Selain itu, Meutya mengatakan bahwa para pengendali data harus memiliki sumber daya manusia yang kompeten dan memiliki kejelasan penyelenggaraan perjanjian dengan pihak ketiga yang tidak saling merugikan.
“Ada beberapa perusahaan yang mereka sama sekali tidak tahu apa yang dilakukan oleh pihak ketiga, jadi pihak ketiga yang (dianggap, red.) telah membocorkan data,” ucapnya.
Oleh karena itu, ia menekankan pentingnya para pengendali data dan prosesor data untuk menjalin hubungan kerja sama yang tidak merugikan pihak mana pun serta menjamin kerahasiaan para pemilik data terjaga dengan baik.
“Siapa pun, bukan hanya yang mengumpulkan data saja yang punya kewajiban untuk menjaga kerahasiaan. Si pemroses data harus menjaga kerahasiaan data pribadi orang,” katanya.
Akan tetapi tidak hanya menjaga kerahasiaan, kata dia, pengendali dan prosesor data juga memiliki kewajiban melindungi dan memastikan data, melakukan pengawasan, menjaga data pribadi agar tidak diakses secara tidak sah, melakukan perekaman seluruh kegiatan pemrosesan data, serta wajib menjamin akurasi, kelengkapan, dan konsistensi data pribadi.
“(Perekaman dilakukan, red.) agar orang bisa melihat bagaimana proses itu dilakukan. Prudent atau tidak, baik atau tidak, sesuai aturan atau tidak,” ujarnya. (Red)
