法律是为人和组织写的。系统不会读它。中间的工作是翻译：把印度尼西亚个人数据保护法规定的每一项义务，对应到为它负责的系统、团队和控制措施。有答案的，写下来。没有答案的，就是差距，而按风险排序的差距，就是路线图。
这场演讲是 2024 年 5 月在 Secure Pasifik Teknologi 的活动 SPT Solution Day 2024 上做的。
Information technology alignment in compliance with Indonesian PDPA requirements
如何把法律对应到组织已经在运行的系统上，以及一步步补上差距的路。
