logo

KEBIJAKAN PRIVASI BSRE CA BSrE-BSSN

Selamat datang di Layanan BSRE CA yang diselenggarakan oleh Balai Besar Sertifikasi Elektronik (BSrE)-Badan Siber dan Sandi Negara (BSSN). Kebijkan Privasi ini dibuat bertujuan untuk membantu Anda memperoleh informasi tentang praktik privasi BSRE CA dan memahami pilihan privasi Anda saat menggunakan layanan kami.
Kebijakan Privasi ini ditujukan untuk memberikan informasi kepada Anda atau Pengguna Layanan BSRE CA mengenai bagaimana cara BSrE memperoleh, menggunakan, membagikan, memproses, menyimpan dan melindungi Data Pribadi Pengguna untuk layanan BSRE CA. Kebijakan Privasi ini berlaku untuk Data Pribadi Anda saat Anda menggunakan Layanan BSRE CA dan tidak berlaku untuk situs web atau layanan online yang tidak kami miliki atau kendalikan, termasuk situs web atau layanan BSrE lainnya.
Dengan menggunakan layanan BSRE CA, pengguna dapat menerbitkan Sertifikat Elektronik secara langsung melalui BSrE selaku Otoritas Pendaftaran maupun melalui institusi yang telah ditunjuk oleh BSrE sebagai Otoritas Pendaftaran dari BSRE CA, seperti Kementerian/Lembaga/Pemerintah Daerah/BUMN. Apabila Pengguna mendapatkan Sertifikat Elektronik dari Otoritas Pendaftaran yang telah ditunjuk oleh BSrE, maka ketentuan Kebijakan Privasi dari Otoritas Pendaftaran tersebut berlaku juga bagi Pengguna. Pengguna dipersilakan menghubungi langsung Otoritas Pendaftaran tersebut apabila terdapat pertanyaan lebih lanjut.
Mohon baca Kebijakan Privasi ini secara seksama untuk memastikan Anda memahami praktik pemrosesan data untuk layanan yang disediakan oleh kami, baik secara langsung kepada Anda atau atas nama klien kami, dan untuk membangun kepercayaan atas sistem kami. Kami menganjurkan Anda untuk memeriksa situs web kami (https://bsre.bssn.go.id atau https://hantek-bsre.github.io) untuk setiap perubahan Kebijakan Privasi dari waktu ke waktu.
  1. PENGUMPULAN DATA PRIBADI
    1. Data pribadi adalah setiap data tentang seseorang baik yang teridentifikasi dan/atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui Sistem Elektronik dan/atau nonelektronik.
    2. Certificate Policy BSRE CA mengumpulkan data pribadi Anda ketika Anda menggunakan layanan kami, yaitu :
      • Pendaftaran Akun : bertujuan untuk melakukan verifikasi akun Anda.
      • Penerbitan sertifikat elektronik : bertujuan untuk memverifikasi permohonan penerbitan sertifikat elektronik Anda.
      • Pencabutan sertifikat elektronik : bertujuan untuk memverifikasi permohonan pencabutan sertifikat elektronik Anda.
      • Pembaruan sertifikat elektronik : bertujuan untuk memverifikasi permohonan pembaruan sertifikat elektronik Anda.
      • Perubahan data akun : bertujuan untuk memutakhirkan data pemilik akun sertifikat elektronik Anda.
    3. Certificate Practice Statement Pengumpulan data pribadi Anda kami lakukan melalui aplikasi layanan yang kami sediakan seperti dashbord registrasi (BAMS), dashbord E-Sign dan API yang terintegrasi dengan aplikasi milik institusi terkait.
    4. Baik sebelum maupun selama Anda menggunakan akun atau layanan kami, beberapa data pribadi Anda dikumpulkan secara manual dan/atau otomatis dengan persetujuan Pengguna, yang meliputi namun tidak terbatas pada:
      • Identitas pribadi termasuk namun tidak terbatas pada
        1. Nama,
        2. Nomor Induk Kependudukan (NIK),
        3. Nomor Induk Pegawai (NIP),
        4. Nama Organisasi,
        5. Unit organisasi,
        6. Jabatan,
        7. Alamat email,
        8. Nomor telepon,
        9. Informasi yang tersedia pada Kartu Tanda Penduduk (KTP),
        10. Foto, dan
        11. Data biometrik.
      • Produk layanan yang digunakan;
      • Informasi perangkat dan pemakaian;
      • Data transaksi;
      • Cookies dan teknologi terkait.
    5. Pada saat kami mengumpulkan data pribadi dari Pengguna langsung maupun data pribadi yang dikumpulkan dari Verifikator dan/atau Otoritas Pendaftaran Institusi Pemerintah, kami dapat menggabungkan data pribadi yang telah dikumpulkan dengan data lain yang telah dimiliki oleh kami atau yang telah diterima oleh kami dari sumber pihak ketiga, termasuk data kepegawaian dan data kependudukan berdasarkan hukum untuk membagikan data pribadi Pengguna kepada kami
    6. Apabila Pengguna memiliki Akun dan ingin menggunakan Layanan kami atau ingin menggunakan lebih dari satu Layanan, kami juga dapat menggabungkan dan menautkan berbagai data pribadi yang disediakan oleh Pengguna untuk memfasilitasi akses dan penggunaan Layanan Pengguna.
    7. Certificate Revocation List Pada saat Anda menggunakan situs web atau aplikasi kami, informasi tertentu juga dapat dikumpulkan secara otomatis menggunakan cookies. Cookies adalah berkas aplikasi kecil yang disimpan pada komputer, laptop atau perangkat bergerak Anda. Cookies digunakan untuk melacak kegiatan Anda guna meningkatkan tatap muka dan pengalaman pengguna. Sebagian besar situs web dan aplikasi mendukung penggunaan cookies. Anda dapat menyesuaikan pengaturannya pada komputer, laptop atau perangkat bergerak Anda untuk menolak beberapa jenis cookies, namun melakukan hal tersebut dapat mempengaruhi fungsionalitas yang tersedia pada situs web dan aplikasi kami.
  2. PENGGUNAAN DATA PRIBADI
    1. Data pribadi yang dikumpulkan dari Pengguna akan disimpan dan digunakan oleh BSrE untuk tujuan sebagai berikut:
      1. Untuk menyediakan Layanan kami;
      2. Untuk mendiagnosa, memperbaiki masalah, dan meningkatkan Layanan kami;
      3. Untuk mengevaluasi dan mengembangkan Layanan baru;
      4. Untuk mematuhi kewajiban hukum dan penegakan hukum;
      5. Untuk mendukung fungsi edukasi masyarakat;
      6. Untuk penggunaan lainnya.
    2. Keakuratan Layanan yang disediakan oleh Kami tergantung pada keakuratan dan kelengkapan data pribadi yang disediakan oleh Pengguna dan/atau Verifikator dan/atau Otoritas Pendaftaran.
  3. PENGUNGKAPAN DATA PRIBADI
    1. BSrE tidak akan mengungkapkan data pribadi Pengguna kepada pihak ketiga manapun tanpa persetujuan Pengguna atau dengan cara yang dianggap sebagai penyalahgunaan data pribadi bedasarkan hukum yang berlaku, kecuali terdapat perintah yang mengikat secara hukum untuk melakukan hal tersebut.
    2. Namun, kami dapat membagikan informasi Pengguna kepada beberapa pihak ketiga dengan persetujuan Pengguna untuk tujuan:
      • Institusi Pengguna Layanan
        Insitusi pengguna layanan kami yang selanjutnya kami sebut dengan istilah Klien adalah Institusi yang telah bekerjasama dengan kami dan layanannya akan atau sedang diakses atau digunakan oleh Anda. Dalam skenario tersebut, produk dan jasa BSrE diintegrasikan dengan sistem elektronik milik Klien. Baik BSrE maupun para Klien yang perlu membagikan data pribadi Anda untuk transaksi, kepatuhan, audit dan keperluan penggunaan aplikasi mandiri maupun edukasi, maka para Klien diwajibkan memiliki Kebijakan Privasinya sendiri.
      • Penasihat Hukum atau Otoritas Pemerintah
        Kami dapat memberikan data pribadi Anda kepada para penasihat hukum kami, pejabat penegak hukum, otoritas pemerintah dan para pihak lainnya:
        1. Untuk menanggapi situasi darurat yang mengancam nyawa, kesehatan dan keselamatan seseorang;
        2. Untuk kepentingan umum seperti krisis kesehatan masyarakat, tujuan pelacakan kontrak, atau perlindungan komunitas kami;
        3. Berdasarkan peraturan perundang-undangan yang berlaku, audit atau untuk menanggapi proses hukum.
      • Pemberi Kerja atau Organisasi Anda
        Apabila Anda membuat akun atas nama organisasi, maka organisasi tersebut dapat melakukan tindakan tertentu yang dapat mempengaruhi akun Anda.
  4. PENYIMPANAN DATA PRIBADI
    5. BSrE menyimpan Data Pribadi untuk memenuhi kewajiban hukum atau kebutuhan pemrosesan layanan BSrE. Data Pribadi yang kami simpan adalah Data Pribadi yang sudah di verifikasi keakuratannya. BSrE melakukan enkripsi untuk penyimpanan Data Pribadi Anda. Jika Anda tidak lagi menggunakan layanan BSrE, kami akan menyimpan Data Pribadi Anda seusai ketentuan peraturan yang berlaku, tetapi kami tetap memiliki kemampuan untuk menyimpan, menggunakan, mengungkapkan dan mengakses data selama diperlukan untuk mematuhi hukum yang berlaku.
  5. HAK PENGGUNA
    1. Anda memiliki hak sebagai berikut:
      • Menanyakan kepada kami tentang pemrosesan data pribadi Anda;
      • Meminta pengalihan data pribadi Anda kepada organisasi lain dalam format yang dapat dibaca oleh mesin;
      • Menarik persetujuan Anda atas pemrosesan data pribadi (apabila pemrosesan data pribadi berdasarkan persetujuan Anda);
      • Mengakses Akun Anda dan sepanjang waktu, menambahkan, menghapus, mengubah atau memperbarui setiap informasi yang telah disediakan oleh Anda, dan apabila Anda yakin data Anda yang sedang diproses atau disimpan melanggar Kebijakan Privasi atau peraturan dan perundang-undangan yang berlaku;
      • Mengajukan pengaduan terkait kegagalan perlindungan kerahasiaan data pribadi sesuai peraturan dan perundang undangan yang berlaku.
    2. Namun, mohon perhatikan bahwa data pribadi tertentu diwajibkan agar kami dapat menyediakan Layanan kepada Anda. Apabila Anda meminta penghapusan, Anda tidak dapat lagi mengakses atau menggunakan Layanan kami.
  6. PEMBAGIAN DATA PRIBADI
    7. Kami dapat membagikan Data Pribadi Anda dengan pihak lain untuk kebutuhan terkait verifikasi Data Pribadi Anda dan atau untuk memastikan keberlangsungan dari layanan kami. Dalam hal ini kami membagi Data Anda terbatas sesuai kepentingan layanan BSRE CA.
  7. KEAMANAN & KERAHASIAAN DATA
    1. BSrE mengambil tindakan khusus untuk memastikan keselamatan dan keamanan data Anda. Kami memastikan bahwa setiap informasi yang disediakan oleh Anda untuk mengakses atau menggunakan Akun dan Layanan BSrE dilengkapi dengan fitur keamanan standard untuk melindungi kerahasiaan dan keamanan informasi Anda, serta mengurangi risiko yang berkaitan dengan kehilangan, penyalahgunaan data, akses yang tidak sah, dan pengungkapan dan pengubahan yang tidak sah.
    2. BSrE akan memberitahukan kepada Anda apabila terjadi masalah dalam melindungi kerahasiaan data dan data pribadi Anda dalam sistem elektronik BSrE berdasarkan peraturan dan perundang-undangan yang berlaku.
  8. PENGAKUAN & PERSETUJUAN
    9. Kebijakan Privasi adalah bagian dari Syarat Penggunaan untuk Akun & Layanan BSrE. Dengan menerima dan memberikan persetujuan atas Syarat Penggunaan, maka Anda juga mengakui bahwa Anda telah membaca dan menyetujui atas penerimaan Kebijakan Privasi dan seluruh syaratnya.
  9. RINCIAN & PEMBERITAHUAN DUKUNGAN PELANGGAN
    1. Apabila ada pertanyaan terkait tentang Kebijakan Privasi atau untuk menggunakan hak Anda, Anda dapat menghubungi kami di info.bsre@bssn.go.id.
    2. Apabila Anda ingin menambahkan, mengubah atau menghapus data Anda atau ingin melaporkan setiap masalah kepada kami, selain yang berkaitan dengan Kebijakan Privasi kepada kami, Anda dapat menghubungi kami di helpdesk.osd@bssn.go.id.