Persetujuan Pemrosesan Data Pribadi
Pemrosesan data pribadi Anda pada kegiatan donor darah TelkomGroup dilakukan berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Bacalah keterangan berikut sebelum memberikan persetujuan. Anda menandatangani dokumen ini secara elektronik, dan salinannya dapat Anda simpan sebagai bukti.
Pengendali data pribadi
1Pengendali data pribadi atas kegiatan ini adalah penyelenggara donor darah TelkomGroup, dibantu panitia pada unit kerja masing-masing.
2Palang Merah Indonesia (PMI) bertindak sebagai penyelenggara kegiatan donor dan pengelola data medis pendonor pada saat pengambilan darah.
Data yang dikumpulkan
1Data identitas: nama lengkap, nomor induk karyawan atau nomor KTP, jenis kelamin, tempat dan tanggal lahir.
2Data kontak dan alamat: alamat tempat tinggal, kota, nomor telepon seluler (WhatsApp), dan alamat surel.
3Data pekerjaan: jenis pekerjaan, alamat kantor, serta unit kerja dan entitas TelkomGroup tempat Anda bekerja apabila Anda karyawan.
4Data kesehatan yang berkaitan dengan donor, apabila Anda memiliki akun karyawan: golongan darah, rhesus, dan berat badan yang Anda isi pada profil, serta jawaban atas pertanyaan penyaringan kesehatan yang Anda isi sebelum mendaftar kegiatan. Bagi peserta umum, data kesehatan tidak dikumpulkan melalui sistem ini dan hanya diisi pada formulir PMI di lokasi kegiatan.
5Data kegiatan: riwayat pendaftaran, kehadiran, hasil donor, dan poin apresiasi yang Anda peroleh.
6Data teknis yang menyertai pemberian persetujuan: alamat IP dan identitas peramban pada saat Anda menandatangani dokumen ini. Keduanya disimpan semata sebagai bagian dari bukti persetujuan, dan tidak dipakai untuk melacak aktivitas Anda.
Data yang bersifat spesifik
1Data kesehatan Anda — termasuk golongan darah dan jawaban penyaringan kesehatan — merupakan data pribadi yang bersifat spesifik menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Pemrosesannya memerlukan persetujuan yang Anda berikan secara tegas dan terpisah, dan itulah yang Anda lakukan dengan menandatangani dokumen ini.
2Apabila Anda mengisi penyaringan kesehatan melalui sistem ini, jawabannya hanya dapat dilihat oleh Anda sendiri dan petugas medis PMI. Panitia penyelenggara tidak dapat melihat isinya; pembatasan ini ditegakkan oleh sistem, bukan sekadar oleh kebijakan.
3Golongan darah dan rhesus Anda dapat dilihat panitia penyelenggara sebatas untuk keperluan penyelenggaraan kegiatan, dan ditampilkan kepada rekan kerja hanya bila Anda mengaktifkannya sendiri pada pengaturan privasi.
Dasar dan tujuan pemrosesan
1Dasar pemrosesan data pribadi Anda adalah persetujuan yang Anda berikan melalui dokumen ini.
2Tujuannya terbatas pada: memverifikasi kelayakan Anda sebagai pendonor, mendaftarkan Anda pada kegiatan, menyiapkan formulir PMI agar Anda tidak perlu menulis ulang data di lokasi, mencatat kehadiran dan hasil donor, serta menghitung poin apresiasi.
3Data Anda tidak dipakai untuk pemasaran, tidak diperjualbelikan, dan tidak dipakai untuk pengambilan keputusan otomatis yang berakibat hukum bagi Anda.
Penerima data
1Petugas medis PMI yang bertugas pada kegiatan yang Anda ikuti.
2Panitia penyelenggara pada unit kerja Anda, sebatas data yang diperlukan untuk memverifikasi kehadiran dan menyerahkan apresiasi.
3Data Anda tidak dibagikan kepada pihak lain di luar keduanya, kecuali apabila diwajibkan oleh peraturan perundang-undangan atau atas permintaan sah aparat penegak hukum.
Keamanan
1Akses terhadap data Anda dibatasi menurut peran petugas, dan setiap perubahan data dicatat dalam jejak audit.
2Tanda tangan elektronik dan jawaban penyaringan kesehatan Anda disimpan dalam keadaan tersandi.
3Apabila terjadi kegagalan pelindungan data pribadi, penyelenggara memberitahukan hal tersebut kepada Anda dan kepada lembaga yang berwenang sesuai jangka waktu yang diatur peraturan perundang-undangan.
Jangka waktu penyimpanan
1Data pendaftaran dan riwayat donor Anda disimpan selama Anda masih terdaftar sebagai pendonor pada sistem ini.
2Bukti persetujuan ini disimpan selama jangka waktu yang diperlukan untuk pembuktian pemenuhan kewajiban penyelenggara menurut peraturan perundang-undangan.
3Setelah jangka waktu tersebut terlampaui, data dihapus atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan diri Anda.
Hak Anda sebagai subjek data pribadi
1Hak memperoleh informasi tentang identitas pengendali, dasar hukum, tujuan, dan akuntabilitas pihak yang memproses data pribadi Anda.
2Hak melengkapi, memperbarui, dan memperbaiki kesalahan data pribadi Anda.
3Hak memperoleh akses dan salinan data pribadi Anda.
4Hak mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi Anda, sepanjang tidak bertentangan dengan peraturan perundang-undangan.
5Hak menarik kembali persetujuan ini sewaktu-waktu. Penarikan persetujuan tidak membatalkan keabsahan pemrosesan yang telah dilakukan sebelumnya, dan berakibat pendaftaran donor Anda tidak dapat diproses lebih lanjut.
6Hak mengajukan keberatan atas pemrosesan, menunda atau membatasi pemrosesan, serta menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda.
7Hak-hak di atas diatur dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Untuk menggunakannya, hubungi panitia penyelenggara pada unit kerja Anda.
Sifat sukarela
1Keikutsertaan dalam kegiatan donor darah bersifat sukarela.
2Penolakan memberikan persetujuan ini tidak berakibat apa pun terhadap status kepegawaian maupun penilaian kerja Anda. Konsekuensinya hanya satu: pendaftaran donor Anda tidak dapat diproses.
Dengan menandatangani dokumen ini, saya menyatakan bahwa saya telah membaca dan memahami seluruh keterangan di atas; bahwa saya memberikan data pribadi saya, termasuk data kesehatan yang bersifat spesifik, dengan kesadaran penuh, secara sukarela, dan tanpa paksaan dari pihak mana pun; bahwa data yang saya isikan adalah benar dan merupakan data diri saya sendiri; serta bahwa saya memahami persetujuan ini dapat saya tarik kembali sewaktu-waktu dengan menghubungi penyelenggara. Saya menyetujui bahwa tanda tangan elektronik yang saya bubuhkan pada dokumen ini berlaku sah sebagai bukti persetujuan saya.