Lihat sumber Kewajiban pengendali data dan hak subjek data

==Tujuan Pembelajaran==
Setelah mempelajari bagian ini, mahasiswa diharapkan mampu:
* Memahami tanggung jawab pengendali data dalam menjaga dan mengelola data pribadi.
* Menjelaskan hak-hak subjek data menurut peraturan yang berlaku.
* Mengimplementasikan fitur teknis yang mendukung prinsip-prinsip ini di MySQL Ubuntu 24.04.

==Kewajiban Pengendali Data==

'''Pengendali data pribadi''' adalah pihak yang menentukan tujuan dan cara pemrosesan data pribadi. Dalam UU PDP, pengendali data memiliki beberapa kewajiban utama:

{| class="wikitable"
! Kewajiban  !! Penjelasan
|-
| Memberikan informasi yang jelas                  || Tujuan pengumpulan, jenis data, dan hak subjek harus dijelaskan
|-
| Memastikan keabsahan persetujuan                 || Harus ada persetujuan eksplisit dari subjek data
|-
| Menjaga keamanan dan kerahasiaan data            || Melalui enkripsi, kontrol akses, dan audit
|-
| Melaporkan pelanggaran data                      || Wajib lapor insiden kebocoran dalam waktu tertentu
|-
| Memfasilitasi akses dan perbaikan oleh subjek    || Subjek dapat melihat, memperbaiki, atau menghapus data mereka
|}

==Hak Subjek Data Pribadi==

Hak-hak subjek data menurut UU PDP meliputi:

{| class="wikitable"
! Hak Subjek Data !! Penjelasan
|-
| Hak atas informasi                               || Mengetahui bagaimana dan untuk apa data mereka diproses
|-
| Hak akses data                                   || Melihat data mereka yang disimpan
|-
| Hak koreksi                                      || Meminta perbaikan jika data tidak akurat
|-
| Hak penghapusan                                  || Meminta penghapusan data mereka dari sistem
|-
| Hak menolak pemrosesan                           || Menolak jika data diproses tanpa persetujuan
|}

==Contoh Implementasi di MySQL Ubuntu 24.04==

1. '''Mencatat Persetujuan & Tujuan'''

 CREATE TABLE pengguna (
     id INT AUTO_INCREMENT PRIMARY KEY,
     nama VARCHAR(100),
     email VARCHAR(100),
     setuju BOOLEAN DEFAULT FALSE,
     tanggal_setuju TIMESTAMP NULL,
     tujuan_penggunaan TEXT
 );


2. '''Audit Akses Data Pribadi (Manual Logging)'''

 CREATE TABLE log_akses_data (
     id INT AUTO_INCREMENT PRIMARY KEY,
     id_pengguna INT,
     diakses_oleh VARCHAR(100),
     waktu_akses TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
     aksi VARCHAR(50)
 );
 
 --- Insert log ketika data pengguna dibaca
 INSERT INTO log_akses_data (id_pengguna, diakses_oleh, aksi)
 VALUES (101, 'admin', 'LIHAT');

3. '''Fitur Koreksi oleh Subjek'''

Misalnya, subjek meminta koreksi email:

 UPDATE pengguna
 SET email = 'email.baru@example.com'
 WHERE id = 101;

4. '''Penghapusan Data atas Permintaan Subjek'''

 DELETE FROM pengguna
 WHERE id = 101;

5. '''Melihat Data Sendiri (Hak Akses via Role)'''

 --- User hanya dapat melihat datanya sendiri
 SELECT * FROM pengguna
 WHERE id = CURRENT_USER_ID(); -* Diimplementasikan dari sisi aplikasi

> Di MySQL, identitas pengguna dapat diatur melalui session atau aplikasi middleware, bukan langsung di SQL.


==Ringkasan Praktik dan Kepatuhan MySQL==

{| class="wikitable"
! Aspek UU PDP                  !! Implementasi di MySQL
|-
| Persetujuan eksplisit        || Kolom `setuju`, `tanggal_setuju`
|-
| Hak koreksi data             || Query `UPDATE` berdasarkan permintaan
|-
| Hak akses data               || View atau SELECT dengan filter spesifik
|-
| Hak penghapusan              || Query `DELETE` atau flag `is_deleted`
|-
| Audit & transparansi         || Tabel `log_akses_data` untuk pencatatan akses
|-
| Pembatasan pemrosesan        || `GRANT`/`REVOKE`, user role terbatas
|}

==Pranala Menarik==

* [[Database: Kuliah]]