PT DSSP Power Sumsel (selanjutnya disebut “Perusahaan”, “kami”) adalah perusahaan pembangkit tenaga listrik yang menjalankan kegiatan usaha penyediaan tenaga listrik. Dalam menjalankan kegiatan usaha tersebut, kami memproses data pribadi secara terbatas, wajar, dan sesuai peraturan perundang-undangan yang berlaku, khususnya Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta peraturan pelaksananya.
1 Pendahuluan
Kebijakan Privasi ini menjelaskan bagaimana Perusahaan mengumpulkan, menggunakan, menyimpan, mengungkapkan, dan melindungi data pribadi yang kami peroleh melalui situs web resmi, kanal komunikasi perusahaan, proses rekrutmen, kegiatan pengadaan dan kemitraan, serta kunjungan ke wilayah kerja pembangkit.
Dengan mengakses situs web ini atau menyampaikan data pribadi kepada kami, Anda dianggap telah membaca dan memahami Kebijakan Privasi ini. Apabila Anda tidak menyetujui ketentuan di dalamnya, kami menyarankan untuk tidak menyampaikan data pribadi Anda kepada Perusahaan.
2 Ruang Lingkup Kebijakan
Kebijakan Privasi ini berlaku bagi:
- Pengunjung situs web resmi Perusahaan dan kanal digital yang kami kelola;
- Pelamar kerja dan peserta program magang maupun pelatihan;
- Mitra usaha, penyedia barang/jasa, kontraktor, dan sub-kontraktor;
- Tamu, kunjungan kerja, serta pihak yang memasuki area pembangkit;
- Masyarakat sekitar yang berpartisipasi dalam program tanggung jawab sosial perusahaan;
- Pihak yang menyampaikan pertanyaan, aspirasi, atau pengaduan kepada Perusahaan.
Kebijakan ini tidak berlaku bagi data yang telah dianonimkan atau diagregasi sehingga tidak lagi dapat digunakan untuk mengidentifikasi seseorang, termasuk data operasional pembangkit dan data pemantauan emisi yang kami publikasikan sebagai bagian dari keterbukaan informasi.
3 Informasi yang Kami Kumpulkan
Jenis data pribadi yang kami proses disesuaikan dengan hubungan Anda dengan Perusahaan, antara lain:
Data Identitas dan Kontak
Nama lengkap, nomor identitas resmi, alamat surel, nomor telepon, jabatan, nama instansi atau perusahaan asal, dan alamat korespondensi.
Data Rekrutmen
Riwayat hidup, riwayat pendidikan dan pekerjaan, sertifikasi keahlian, hasil asesmen, serta keterangan sehat kerja sepanjang dipersyaratkan untuk posisi tertentu.
Data Mitra dan Pengadaan
Data penanggung jawab badan usaha, dokumen legalitas, data kualifikasi teknis, serta informasi penagihan dan rekening pembayaran.
Data Akses Wilayah Kerja
Data tamu dan kendaraan, waktu masuk dan keluar area, dokumentasi induksi keselamatan, serta rekaman kamera pengawas di area operasional.
Data Teknis Situs Web
Alamat IP, jenis perangkat dan peramban, halaman yang diakses, waktu kunjungan, serta data yang dihimpun melalui cookie dan teknologi serupa.
Data yang Anda Sampaikan
Isi pertanyaan, aspirasi, pengaduan, atau korespondensi lain yang Anda kirimkan melalui formulir, surel, maupun kanal resmi Perusahaan.
Kami tidak secara sengaja mengumpulkan data pribadi yang bersifat spesifik — seperti data kesehatan, data biometrik, atau pandangan politik — kecuali diwajibkan oleh peraturan perundang-undangan, diperlukan untuk pemenuhan aspek keselamatan dan kesehatan kerja, atau telah memperoleh persetujuan eksplisit dari Anda.
4 Dasar Hukum dan Tujuan Penggunaan
Kami memproses data pribadi berdasarkan persetujuan yang sah, pelaksanaan perjanjian, pemenuhan kewajiban hukum, pelindungan kepentingan vital, dan/atau kepentingan sah Perusahaan yang seimbang dengan hak Anda. Data pribadi digunakan untuk tujuan berikut:
- Menjawab pertanyaan, permintaan informasi, aspirasi, dan pengaduan yang Anda sampaikan;
- Melaksanakan proses rekrutmen, seleksi, dan pengembangan sumber daya manusia;
- Mengelola hubungan kemitraan, proses pengadaan, kontrak, dan penyelesaian pembayaran;
- Menjaga keamanan, keselamatan, dan keandalan operasi pembangkit serta pengendalian akses wilayah kerja;
- Memenuhi kewajiban pelaporan kepada regulator, pemegang saham, auditor, dan instansi berwenang;
- Menyampaikan informasi perusahaan, publikasi kegiatan, serta undangan acara resmi;
- Melakukan peningkatan mutu layanan digital, analisis kunjungan situs, dan pengamanan sistem informasi;
- Menegakkan hak dan kepentingan hukum Perusahaan, termasuk pencegahan penipuan dan penyalahgunaan.
Perusahaan tidak memperjualbelikan data pribadi Anda kepada pihak mana pun untuk kepentingan komersial.
5 Cookie dan Teknologi Serupa
Situs web ini menggunakan cookie dan teknologi serupa untuk menjaga sesi kunjungan, menyimpan preferensi bahasa, mengamankan pengiriman formulir, serta memahami cara pengunjung menggunakan halaman kami. Cookie yang kami gunakan terbagi menjadi:
- Cookie esensial — diperlukan agar situs berfungsi dengan aman dan tidak dapat dinonaktifkan;
- Cookie preferensi — menyimpan pilihan bahasa dan tampilan yang Anda tentukan;
- Cookie analitik — membantu kami mengukur performa halaman dalam bentuk data agregat.
Anda dapat mengatur atau menghapus cookie melalui pengaturan peramban Anda. Menonaktifkan cookie esensial dapat menyebabkan sebagian fitur situs tidak berfungsi sebagaimana mestinya.
6 Pengungkapan kepada Pihak Ketiga
Data pribadi Anda dapat kami ungkapkan secara terbatas kepada:
- Entitas induk dan afiliasi Perusahaan dalam rangka tata kelola dan pelaporan grup;
- Penyedia layanan tepercaya, seperti penyedia sistem informasi, penyimpanan data, jasa audit, jasa hukum, dan jasa keamanan, yang terikat kewajiban kerahasiaan;
- Kementerian, lembaga, dan instansi pemerintah atau penegak hukum sepanjang diwajibkan oleh peraturan perundang-undangan atau perintah resmi yang sah;
- Pembeli tenaga listrik, mitra kerja sama, dan pihak lain sepanjang diperlukan untuk pelaksanaan perjanjian yang melibatkan Anda.
Setiap pengungkapan dilakukan berdasarkan prinsip kebutuhan minimum dan disertai pengamanan yang memadai.
7 Transfer Data ke Luar Wilayah Indonesia
Pada kondisi tertentu, data pribadi dapat diproses atau disimpan di luar wilayah hukum Republik Indonesia, misalnya melalui layanan komputasi awan milik penyedia internasional. Dalam hal demikian, Perusahaan memastikan negara tujuan memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi, atau menerapkan pengamanan kontraktual yang memadai sesuai ketentuan peraturan perundang-undangan.
8 Keamanan Informasi
Perusahaan menerapkan langkah pengamanan teknis dan organisasi yang wajar, mencakup pembatasan hak akses berbasis peran, enkripsi jalur komunikasi, pencatatan aktivitas sistem, pengelolaan perangkat dan jaringan, serta pembinaan kesadaran keamanan informasi bagi pekerja.
Meskipun demikian, tidak ada metode pengiriman maupun penyimpanan data elektronik yang sepenuhnya bebas risiko. Apabila terjadi kegagalan pelindungan data pribadi, Perusahaan akan menyampaikan pemberitahuan kepada subjek data pribadi dan lembaga berwenang sesuai jangka waktu yang diatur dalam peraturan perundang-undangan.
9 Masa Penyimpanan Data
Data pribadi disimpan selama masih diperlukan untuk memenuhi tujuan pemrosesan, atau selama masa retensi yang ditetapkan oleh peraturan perundang-undangan, ketentuan kearsipan, dan kebutuhan audit maupun penyelesaian sengketa. Setelah masa tersebut berakhir, data pribadi akan dimusnahkan, dihapus, atau dianonimkan sesuai prosedur internal Perusahaan.
10 Hak Anda sebagai Subjek Data Pribadi
Sesuai peraturan perundang-undangan yang berlaku, Anda berhak untuk:
- Memperoleh informasi mengenai kejelasan identitas, dasar kepentingan hukum, dan tujuan pemrosesan data pribadi Anda;
- Meminta akses dan salinan data pribadi Anda yang kami proses;
- Meminta pembetulan atau pembaruan data pribadi yang tidak akurat;
- Meminta penghapusan atau pemusnahan data pribadi sepanjang tidak bertentangan dengan kewajiban hukum kami;
- Menarik kembali persetujuan pemrosesan data pribadi yang sebelumnya Anda berikan;
- Mengajukan keberatan atas pemrosesan tertentu, termasuk pengambilan keputusan yang sepenuhnya otomatis;
- Menunda atau membatasi pemrosesan data pribadi secara proporsional; dan
- Menyampaikan pengaduan atas dugaan pelanggaran pelindungan data pribadi.
Permohonan dapat diajukan melalui kontak resmi Perusahaan. Untuk menjaga keamanan, kami dapat meminta verifikasi identitas sebelum menindaklanjuti permohonan Anda. Tata cara khusus untuk permohonan penghapusan data pribadi dijelaskan pada bagian berikut.
11 Pengajuan Penghapusan Data Pribadi
Anda berhak mengajukan permohonan penghapusan data pribadi yang kami simpan. Untuk mengajukannya, kirimkan permohonan Anda melalui surel ke alamat resmi Perusahaan di bawah ini.
Agar permohonan dapat kami proses dengan cepat, mohon cantumkan informasi berikut pada surel Anda:
- Subjek surel: Permohonan Penghapusan Data Pribadi;
- Nama lengkap sesuai identitas resmi dan data kontak aktif yang dapat kami hubungi;
- Salinan identitas resmi (KTP/paspor) untuk keperluan verifikasi — nomor identitas selain nama dan foto dapat Anda sensor;
- Penjelasan hubungan Anda dengan Perusahaan, misalnya pelamar kerja, tamu, mitra usaha, atau pengunjung situs web;
- Rincian data pribadi yang ingin dihapus serta kanal atau layanan tempat data tersebut Anda sampaikan.
Tahapan penanganan permohonan Anda:
- Kami mengirimkan konfirmasi penerimaan permohonan paling lambat 3 (tiga) hari kerja;
- Kami melakukan verifikasi identitas untuk memastikan permohonan berasal dari pemilik data yang sah;
- Kami menindaklanjuti dan menyampaikan hasilnya paling lambat 14 (empat belas) hari kerja sejak verifikasi selesai.
Penghapusan data pribadi tidak dikenakan biaya. Perlu diperhatikan bahwa sebagian data mungkin tetap kami simpan apabila diwajibkan oleh peraturan perundang-undangan, dibutuhkan untuk pelaksanaan perjanjian yang masih berjalan, kepentingan audit dan kearsipan, atau untuk penyelesaian sengketa hukum. Dalam hal permohonan tidak dapat dipenuhi seluruhnya, kami akan menyampaikan alasannya secara tertulis.
Permohonan pelaksanaan hak lainnya — seperti akses, pembetulan, penarikan persetujuan, atau keberatan atas pemrosesan — dapat diajukan melalui alamat surel yang sama.
12 Pemantauan Area Operasional dan CCTV
Sebagai fasilitas ketenagalistrikan yang bersifat vital, area pembangkit dan perkantoran Perusahaan dilengkapi sistem pemantauan kamera pengawas serta pencatatan akses keluar-masuk. Pemantauan dilakukan untuk tujuan keselamatan kerja, pengamanan aset dan objek vital nasional, serta investigasi insiden.
Rekaman diakses secara terbatas oleh personel yang berwenang, disimpan sesuai masa retensi internal, dan hanya diserahkan kepada pihak lain apabila diwajibkan oleh ketentuan hukum atau permintaan resmi aparat penegak hukum.
13 Privasi Anak
Layanan digital Perusahaan tidak ditujukan bagi anak di bawah umur. Pemrosesan data pribadi anak — misalnya dalam kegiatan kunjungan edukasi, program beasiswa, atau program tanggung jawab sosial perusahaan — hanya dilakukan dengan persetujuan orang tua atau wali yang sah.
14 Tautan ke Situs Pihak Ketiga
Situs web ini dapat memuat tautan ke situs atau media sosial pihak ketiga. Kebijakan Privasi ini tidak berlaku bagi situs tersebut. Kami menganjurkan Anda membaca kebijakan privasi masing-masing pihak ketiga sebelum menyampaikan data pribadi Anda kepada mereka.
15 Perubahan atas Kebijakan Ini
Perusahaan dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan perkembangan kegiatan usaha, teknologi, maupun peraturan perundang-undangan. Versi terbaru akan selalu dipublikasikan pada halaman ini disertai tanggal pembaruan. Perubahan yang bersifat mendasar akan kami informasikan melalui kanal resmi Perusahaan.
16 Hubungi Kami
Untuk pertanyaan, permohonan pelaksanaan hak subjek data pribadi, permohonan penghapusan data, atau pengaduan terkait pelindungan data pribadi, silakan menghubungi kami melalui:
PT DSSP Power Sumsel
-
Email Pelindungan Data Pribadi [email protected]
-
Telepon +62 21 31990399
-
Site Office Jl. B80, Desa Sindang Marga Kecamatan Bayung Lencir Kabupaten Musi Banyuasin, Sumatera Selatan Kode pos 30756
-
Head Office Sinarmas Land Plaza Tower II, 23th Floor
Jl MH. Thamrin No. 51, Menteng
Jakarta 10350, Indonesia
Phone: (+62 21) 3199 0392