Undang-undang ditulis untuk orang dan organisasi. Sistem tidak membacanya. Pekerjaan di antaranya adalah penerjemahan: mengambil setiap kewajiban yang ditetapkan undang-undang pelindungan data pribadi Indonesia dan menemukan sistem, tim dan kendali yang bertanggung jawab atasnya. Jika ada jawabannya, tuliskan. Jika tidak ada, itulah celah, dan celah-celah yang diurutkan menurut risikonya adalah roadmap.
Saya membawakan sesi ini di SPT Solution Day 2024, acara Secure Pasifik Teknologi, pada Mei 2024.