Dari kursus Privasi dan Alur Data Pajak: Dari Penerimaan hingga Arsip
15 menit
Privasi menanyakan apakah penggunaan informasi tentang seseorang sesuai tujuan dan haknya. Keamanan membantu menjaga penggunaan tersebut dari akses atau perubahan yang tidak berwenang. Keduanya bekerja bersama. Informasi yang tersedia bagi petugas untuk pelayanan belum tentu pantas diumumkan kepada banyak orang. Bahkan tanpa pencurian akun, keputusan membagikan daftar warga ke grup terbuka dapat menimbulkan paparan. Gunakan pertanyaan praktis: apakah penerima membutuhkan informasi ini untuk pekerjaan yang berwenang, dan apakah tujuan itu memang memerlukan rincian tersebut?
UU Pelindungan Data Pribadi memakai istilah data pribadi bersifat umum dan bersifat spesifik. Data keuangan pribadi termasuk kelompok spesifik. Jangan memberi label hukum yang sama kepada setiap kolom perpajakan; penilaian perlu melihat isi, hubungan dengan individu, dan aturan yang berlaku. Untuk pekerjaan harian, nama, kontak, alamat objek, foto dokumen, dan bukti pembayaran tetap harus ditangani dengan hati-hati. Penyebutan “umum” tidak berarti bebas disebarkan. Dokumen perusahaan juga dapat memuat informasi pribadi pengurus atau kontaknya.
Dalam simulasi, tim memerlukan jumlah kasus yang belum selesai per desa. Mengirim seluruh daftar berisi identitas dan rincian pembayaran memperluas akses tanpa membantu tujuan ringkasan. Tawarkan rekap yang diperlukan melalui sarana resmi dan periksa apakah kelompok yang sangat kecil masih dapat menunjuk seseorang. Menyamarkan nama tidak sama dengan memastikan data tidak lagi dapat diidentifikasi. Jika klasifikasi atau dasar pengungkapan belum jelas, minta penilaian petugas berwenang sebelum membagikan.
Sebutkan tujuan informasi yang diminta sebelum memilih isi berkas.
Tandai informasi tentang individu dan kombinasi yang bisa mengenalinya.
Pisahkan istilah hukum umum/spesifik dari label kerja seperti terbatas atau rahasia.
Gunakan rincian minimum yang diperlukan dan minta penilaian bila kewenangan belum jelas.
Dari daftar buatan tiga desa, buat rekap jumlah kasus untuk rapat. Jelaskan mengapa nama, nomor kontak, dan salinan dokumen tidak diperlukan. Tinjau apakah kelompok berisi satu orang perlu digabung atau dibatasi aksesnya.
Rekap memenuhi tujuan tanpa identitas yang tidak diperlukan. Peserta memahami bahwa kategori umum tidak berarti publik dan kelompok kecil masih dapat menimbulkan risiko identifikasi.
Menyebut semua data pajak sebagai data pribadi spesifik tanpa penilaian.
Menganggap data pribadi umum boleh diumumkan.
Menyamakan penghapusan nama dengan anonimisasi yang pasti aman.
UU 27/2022 Pasal 1 angka 1 dan Pasal 4
NIST Privacy Framework — risiko sepanjang daur data
Ditinjau pada 14 Oktober 2026. Semua orang, dokumen, nilai, dan peristiwa dalam latihan adalah simulasi. Gunakan data buatan; jangan masukkan data wajib pajak nyata, kata sandi, OTP, PIN, passkey, atau kode pemulihan ke LMS. Panduan ini perlu diterapkan bersama kebijakan keamanan, kewenangan, dan prosedur resmi instansi.
