Generator SOP Tanggap Darurat Kebocoran Data (72 Jam UU PDP)

1. Data Pengendali & Insiden

NOMOR: SR/PDP-INC/2026/598
LAMPIRAN: 1 (Satu) Berkas Laporan Forensik Awal
PERIHAL: PEMBERITAHUAN TERTULIS KEGAGALAN PELINDUNGAN DATA PRIBADI (PASAL 46 UU NO. 27/2022)

Kepada Yth.
Kepala Lembaga Pelindungan Data Pribadi Republik Indonesia
Kementerian Komunikasi dan Informatika / BSSN RI
di Jakarta

Dengan hormat,

Sehubungan dengan ketentuan Pasal 46 ayat (1) dan ayat (2) Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), kami atas nama Pengendali Data Pribadi:

1. Nama Perusahaan          : PT Solusi Finansial Mandiri
2. Pejabat Pelindung Data   : Budi Pratama, S.Kom., CIPP/A (+62 812-3456-7890)
3. Waktu Penemuan Insiden   : Kurang dari 24 jam sebelum surat ini diterbitkan

Dengan ini menyampaikan pemberitahuan resmi mengenai adanya indikasi kegagalan pelindungan data pribadi (data breach) dengan rincian awal sebagai berikut:

A. KRONOLOGI & SIFAT INSIDEN:
Terdeteksi aktivitas akses tidak sah (UNAUTHORIZED ACCESS) pada basis data sekunder kami. Tim Information Security Operation Center (SOC) telah melakukan isolasi jaringan darurat dalam waktu 15 menit setelah notifikasi alarm IDS.

B. DATA PRIBADI YANG TERDAMPAK:
- Perkiraan Jumlah Subjek Data : Sekitar 4.500 akun terdaftar
- Kategori Data               : Nama Lengkap, Nomor Telepon, Alamat Email, Nilai Transaksi
- Catatan Kriptografi         : Seluruh kredensial kata sandi pengguna terlindungi dengan salt & hash Argon2id sehingga tidak terbaca dalam bentuk teks polos (plain text).

C. UPAYA PENANGANAN DAN PEMULIHAN CEPAT:
1. Akses kredensial API dan database telah di-revoke dan dirotasi secara menyeluruh.
2. Port akses publik yang terdampak telah ditutup dan lalu lintas dialihkan melalui Web Application Firewall (WAF) mitigasi ketat.
3. Kami telah menunjuk tim audit forensik independen pihak ketiga untuk mengidentifikasi vektor intrusi secara menyeluruh.
4. Pemberitahuan tertulis kepada seluruh subjek data yang terdampak sedang dikirimkan secara serentak.

Kami berkomitmen penuh untuk terus berkoordinasi secara aktif dengan pihak Lembaga PDP dan menyampaikan laporan investigasi forensik final selambat-lambatnya 14 (empat belas) hari kerja.

Hormat kami,
Pengendali Data Pribadi,
PT Solusi Finansial Mandiri


_____________________________
Budi Pratama, S.Kom., CIPP/A
Data Protection Officer