Lapor Insiden

Ketentuan Pelaporan

Sebelum mengirimkan laporan insiden, bacalah ketentuan berikut dengan saksama. Dengan menyetujui pernyataan ini, Anda menyatakan memahami dan terikat pada seluruh ketentuan di bawah.

A. KERAHASIAAN DAN PENGGUNAAN DATA

1. Identitas dan informasi kontak pelapor bersifat rahasia dan hanya digunakan untuk keperluan penanganan insiden oleh tim KaltaraProv-CSIRT.
2. Data laporan tidak akan dipublikasikan tanpa persetujuan pelapor, kecuali diwajibkan oleh ketentuan hukum yang berlaku.
3. Informasi teknis terkait celah keamanan yang dilaporkan akan disampaikan kepada pemilik/pengelola sistem yang terdampak guna kepentingan perbaikan.

B. KEBENARAN INFORMASI

1. Saya menyatakan bahwa seluruh informasi yang saya berikan dalam laporan ini adalah benar, akurat, dan tidak menyesatkan.
2. Saya menyadari bahwa pelaporan palsu atau informasi yang tidak akurat dapat berdampak pada proses penanganan dan dapat dikenai sanksi sesuai peraturan yang berlaku.
3. Bukti gambar/screenshot yang saya unggah merupakan dokumentasi asli terkait insiden yang dilaporkan.

C. PERSETUJUAN KOORDINASI DAN TINDAK LANJUT

1. Saya mengizinkan KaltaraProv-CSIRT untuk berkoordinasi dengan instansi terkait (BSSN, CSIRT Nasional, Polri Siber) apabila insiden yang dilaporkan memerlukan eskalasi penanganan.
2. Saya memahami bahwa tindak lanjut penanganan insiden bergantung pada tingkat keparahan, cakupan dampak, dan prioritas penanganan tim CSIRT.
3. Tim CSIRT akan menghubungi saya melalui kontak yang saya daftarkan untuk memberikan perkembangan penanganan laporan.

D. RESPONSIBLE DISCLOSURE

1. Saya berkomitmen untuk tidak mempublikasikan detail teknis celah keamanan ini sebelum perbaikan diselesaikan oleh pihak terdampak (responsible disclosure).
2. Saya tidak akan mengeksploitasi celah keamanan yang ditemukan untuk kepentingan pribadi atau pihak ketiga yang tidak berwenang.
3. Dengan melaporkan insiden ini, saya turut berkontribusi pada peningkatan keamanan ekosistem digital Pemerintah Provinsi Kalimantan Utara.

E. PERLINDUNGAN DATA PRIBADI

Pemrosesan data pribadi pada layanan ini tunduk pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). KaltaraProv-CSIRT (Bidang Persandian dan Keamanan Informasi, DKISP Provinsi Kalimantan Utara) bertindak sebagai Pengendali Data Pribadi atas data yang Anda isikan pada formulir ini.

1. Data Anda digunakan untuk:

• Menghubungi Anda terkait perkembangan penanganan laporan insiden yang Anda ajukan.
• Koordinasi dengan pemilik/pengelola sistem terdampak dan instansi terkait (BSSN, CSIRT Nasional, Polri Siber) guna penanganan insiden.
• Dokumentasi dan statistik penanganan insiden keamanan siber KaltaraProv-CSIRT.

2. Hak Anda sebagai pemilik data pribadi:

• Hak memperoleh informasi atas identitas, dasar kepentingan hukum, tujuan permintaan dan penggunaan data pribadi (Pasal 20).
• Hak melengkapi, memperbarui, dan/atau memperbaiki data pribadi yang tidak akurat (Pasal 21).
• Hak mengakses dan memperoleh salinan data pribadi (Pasal 22).
• Hak mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi (Pasal 23).
• Hak menarik kembali persetujuan pemrosesan data pribadi yang telah diberikan (Pasal 24).
• Hak mengajukan keberatan atas tindakan pengambilan keputusan yang hanya berdasarkan pemrosesan otomatis (Pasal 25).
• Hak untuk menunda atau membatasi pemrosesan data pribadi secara proporsional (Pasal 26).
• Hak menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi (Pasal 27).

Untuk menggunakan hak-hak di atas, ajukan permohonan melalui Portal PADANI — Permohonan Hak Subjek Data Pribadi atau hubungi Petugas Perlindungan Data Pribadi Pemerintah Provinsi Kalimantan Utara.

3. Kewajiban Anda sebagai pemilik data pribadi:

• Memberikan data pribadi yang benar, akurat, dan terkini — bukan identitas/data milik orang lain tanpa hak.
• Bertanggung jawab penuh atas keaslian dan kebenaran data yang Anda sampaikan dalam formulir ini.
• Menjaga kerahasiaan nomor tiket dan/atau kredensial yang diterbitkan atas permohonan ini, serta tidak membagikannya kepada pihak yang tidak berhak.
• Segera memberitahukan CSIRT/OPD terkait apabila terjadi perubahan data yang memengaruhi permohonan ini.
• Tidak menyalahgunakan formulir ini untuk tujuan yang melanggar hukum.

Data pribadi Anda disimpan dalam bentuk terenkripsi dan hanya diakses oleh petugas yang berwenang. Selengkapnya lihat Kebijakan Privasi.