--- title: "Pencadangan dan “hak untuk dilupakan” menurut GDPR: Rekomendasi — ZEBR.ai" description: "(Bagian kedua dari dua bagian)" url: "https://zebr.ai/id/blog/pencadangan-dan-hak-untuk-dilupakan-menurut-gdpr-rekomendasi" markdown_url: "https://zebr.ai/id/blog/pencadangan-dan-hak-untuk-dilupakan-menurut-gdpr-rekomendasi.md" language: "id" published: "2018-03-01T09:50:42+00:00" alternates: cs: "https://zebr.ai/cs/blog/zalohovani-a-pravo-byt-zapomenut-podle-gdpr-doporuceni.md" en: "https://zebr.ai/en/blog/backup-and-the-gdpr-right-to-be-forgotten-recommendations.md" sl: "https://zebr.ai/sl/blog/varnostno-kopiranje-in-pravica-do-pozabe-v-skladu-z-gdpr-priporocila.md" sk: "https://zebr.ai/sk/blog/zalohovanie-a-pravo-byt-zabudnuty-podla-gdpr-odporucania.md" hr: "https://zebr.ai/hr/blog/sigurnosno-kopiranje-i-pravo-na-zaborav-prema-gdpr-u-preporuke.md" sr-Latn: "https://zebr.ai/sr-latn/blog/pravljenje-rezervnih-kopija-i-pravo-na-zaborav-prema-gdpr-u-preporuke.md" bs: "https://zebr.ai/bs/blog/izrada-sigurnosnih-kopija-i-pravo-na-zaborav-prema-gdpr-u-preporuke.md" sq: "https://zebr.ai/sq/blog/rezervimi-dhe-e-drejta-per-t-u-harruar-sipas-gdpr-rekomandime.md" fr: "https://zebr.ai/fr/blog/sauvegarde-et-droit-a-l-oubli-selon-le-rgpd-recommandations.md" es: "https://zebr.ai/es/blog/copias-de-seguridad-y-el-derecho-al-olvido-conforme-al-rgpd-recomendaciones.md" de: "https://zebr.ai/de/blog/datensicherung-und-das-recht-auf-vergessenwerden-gemaess-dsgvo-empfehlungen.md" pt-BR: "https://zebr.ai/pt-br/blog/backup-e-o-direito-ao-esquecimento-segundo-o-gdpr-recomendacoes.md" pl: "https://zebr.ai/pl/blog/tworzenie-kopii-zapasowych-a-prawo-do-bycia-zapomnianym-zgodnie-z-gdpr-zalecenia.md" it: "https://zebr.ai/it/blog/backup-e-diritto-all-oblio-ai-sensi-del-gdpr-raccomandazioni.md" nl: "https://zebr.ai/nl/blog/back-ups-en-het-recht-om-vergeten-te-worden-volgens-de-avg-aanbevelingen.md" hu: "https://zebr.ai/hu/blog/biztonsagi-mentes-es-a-gdpr-szerinti-elfeledteteshez-valo-jog-ajanlasok.md" ro: "https://zebr.ai/ro/blog/backup-si-dreptul-de-a-fi-uitat-conform-gdpr-recomandari.md" tr: "https://zebr.ai/tr/blog/gdpr-kapsaminda-yedekleme-ve-unutulma-hakki-oneriler.md" --- [Beranda](https://zebr.ai/id/) [Blog](https://zebr.ai/id/blog) Pencadangan dan “hak untuk dilupakan” menurut GDPR: Rekomendasi # Pencadangan dan “hak untuk dilupakan” menurut GDPR: Rekomendasi (Bagian kedua dari dua bagian) 1/3/2018 · 5 menit membaca · Tim redaksi ZEBR.ai (Bagian kedua dari dua bagian) Peraturan Umum Uni Eropa tentang Perlindungan Data Pribadi (GDPR) secara resmi akan mulai berlaku pada 25 Mei 2018, dan wajar untuk mengajukan pertanyaan mengenai hak untuk dilupakan serta dampaknya terhadap data pribadi yang disimpan dalam arsip cadangan. Kami telah membahas pertanyaan-pertanyaan ini [dalam bagian pertama artikel](https://www.zebra.cz/zalohovani-pravo-byt-zapomenut-v-gdpr-co-cekat/), dan kini kami akan membahas cara menanganinya. Kami sampai pada kesimpulan bahwa isu kepatuhan terhadap hak subjek data untuk dilupakan dalam arsip cadangan dapat dirangkum menjadi dua pertanyaan terpenting: - • Bagaimana melindungi data jika salinannya tetap berada dalam arsip cadangan? - • Bagaimana mematuhi prinsip minimisasi data yang diperkenalkan GDPR, yaitu menyimpan hanya jumlah minimum data yang diperlukan selama benar-benar dibutuhkan? ### Praktik terbaik dalam menangani data pribadi Acronis memiliki sejumlah praktik terbaik dan fitur produk yang dirancang untuk membantu mitra (termasuk MSP yang menawarkan pencadangan sebagai layanan di platform Acronis Data Cloud) serta pelanggan mereka (perusahaan yang bertindak sebagai pengendali data pribadi penduduk Uni Eropa) dalam memenuhi kewajiban baru mereka: - • Jika memungkinkan, pengendali harus mengatur pencadangan sehingga terdapat arsip cadangan terpisah untuk setiap subjek data dan data pribadinya. - – Ini merupakan solusi ideal karena memungkinkan penghapusan data pribadi secara terperinci tanpa memengaruhi catatan orang lain. - – Sayangnya, pendekatan ini sulit diterapkan bagi sebagian besar perusahaan – data pribadi subjek sering kali tersebar di beberapa aplikasi, lokasi, perangkat penyimpanan, dan cadangan. - • Arsip cadangan harus diamankan dengan enkripsi yang kuat agar tidak dapat disalahgunakan bahkan jika jatuh ke tangan pelaku kejahatan. - • Saat seseorang meminta penghapusan data pribadinya, pengendali harus sepenuhnya transparan dan terbuka mengenai langkah selanjutnya terkait cadangan: - – Instans utama datanya dalam sistem produksi akan dihapus sesegera mungkin. - – Data pribadinya mungkin tetap berada dalam arsip cadangan sedikit lebih lama – baik karena tidak mungkin mengisolasi data pribadi individual dalam arsip maupun karena pengendali berkewajiban menyimpan data lebih lama akibat kewajiban kontraktual, hukum, atau peraturan lainnya. - – Orang tersebut harus diyakinkan bahwa data pribadinya tidak akan dipulihkan kembali ke sistem produksi (kecuali dalam beberapa kasus langka, seperti kebutuhan pemulihan setelah bencana alam atau pelanggaran keamanan serius – dalam kasus tersebut, pengendali akan mengambil langkah yang diperlukan agar tidak melanggar permintaan awal dan akan kembali menghapus data dari instans utama. - – Arsip cadangan yang berisi data pribadi akan dilindungi dengan enkripsi yang kuat agar tidak dapat disalahgunakan bahkan jika jatuh ke tangan pelaku kejahatan. - – Aturan retensi telah diterapkan dan dikonfigurasi agar data pribadi dalam arsip disimpan hanya selama benar-benar diperlukan, lalu dihapus secara otomatis. - – Catatan semua permintaan subjek data terkait data pribadi mereka akan disimpan, demikian pula log audit yang mencatat semua aktivitas dengan arsip cadangan yang berisi data pribadi. Artinya, pengguna dapat yakin bahwa data pribadi mereka dicadangkan sesuai dengan prinsip GDPR security-by-design-and-by-default dan minimisasi data, serta bahwa hak mereka, termasuk hak untuk dilupakan, akan dipenuhi. ### Bagaimana Acronis mematuhi hak untuk dilupakan ketika bertindak sebagai pengendali data pribadi Acronis akan mematuhi hak semua subjek data terkait data pribadi mereka, termasuk hak untuk dilupakan, ketika data tersebut tidak lagi diperlukan untuk tujuan awalnya atau ketika pengguna menarik persetujuannya atas pemrosesan. Saat Acronis diminta oleh pelanggan untuk melakukan penghapusan, kami akan menghapus data pribadinya (misalnya nama depan, nama belakang, alamat surat, nomor telepon) dari sistem produksi kami dalam 30 hari, kecuali terdapat dasar hukum untuk terus memprosesnya. Dari salinan cadangan data pribadi tersebut dalam arsip, data akan dihapus segera setelah secara praktis memungkinkan, sejauh diizinkan oleh kewajiban retensi data kami lainnya (misalnya melindungi data lain yang disimpan dalam arsip cadangan yang sama atau kewajiban peraturan dan hukum lainnya). Setelah kewajiban tersebut dipenuhi, kami akan menghapus data tersebut secara permanen secepat mungkin. Acronis juga akan menyimpan log audit yang mendokumentasikan riwayat semua operasi atas data pribadi pelanggan selama jangka waktu yang diwajibkan oleh kewajiban hukum. Item tertentu yang mungkin dianggap pengguna sebagai data pribadinya, misalnya postingan di forum diskusi komunitas atau [ulasan](https://www.acronis.com/en-us/company/awards/#reviews), dapat disimpan sesuai dengan ketentuan layanan yang diberikan dan yang disetujui pengguna saat memublikasikannya. Acronis akan selalu berupaya menggunakan semua sarana yang tersedia untuk menjaga data pribadi tetap aman dan tidak dapat diakses oleh pihak yang tidak berwenang. ### Kesimpulan Baik Anda seorang pengendali, pemroses, atau [menurut GDPR](https://www.acronis.com/en-us/blog/posts/gdpr-primer-general-concepts) keduanya, memenuhi hak subjek data untuk dilupakan cukup sederhana: jika data berada dalam sistem produksi, Anda harus segera menghapusnya. Namun, salinan data yang sama yang disimpan dalam arsip cadangan dapat menjadi persoalan yang sedikit lebih rumit: Anda juga harus menghapusnya sesegera mungkin, tetapi pada saat yang sama Anda mungkin memiliki kewajiban (lain) untuk menyimpannya lebih lama. Cara paling aman untuk menghindari potensi pelanggaran kepatuhan terhadap peraturan dan denda besar yang terkait adalah mengikuti prinsip umum GDPR yang sama untuk cadangan seperti untuk data pribadi dalam sistem produksi: - • Ambil langkah-langkah yang wajar untuk menjaga arsip cadangan tetap aman dari pihak yang tidak berwenang, - • Jangan menyimpan arsip lebih lama daripada yang benar-benar diperlukan, - • Catat dan dokumentasikan kebijakan, prosedur, serta operasi aktual Anda terkait arsip cadangan agar Anda selalu dapat membuktikan bahwa Anda bertindak dengan itikad baik dalam mematuhi hak subjek data terkait data pribadi mereka yang disimpan dalam cadangan. Bertindaklah secara terbuka terhadap pengguna dan jelaskan mengapa data pribadi mereka mungkin disimpan lebih lama, bagaimana Anda akan menjaganya tetap aman hingga dihapus, dan kapan hal itu pada akhirnya akan terjadi. Penulis: James Slaby *Harap diperhatikan bahwa artikel ini hanya bersifat informatif. Artikel ini tidak dimaksudkan dan tidak boleh dipahami sebagai nasihat hukum. Anda tidak boleh bertindak berdasarkan artikel ini tanpa nasihat hukum atau profesional lainnya lebih lanjut.* Sumber: Penulis artikel: Tim redaksi ZEBR.ai Baca juga ## Artikel terkait lainnya [Semua artikel](https://zebr.ai/id/blog) ### [ZEBR.AI: N-able memperkenalkan identifikasi AI bayangan ke dalam solusi UEM dan keamanannya](https://zebr.ai/id/blog/zebr-ai-n-able-memperkenalkan-identifikasi-ai-bayangan-dalam-solusi-uem-dan-keamanannya) Fitur baru memberikan visibilitas atas penggunaan alat AI di semua perangkat endpoint dan jaringan menurut masing-masing identitas, tanpa memerlukan agen atau infrastruktur tambahan 28/9/2026 · 3 menit membaca ### [Acronis: Ransomware dapat menghentikan produksi bahkan tanpa menyerang sistem PLC](https://zebr.ai/id/blog/acronis-ransomware-dapat-menghentikan-produksi-bahkan-tanpa-menyerang-sistem-plc) Bagi perusahaan manufaktur, ransomware bukan sekadar masalah keamanan TI, melainkan masalah kesinambungan produksi 23/9/2026 · 3 menit membaca ### [GFI Archiver AI menyederhanakan integrasi dengan GFI KerioConnect](https://zebr.ai/id/blog/gfi-archiver-ai-menyederhanakan-integrasi-dengan-gfi-kerioconnect) Integrasi langsung kedua produk memudahkan pekerjaan dengan email perusahaan, meningkatkan kinerja server email, dan memungkinkan kepatuhan terhadap peraturan secara lebih efisien 21/9/2026 · 2 menit membaca Kontak ## Anda membutuhkan solusi untuk diri sendiri atau untuk klien Anda? Beri tahu kami layanan apa yang Anda minati, dan spesialis di bidang tersebut akan langsung menghubungi Anda. [+420 596 912 961](tel:+420596912961)\ --- - Sumber: - Ikhtisar situs untuk agen AI: