Admin: ←Membuat halaman berisi '==Tujuan Pembelajaran== Setelah mempelajari bagian ini, mahasiswa diharapkan mampu: * Menjelaskan prinsip-prinsip utama perlindungan data pribadi. * Menghubungkan prinsip-prinsip tersebut ke dalam praktik sistem basis data. * Mengimplementasikan fitur keamanan dan kontrol di MySQL untuk mendukung kepatuhan terhadap perlindungan data. ==Prinsip-Prinsip Pelindungan Data Pribadi== Berikut adalah prinsip-prinsip yang umum digunakan secara internasional (juga tercan...'

2025-05-12T18:03:10Z

←Membuat halaman berisi '==Tujuan Pembelajaran== Setelah mempelajari bagian ini, mahasiswa diharapkan mampu: * Menjelaskan prinsip-prinsip utama perlindungan data pribadi. * Menghubungkan prinsip-prinsip tersebut ke dalam praktik sistem basis data. * Mengimplementasikan fitur keamanan dan kontrol di MySQL untuk mendukung kepatuhan terhadap perlindungan data. ==Prinsip-Prinsip Pelindungan Data Pribadi== Berikut adalah prinsip-prinsip yang umum digunakan secara internasional (juga tercan...'

Halaman baru

==Tujuan Pembelajaran==
Setelah mempelajari bagian ini, mahasiswa diharapkan mampu:
* Menjelaskan prinsip-prinsip utama perlindungan data pribadi.
* Menghubungkan prinsip-prinsip tersebut ke dalam praktik sistem basis data.
* Mengimplementasikan fitur keamanan dan kontrol di MySQL untuk mendukung kepatuhan terhadap perlindungan data.

==Prinsip-Prinsip Pelindungan Data Pribadi==

Berikut adalah prinsip-prinsip yang umum digunakan secara internasional (juga tercantum dalam UU No. 27/2022 tentang Pelindungan Data Pribadi di Indonesia):

{| class="wikitable"
! Prinsip !! Penjelasan !! Contoh Praktik di MySQL Ubuntu 24.04
|-
| '''1. Persetujuan (Consent)''' || Data hanya boleh dikumpulkan dan digunakan jika telah disetujui oleh subjek data. || Tabel harus mencatat status persetujuan pengguna.
|-
| '''2. Tujuan Terbatas (Purpose Limitation)''' || Data hanya boleh digunakan untuk tujuan yang sah dan disetujui. || Gunakan peran (role-based access) untuk membatasi penggunaan.
|-
| '''3. Minimalisasi Data (Data Minimization)''' || Hanya data yang benar-benar dibutuhkan yang boleh dikumpulkan. || Jangan buat kolom berlebihan; hindari menyimpan data sensitif jika tidak perlu.
|-
| '''4. Akurasi (Accuracy)''' || Data harus dijaga agar tetap akurat dan diperbarui. || Gunakan constraint dan validasi.
|-
| '''5. Penyimpanan Terbatas (Storage Limitation)''' || Data tidak boleh disimpan lebih lama dari yang diperlukan. || Terapkan mekanisme penghapusan otomatis berdasarkan waktu.
|-
| '''6. Integritas dan Kerahasiaan (Security)''' || Data harus dilindungi dari akses tidak sah atau pelanggaran. || Gunakan GRANT/REVOKE, enkripsi, dan backup.
|-
| '''7. Akuntabilitas (Accountability)''' || Pengendali data harus dapat menunjukkan kepatuhan terhadap prinsip ini. || Catat log akses atau audit trail.
|}

==Contoh Implementasi di MySQL Ubuntu 24.04==

1. '''Pencatatan Persetujuan'''

CREATE TABLE pengguna (
id INT PRIMARY KEY AUTO_INCREMENT,
nama VARCHAR(100),
email VARCHAR(100),
setuju_pdp BOOLEAN DEFAULT FALSE,
tanggal_setuju TIMESTAMP NULL
);

2. '''Kontrol Akses Berdasarkan Tujuan'''

Misalnya hanya admin yang boleh mengakses semua data:

-- Buat user terbatas
CREATE USER 'survey_user'@'localhost' IDENTIFIED BY 'safePass123';

-- Hanya izinkan akses kolom non-sensitif
GRANT SELECT(nama, email) ON mydb.pengguna TO 'survey_user'@'localhost';

3. '''Validasi Akurasi Data'''

CREATE TABLE mahasiswa (
nim VARCHAR(10) PRIMARY KEY,
nama VARCHAR(100) NOT NULL,
email VARCHAR(100),
ipk DECIMAL(3,2) CHECK (ipk BETWEEN 0.00 AND 4.00)
);

4. '''Penghapusan Otomatis Data Lama (Retention Policy)'''

DELETE FROM log_akses
WHERE waktu_akses < NOW() - INTERVAL 1 YEAR;

> Bisa dijalankan otomatis lewat cron job di Ubuntu.

5. '''Keamanan: Enkripsi Manual dan Pembatasan Akses'''

'''Enkripsi data email (opsional, manual):'''

-- Contoh hanya ilustrasi, enkripsi dilakukan di level aplikasi
INSERT INTO pengguna (nama, email)
VALUES ('Budi', AES_ENCRYPT('budi@mail.com', 'kunci_rahasia'));

6. '''Akuntabilitas: Logging Akses (Manual Logging)'''

CREATE TABLE log_akses (
user VARCHAR(50),
waktu_akses TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
tindakan VARCHAR(255)
);

-- Insert log saat pengguna mengakses data
INSERT INTO log_akses (user, tindakan) VALUES ('admin', 'Lihat tabel pengguna');

> Untuk logging otomatis, perlu integrasi dengan aplikasi atau trigger.

==Ringkasan Praktik MySQL untuk Prinsip PDP==

{| class="wikitable"
! Prinsip !! Fitur MySQL yang Relevan
|-
| Persetujuan || Kolom `BOOLEAN`, timestamp persetujuan
|-
| Tujuan Terbatas|| `GRANT`, `REVOKE`, user terbatas
|-
| Minimasi Data || Desain tabel efisien, tanpa data tidak perlu
|-
| Akurasi || Constraint, `CHECK`, validasi input
|-
| Retensi || Query `DELETE` + `cron` atau trigger
|-
| Keamanan || Role-based access, enkripsi, backup
|-
| Akuntabilitas || `log_akses` table atau binary log
|}

==Pranala Menarik==

* [[Database: Kuliah]]

Prinsip-prinsip pelindungan data pribadi - Riwayat revisi