Undang-undang pelindungan data pribadi Indonesia masih baru, dan banyak organisasi menyambutnya sebagai daftar kewajiban. Sesi ini sebaliknya menempatkan data di pusat. Mulailah dari apa yang Anda simpan dan di mana letaknya. Pilah menurut kepekaannya. Lindungi dalam setiap keadaannya. Kendalikan siapa yang boleh menjangkaunya. Setiap langkah cukup kecil untuk dimulai kuartal ini, dan bersama-sama langkah-langkah itu menjawab sebagian besar yang diminta undang-undang.
Saya membawakan sesi ini di Indonesia Data Security Symposium di Jakarta pada November 2023. Inilah pendekatan di balik pekerjaan pelindungan data dan PDPA saya.