Kebijakan Link Net

KEBIJAKAN STANDARISASI SISTEM MANAJEMEN

PT Link Net Tbk (“LinkNet”) bergerak di bidang usaha penyedia layanan internet broadband berkecepatan tinggi di Indonesia, dan juga bekerja sama dengan PT First Media Television sebagai penyedia layanan televisi berbayar.

Link Net berkomitmen untuk menerapkan Integrated Management System berbasis standar standar ISO 37001:2016 untuk penyediaan layanan internet data provider dan Cable TV untuk fungsi Business Process Improvement di kantor pusat, standar ISO 20400:2017 untuk pengadaan barang dan jasa non project atas penyediaan standarisasi manajemen, ISO 9001:2015 untuk penyediaan internet data provider dan layanan cable TV, standar ISO 20000-1:2018 untuk Sistem Manajemen Layanan IT & Services dalam menyediakan Layanan Subscribers Management System di Link Net, standar ISO 27001:2013 untuk Operasional Data Center untuk mendukung Layanan Subscibers Management System, dan standar ISO 14001:2015 untuk penyediaan internet data provider dan layanan cable TV, standar ISO 45001:2018 untuk penyediaan internet data dan layanan Cable TV di kantor pusat dan PP Nomor 50 Tahun 2012 untuk Standar Sistem Manajemen Keselamatan dan Kesehatan Kerja (SMK3).

Penerapan Integrated Management System mendorong LinkNet untuk memenuhi komitmen:

1. Menyediakan tata kelola perusahaan yang mendukung tercapainya tujuan anti penyuapan perusahaan serta penerapan prinsip-prinsip Good Corporate Governance;
2. Menerapkan dan mengembangkan Integrated Management System (IMS) sesuai ketentuan dan standar yang berlaku;
3. Menerapkan komitmen untuk memenuhi kode etik, tanggung jawab profesional dan pengembangan kompetensi yang efektif;
4. Melarang praktek-praktek penyuapan dan sejenis di lingkungan perusahaan
5. Menselaraskan kebijakan anti penyuapan dengan tujuan perusahaan;
6. Memastikan komitmen kepada pemenuhan persyaratan Sistem Manajemen Anti Penyuapan;
7. Mendorong peningkatan kesadaran anti penyuapan kepada jajaran stakeholder terkait;
8. Menjalankan prinsip perbaikan berkelanjutan dalam Sistem Manajemen Anti Penyuapan;
9. Memberikan tanggung jawab, kewenangan dan independensi kepada Fungsi kepatuhan Anti Penyuapan (FKAP);
10. Memberikan sanksi tegas kepada pelanggar ketentuan dalam kebijakan Sistem Manajemen Anti Penyuapan;
11. Mewujudkan perencanaan, pelaksanaan dan evaluasi proses pengadaaan barang dan jasa dengan memperhatikan prinsip – prinsip proses berkesinambungan;
12. Menyediakan pelayanan terbaik, bermutu tinggi dan konsistensi tinggi serta ramah lingkungan;
13. Menyelenggarakan layanan teknologi informasi dalam service catalogue berstandar internasional sesuai dengan harapan pengguna layanan;
14. Menjamin keamanan informasi untuk pengamanan data dan informasi;
15. Menyediakan lingkungan kerja yang ramah lingkungan untuk melestarikan lingkungan hidup dan mencegah terjadinya kerusakan atau pencemaran lingkungan sesuai konteks organisasi;
16. Menyediakan lingkungan kerja yang aman, sehat, saling menghargai/menghormati, dan bertanggung jawab untuk mencegah kecelakaan dan penyakit akibat kerja (PAK) serta mewujudkan lingkungan kerja yang sinergis;
17. Menerapkan pengendalian risiko melalui pengukuran sasaran dan program perusahaan untuk mewujudkan integritas, pengadaan barang dan jasa yang berkelanjutan, memberikan kepuasan Pelanggan, menyediakan kualitas layanan teknologi, memastikan keamanan informasi serta meminimalkan bahaya dan mengurangi risiko keselamatan dan kesehatan kerja serta keamanan lingkungan;
18. Mematuhi peraturan perundangan dan persyaratan yang berlaku terkait anti penyuapan, pengadaan terkait barang dan jasa, mutu, kualitas layanan, teknologi, keamanan informasi, kelestarian lingkungan hidup dan keselamatan dan kesehatan kerja;
19. Menginformasikan peraturan, ketentuan dan kebijakan yang berlaku dalam perusahaan serta mengakomodir komunikasi serta partisipasi dari pihak – pihak terkait;
20. Secara regular melakukan pemantauan kinerja dan perbaikan berkelanjutan agar tetap relevan dan sesuai untuk organisasi.

Kebijakan penerapan Integrated Management System ini berlaku untuk karyawan dan para pemangku kepentingan di lingkungan Link Net. Kebijakan ini didokumentasikan, dikomunikasikan, dipelihara dan ditinjau secara berkala sesuai dengan perubahan yang terjadi dalam peraturan perundangan, teknologi, proses atau lainnya untuk disempurnakan.

KEBIJAKAN DATA PRIVASI

PENDAHULUAN

Link Net berkomitmen untuk melindungi Privasi dan Subyek Data kami dengan penuh hormat dan kehati-hatian. Kebijakan Privasi Data ini (disebut sebagai “Kebijakan”) menetapkan persyaratan wajib Grup Axiata sehubungan dengan perlindungan Data Pribadi.
Ini adalah Kebijakan menyeluruh dan bersama dengan prosedur, templat, dan pedoman Privasi mendasar yang relevan memberikan keluasan dan kedalaman yang diperlukan untuk memenuhi persyaratan Privasi Data Grup Axiata.

PRINSIP PEDOMAN

Aktivitas Link Net dan praktek Privasi didukung oleh prinsip-prinsip T.R.U.S.T sebagaimana diuraikan di bawah ini:

RUANG LINGKUP DAN PENERAPAN

Kebijakan ini berlaku untuk semua Pemangku Kepentingan Grup Axiata, termasuk anak perusahaan dan perusahaan asosiasi yang saham atau kepemilikannya menjadi pengendali Grup. Perusahaan atau entitas di mana Link Net tidak memiliki saham pengendali dianjurkan untuk mengadopsi kebijakan ini.

Kebijakan ini wajib berlaku untuk pemrosesan Data Pribadi pelanggan, karyawan, dan semua pemangku kepentingan lainnya secara end-to-end (secara bersama-sama disebut sebagai “Subyek Data”), baik dalam bentuk digital, di atas kertas, atau materi lainnya. Kebijakan ini berlaku untuk seluruh karyawan, karyawan kontrak dan vendor yang mengelola data pribadi atas nama Perusahaan.

Link Net wajib mematuhi Hukum Privasi yang Berlaku. Sejauh Kebijakan ini bertentangan atau tidak konsisten dengan persyaratan hukum, undang-undang atau peraturan apa pun, standar yang lebih tinggi wajib berlaku.

PRAKTEK PRIVASI DATA

Untuk mematuhi dan menjalankan prinsip T.R.U.S.T., Link Net wajib menerapkan Praktik Privasi Data berikut:

HUKUM, KEADILAN dan TRANSPARANSI

1. Link Net wajib memproses Data Pribadi secara sah, adil, dan transparan. Link Net wajib memberikan Pemberitahuan Privasi kepada subyek data yang menjelaskan detail tujuan di mana Data Pribadi dikumpulkan dan diproses, sumber Data Pribadi, kelas pihak ketiga di mana Data Pribadi diungkapkan atau dapat diungkapkan kepada, tindakan keamanan terhadap perlindungan Data Pribadi, persyaratan penyimpanan data, hak yang tersedia untuk Subyek Data dan informasi relevan lainnya, sejalan dengan Hukum Privasi yang Berlaku.
2. Link Net wajib memproses Data Pribadi bila diperlukan dan memenuhi setidaknya salah satu dasar hukum berikut untuk diproses:
   1. di mana Subyek Data telah memberikan persetujuan mereka untuk memproses Data Pribadi mereka. Pemrosesan apa pun
   wajib benar-benar sesuai dengan tujuan pemberian persetujuan;
   2. di mana Pemrosesan diperlukan untuk pelaksanaan kontrak dengan Subyek Data;
   3. di mana langkah-langkah harus diambil atas permintaan Subyek Data dengan maksud untuk mengadakan kontrak;
   4. di mana Pemrosesan diperlukan untuk mematuhi kewajiban hukum/persyaratan peraturan dan untuk pelaksanaan fungsi
   apa pun yang diberikan kepada siapa pun oleh atau berdasarkan hukum apapun;
   5. dalam hal diperlukan untuk penyelenggaraan peradilan dan/atau kepentingan umum untuk kepentingan penyelenggaraan
   negara
   6. untuk melindungi kepentingan vital Subyek Data
   7. dasar sah lainnya untuk Memproses Data Pribadi sebagaimana dinyatakan oleh Hukum Privasi yang Berlaku.
3. Link Net juga wajib memastikan bahwa saat Memproses Data Pribadi Sensitif persetujuan eksplisit diperlukan dari Subyek Data kecuali untuk dasar sah lainnya yang dinyatakan di bawah ini:
   1. menjalankan atau melakukan setiap hak atau kewajiban yang diberikan atau dipaksakan oleh undang-undang kepada Perusahaan sehubungan dengan pekerjaan
   2. proses hukum apapun
   3. memperoleh nasihat hukum
   4. membangun, melaksanakan atau membela hak-hak hukum
   5. jika Pemrosesan diperlukan untuk melindungi kepentingan vital Subyek Data atau orang lain
   6. dasar sah lainnya untuk Memproses Data Pribadi Sensitif sebagaimana dinyatakan oleh Undang-Undang Privasi yang Berlaku.
4. Link Net wajib mengambil langkah-langkah yang wajar untuk memelihara akurasi, kelengkapan, tidak menyesatkan dan terkini Data Pribadi hanya untuk tujuan-tujuan yang disebutkan dalam Pemberitahuan Privasi.
5. Link Net wajib memastikan bahwa Data Pribadi yang dikumpulkan dan diproses wajib memadai, relevan, dan tidak berlebihan untuk tujuan-tujuan yang disebutkan dalam Pemberitahuan Privasi.

HAK SUBYEK DATA

Link Net menghormati hak Subyek Data dan wajib memberi mereka kesempatan dan platform untuk menggunakan hak mereka. Perusahaan wajib menetapkan proses untuk menerima, merekam, dan menanggapi beberapa atau semua hak subyek data yang disebutkan di bawah sesuai dengan Undang-Undang Privasi yang Berlaku:

• Hak untuk diberitahu;
• Hak untuk mengakses;
• Hak untuk memperbaiki data pribadi;
• Hak untuk menarik persetujuan;
• Hak untuk mencegah Pemrosesan dalam keadaan tertentu (misal: mencegah pemasaran langsung, Pemrosesan yang mungkin menyebabkan kesulitan);
• Hak menghapus (untuk dilupakan);
• Hak atas portabilitas data.

RETENSI dan PEMUSNAHAN

Link Net wajib menentukan dan mendokumentasikan periode penyimpanan untuk berbagai kategori Data Pribadi sesuai dengan tujuan yang dinyatakan atau sebagaimana diwajibkan oleh undang-undang. Link Net wajib memastikan bahwa Data Pribadi disimpan sesuai dengan periode penyimpanan yang ditentukan. Setelah berakhirnya periode penyimpanan, Data Pribadi wajib dibuang atau dihilangkan identitasnya dengan aman.

PRIVASI BERDASARKAN DESAIN

Privacy by Design adalah metodologi yang memungkinkan Privasi dibangun ke dalam desain dan arsitektur dari sistem, produk dan proses.

Link Net wajib mengadopsi metodologi Privasi dengan Desain dengan memastikan masalah Privasi Data dipertimbangkan pada tahap desain sistem, layanan, produk atau proses apa pun dan kemudian di seluruh siklus hidup Data Pribadi.

Link Net wajib melakukan Penilaian Dampak Perlindungan Data (DPIA) untuk mengidentifikasi risiko Privasi yang mendasari aktivitas Pemrosesan data pribadi berisiko tinggi.

MANAJEMEN PRIVASI VENDOR DAN TRANSFER DATA LINTAS BATAS

Link Net wajib menetapkan proses sehubungan dengan pengelolaan vendor pemrosesan data berisiko tinggi dari sudut pandang Privasi Data. Proses wajib mencakup kegiatan tabulasi di bawah ini:

Link Net wajib menilai izin Transfer Data Lintas Batas sesuai dengan Hukum Privasi yang Berlaku. Selanjutnya, Link Net juga wajib memastikan bahwa perlindungan yang diperlukan (seperti Perjanjian Transfer Data) tersedia untuk melindungi semua Transfer Data Lintas Batas.

INSIDEN PRIVASI DAN MANAJEMEN PELANGGARAN DATA

Link Net wajib menetapkan dan menerapkan proses untuk melaporkan, menilai, menyelesaikan, mengkomunikasikan, meningkatkan, memberi tahu, dan melakukan tindakan lain yang diperlukan dalam manajemen yang efektif atas insiden Privasi dan pelanggaran data.

KEAMANAN

Link Net wajib menerapkan pengamanan teknis dan tindakan organisasi yang sesuai untuk menjaga kerahasiaan, integritas, dan ketersediaan Data Pribadi

AUDIT, REVIEW DAN PELAPORAN

Link Net wajib melakukan audit Privasi berkala pada lingkungan Pemrosesan data mereka untuk memantau kepatuhannya terhadap Kebijakan ini, standar Privasi Grup, dan Hukum Privasi yang Berlaku

PELATIHAN DAN KESADARAN

Link Net wajib mengamanatkan pelatihan kesadaran Privasi Data tahunan untuk karyawan dan staf kontrak mereka. Link Net juga wajib meningkatkan kesadaran melalui sesi berbagi pengetahuan, e-mail, poster, kampanye Privasi dan sarana lainnya.