--- title: "Pencadangan dan “hak untuk dilupakan” menurut GDPR: Apa yang dapat diharapkan? — ZEBR.ai" description: "(Bagian pertama dari dua bagian)" url: "https://zebr.ai/id/blog/pencadangan-dan-hak-untuk-dilupakan-menurut-gdpr-apa-yang-dapat-diharapkan" markdown_url: "https://zebr.ai/id/blog/pencadangan-dan-hak-untuk-dilupakan-menurut-gdpr-apa-yang-dapat-diharapkan.md" language: "id" published: "2018-03-01T06:42:46+00:00" alternates: cs: "https://zebr.ai/cs/blog/zalohovani-a-pravo-byt-zapomenut-podle-gdpr-co-cekat.md" en: "https://zebr.ai/en/blog/backup-and-the-gdpr-right-to-be-forgotten-what-to-expect.md" sl: "https://zebr.ai/sl/blog/varnostno-kopiranje-in-pravica-do-pozabe-v-skladu-z-gdpr-kaj-pricakovati.md" sk: "https://zebr.ai/sk/blog/zalohovanie-a-pravo-byt-zabudnuty-podla-gdpr-co-ocakavat.md" hr: "https://zebr.ai/hr/blog/sigurnosno-kopiranje-i-pravo-na-zaborav-prema-gdpr-u-sto-ocekivati.md" sr-Latn: "https://zebr.ai/sr-latn/blog/pravljenje-rezervnih-kopija-i-pravo-na-zaborav-prema-gdpr-u-sta-ocekivati.md" bs: "https://zebr.ai/bs/blog/sigurnosno-kopiranje-i-pravo-na-zaborav-prema-gdpr-u-sta-ocekivati.md" sq: "https://zebr.ai/sq/blog/rezervimi-dhe-e-drejta-per-t-u-harruar-sipas-gdpr-se-cfare-te-prisni.md" fr: "https://zebr.ai/fr/blog/sauvegarde-et-droit-a-l-oubli-selon-le-rgpd-a-quoi-s-attendre.md" es: "https://zebr.ai/es/blog/copias-de-seguridad-y-el-derecho-al-olvido-segun-el-rgpd-que-esperar.md" de: "https://zebr.ai/de/blog/datensicherung-und-das-recht-auf-vergessenwerden-gemaess-dsgvo-was-ist-zu-erwarten.md" pt-BR: "https://zebr.ai/pt-br/blog/backup-e-o-direito-ao-esquecimento-segundo-o-gdpr-o-que-esperar.md" pl: "https://zebr.ai/pl/blog/tworzenie-kopii-zapasowych-a-prawo-do-bycia-zapomnianym-zgodnie-z-gdpr-czego-sie-spodziewac.md" it: "https://zebr.ai/it/blog/backup-e-il-diritto-all-oblio-ai-sensi-del-gdpr-cosa-aspettarsi.md" nl: "https://zebr.ai/nl/blog/back-up-en-het-recht-om-vergeten-te-worden-onder-de-avg-wat-kunt-u-verwachten.md" hu: "https://zebr.ai/hu/blog/biztonsagi-mentes-es-a-gdpr-szerinti-elfeledteteshez-valo-jog-mire-szamithatunk.md" ro: "https://zebr.ai/ro/blog/backupul-si-dreptul-de-a-fi-uitat-conform-gdpr-la-ce-sa-ne-asteptam.md" tr: "https://zebr.ai/tr/blog/gdpr-kapsaminda-yedekleme-ve-unutulma-hakki-ne-beklemeli.md" --- [Beranda](https://zebr.ai/id/) [Blog](https://zebr.ai/id/blog) Pencadangan dan “hak untuk dilupakan” menurut GDPR: Apa yang dapat diharapkan? # Pencadangan dan “hak untuk dilupakan” menurut GDPR: Apa yang dapat diharapkan? (Bagian pertama dari dua bagian) 1/3/2018 · 5 menit membaca · Tim redaksi ZEBR.ai (Bagian pertama dari dua bagian) Peraturan Perlindungan Data Umum (GDPR) Uni Eropa sudah di depan mata: tanggal pemberlakuannya secara resmi ditetapkan pada 25 Mei 2018. Dalam artikel sebelumnya, kami telah menjelaskan sebagian besar [kewajiban dan peran baru](https://www.acronis.com/en-us/blog/posts/five-top-questions-gdpr-compliance), tetapi satu pertanyaan masih layak mendapat perhatian lebih: yang disebut “hak untuk dilupakan”. Pengendali data (orang atau organisasi yang memproses data) berdasarkan GDPR dalam keadaan tertentu wajib menawarkan kepada [subjek data (istilah khusus yang digunakan dalam GDPR untuk seseorang)](https://www.acronis.com/en-us/blog/posts/gdpr-primer-general-concepts) penghapusan, atau kemampuan untuk menggunakan hak untuk dilupakan. Ketika warga negara UE menggunakan haknya untuk dilupakan, pengendali data harus menghapus semua data pribadi tentang orang tersebut yang dimilikinya. Namun, area abu-abu segera muncul: jika pengendali menggunakan layanan berbagai pemroses (misalnya, penyedia penyimpanan cloud pihak ketiga) dan sebagian data pribadi subjek disimpan oleh para pemroses ini, siapa yang bertanggung jawab atas penghapusan tersebut: pengendali (yang awalnya mengumpulkan dan menangani data pribadi subjek) atau pemroses? Jelas bahwa pengendali bertanggung jawab untuk memungkinkan subjek menggunakan hak-haknya terkait data pribadi, termasuk: - • Akses (kemampuan untuk mengetahui data pribadi apa yang telah dikumpulkan pengendali dan pemroses tentang orang tersebut) - • Perbaikan (kemampuan untuk meminta perbaikan atas kesalahan apa pun dalam data) - • Pembatasan pemrosesan - • Portabilitas - • Penghapusan Setiap pemroses yang digunakan oleh pengendali juga wajib membantunya melalui “langkah-langkah teknis dan organisasi yang sesuai” guna membantu kepatuhan terhadap hak-hak subjek data. Orang berhak meminta penghapusan data pribadi mereka jika: - • Data tersebut tidak lagi diperlukan untuk tujuan pengumpulannya - • Subjek data menarik persetujuannya atas pemrosesan datanya dan tidak ada alasan hukum lain untuk pemrosesan lebih lanjut; yaitu ketika pengendali tidak dapat membuktikan dasar yang lebih utama dan sah untuk pemrosesan - • Pemrosesan tersebut ilegal Inilah seluruh kondisi yang mengharuskan pengendali menghormati permintaan penghapusan dari subjek data. ### Lebih dari sekadar data primer: hak untuk dilupakan dan cadangan data Ketika seseorang menggunakan haknya untuk dilupakan, kemungkinan besar ia berharap salinan cadangan data pribadinya juga dihapus. Hal ini menimbulkan masalah teknis bagi pengendali dan pemroses. Data pribadi subjek dapat tersebar di banyak aplikasi yang digunakan oleh perusahaan tertentu (misalnya CRM, sistem pemasaran otomatis atau pemesanan, dan sebagainya) serta didistribusikan ke banyak penyimpanan data lokal maupun cloud. Cadangan yang terkait dengan masing-masing aplikasi dapat ditempatkan dalam arsip terpisah. Selain itu, setiap arsip cadangan biasanya berisi data dari banyak aplikasi lain atau banyak pengguna lain. Umumnya, data asli dan arsip cadangan diatur serta dirancang secara khusus sehingga penghapusan data pribadi satu orang, tanpa memengaruhi cadangan aplikasi dan pengguna lain, praktis tidak dapat dilakukan. Menghapus data satu pengguna dapat berdampak negatif pada keamanan data banyak pengguna lain—dan secara efektif dapat meniadakan manfaat apa pun yang diberikan oleh pencadangan. ### Menyeimbangkan kewajiban yang saling bersaing Karena Acronis adalah perusahaan yang berfokus pada perlindungan data, kami wajib mempertahankan cadangan bahkan ketika ada permintaan penghapusan. Kami mengoperasikan jaringan pusat data di seluruh dunia tempat arsip cadangan mitra dan pelanggan kami disimpan. Namun, Acronis tidak melihat data apa yang disimpan di pusat data tersebut, maupun apakah data itu bersifat pribadi atau lainnya. Bahkan jika kami mengasumsikan bahwa sebagian besar arsip cadangan berisi data pribadi yang akan menjadi subjek permintaan penghapusan, Acronis dalam banyak kasus tidak dapat mengizinkan modifikasi arsip cadangan karena kewajiban kontraktual atau hukum kepada klien dan mitra kami. Dalam beberapa kasus, hal ini demi mempertahankan fungsi inheren pencadangan: memungkinkan pemulihan data yang hilang atau rusak dari salinan persis yang dibuat pada waktu tertentu. Dalam kasus lain, kami harus mempertahankan arsip cadangan pelanggan dan mitra kami karena mereka mengandalkannya untuk mematuhi kewajiban peraturan dan hukum mereka sendiri. Misalnya, mereka dapat mengandalkan cadangan yang terpelihara sempurna untuk memenuhi permintaan e-discovery dalam proses pengadilan yang sedang berjalan atau untuk mematuhi peraturan pajak maupun industri mengenai penyimpanan catatan. Dalam kasus tersebut, GDPR mengakui bahwa data pribadi tidak dapat dihapus dari cadangan segera setelah permintaan penghapusan diproses, karena ada pertimbangan lain yang lebih diutamakan. ### Kewajiban setelah pemulihan Perlu diingat bahwa tanggung jawab utama untuk mematuhi hak penghapusan berada pada pengendali data. Dan karena pemulihan sistem produksi dapat menyebabkan data yang sebelumnya dihapus dimasukkan kembali, pengendali harus mengambil tindakan tambahan dan memastikan bahwa data tersebut kembali dihapus dari sistem produksi setelah pemulihan. Isu kepatuhan terhadap hak pengguna untuk dilupakan terkait arsip cadangan dapat diringkas menjadi dua pertanyaan: - • Bagaimana melindungi data jika salinannya tetap ada dalam arsip cadangan? - • Bagaimana mematuhi prinsip minimalisasi data yang diperkenalkan GDPR, yaitu menyimpan hanya jumlah minimum data yang diperlukan selama benar-benar dibutuhkan? Acronis menawarkan beberapa praktik terbaik—serta sejumlah fitur berguna dalam produk dan layanan perlindungan data kami—yang akan membantu mitra (termasuk penyedia layanan terkelola yang menawarkan pencadangan sebagai layanan pada platform Acronis Data Cloud) dan pelanggan mereka (perusahaan yang berperan sebagai pengendali data pribadi warga UE) mengatasi tantangan luar biasa yang timbul dari kebutuhan untuk mematuhi GDPR. Kami akan membahas rekomendasi dan teknologi yang kami tawarkan untuk membantu [pada bagian kedua](https://www.zebra.cz/zalohovani-pravo-byt-zapomenut-v-gdpr-doporuceni/) artikel ini. Penulis: James Slaby *Harap diperhatikan bahwa artikel ini hanya bersifat informatif. Artikel ini tidak dimaksudkan dan tidak boleh dipahami sebagai nasihat hukum. Anda tidak boleh bertindak berdasarkan artikel ini tanpa nasihat hukum atau profesional lainnya lebih lanjut.* Sumber: Penulis artikel: Tim redaksi ZEBR.ai Baca juga ## Artikel terkait lainnya [Semua artikel](https://zebr.ai/id/blog) Kontak ## Anda membutuhkan solusi untuk diri sendiri atau untuk klien Anda? Beri tahu kami layanan apa yang Anda minati, dan spesialis di bidang tersebut akan langsung menghubungi Anda. [+420 596 912 961](tel:+420596912961)\ --- - Sumber: - Ikhtisar situs untuk agen AI: