(100) NOT NULL, email VARCHAR(100), ipk DECIMAL(3,2) CHECK (ipk BETWEEN 0.00 AND 4.00) ); 4. Penghapusan Otomatis Data Lama (Retention Policy) DELETE FROM log_akses WHERE waktu_akses < NOW() - INTERVAL 1 YEAR; > Bisa dijalankan otomatis lewat cron job di Ubuntu. 5. Keamanan: Enkripsi Manual dan Pembatasan Akses Enkripsi data email (opsional, manual): -- Contoh hanya ilustrasi, enkripsi dilakukan di level aplikasi INSERT INTO pengguna (nama, email) VALUES ('Budi', AES_ENCRYPT('budi@mail.com', 'kunci_rahasia')); 6. Akuntabilitas: Logging Akses (Manual Logging) CREATE TABLE log_akses ( user VARCHAR(50), waktu_akses TIMESTAMP DEFAULT CURRENT_TIMESTAMP, tindakan VARCHAR(255) ); -- Insert log saat pengguna mengakses data INSERT INTO log_akses (user, tindakan) VALUES ('admin', 'Lihat tabel pengguna'); > Untuk logging otomatis, perlu integrasi dengan aplikasi atau trigger. Ringkasan Praktik MySQL untuk Prinsip PDP Prinsip Fitur MySQL yang Relevan Persetujuan Kolom `BOOLEAN`, timestamp persetujuan Tujuan Terbatas `GRANT`, `REVOKE`, user terbatas Minimasi Data Desain tabel efisien, tanpa data tidak perlu Akurasi Constraint, `CHECK`, validasi input Retensi Query `DELETE` + `cron` atau trigger Keamanan Role-based access, enkripsi, backup Akuntabilitas `log_akses` table atau binary log Pranala Menarik Database: Kuliah