A. PENDAHULUAN

PT Bank Central Asia Tbk ("BCA") senantiasa berkomitmen untuk melindungi dan menjaga informasi/data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik atau nonelektronik ("Data Pribadi"). Hal ini sejalan dengan ketentuan sebagaimana diatur dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Privacy Notice ini merupakan pemberitahuan mengenai standar yang diterapkan oleh BCA dalam melakukan pemrosesan atas Data Pribadi milik Anda yang mengajukan lamaran kepada BCA pada laman ini ("Data Pribadi Pelamar") dengan tetap memperhatikan prinsip-prinsip pemrosesan Data Pribadi sesuai dengan ketentuan yang berlaku.

B. RUANG LINGKUP DATA PRIBADI

Data Pribadi Pelamar yang dapat dikumpulkan oleh BCA meliputi Data Pribadi yang bersifat spesifik dan Data Pribadi yang bersifat umum.

1. Data Pribadi yang bersifat spesifik, meliputi:

   • data dan informasi kesehatan;
   • data biometrik yang memungkinkan yang memungkinkan identifikasi unik terhadap individu, seperti foto wajah; dan/atau
   • data lainnya sesuai dengan ketentuan peraturan perundang-undangan;

2. Data Pribadi yang bersifat umum, meliputi:

   • nama lengkap;
   • Nomor Induk Kependudukan (NIK);
   • jenis kelamin;
   • kewarganegaraan;
   • agama;
   • status perkawinan;
   • data pendidikan;
   • pekerjaan dan organisasi;
   • alamat;
   • alamat email;
   • tempat dan tanggal lahir; dan/atau
   • data pribadi yang dikombinasikan untuk mengidentifikasi seseorang seperti nomor telepon seluler.

C. BAGAIMANA BCA MEMPEROLEH DAN MENGUMPULKAN DATA PRIBADI

BCA memperoleh dan mengumpulkan Data Pribadi Pelamar melalui berbagai sarana dan aktivitas antara lain:

1. pada saat Pelamar melengkapi profil melalui laman atau sarana lain yang disediakan oleh BCA dan/atau pihak lain yang bekerja sama dengan BCA;

2. pada saat Pelamar melakukan pengkinian profil melalui sarana yang disediakan oleh BCA dan/atau pihak lain yang bekerja sama dengan BCA;

3. pada saat Pelamar mengajukan lamaran pekerjaan, beasiswa, dan/atau magang bakti kepada BCA;

4. pada saat Pelamar mengikuti setiap proses rekrutmen dan/atau seleksi di BCA; dan/atau

5. dari pihak terafiliasi BCA atau pihak lain yang bekerja sama dengan BCA.

D. DASAR BCA MELAKUKAN PEMROSESAN DATA PRIBADI

BCA melakukan pemrosesan Data Pribadi yang diperoleh maupun dikumpulkan oleh BCA atas dasar pemrosesan sebagai berikut:

1. Pemenuhan kewajiban perjanjian (Contractual Obligation)

   BCA dapat melakukan pemrosesan atas Data Pribadi Anda untuk memenuhi kewajiban perjanjian antara Anda dengan BCA atau untuk memenuhi permintaan Anda.

2. Persetujuan (Consent)

   BCA dapat melakukan pemrosesan atas Data Pribadi Anda berdasarkan persetujuan yang telah Anda berikan kepada BCA.

3. Pemenuhan kewajiban hukum (Legal Obligation)

   BCA dapat melakukan pemrosesan atas Data Pribadi Anda berdasarkan kewajiban hukum sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

4. Pemenuhan kepentingan yang sah lainnya (Legitimate Interest)

   BCA dapat melakukan pemrosesan atas Data Pribadi Anda untuk memenuhi kepentingan yang sah lainnya dengan memperhatikan tujuan, kebutuhan, dan keseimbangan kepentingan antara BCA dengan hak Anda selaku subjek Data Pribadi.

E. TUJUAN BCA MELAKUKAN PEMROSESAN DATA PRIBADI

BCA akan melakukan pemrosesan atas Data Pribadi Pelamar yang BCA peroleh maupun kumpulkan untuk tujuan antara lain:

1. Pemrosesan lamaran pekerjaan, beasiswa, atau magang bakti yang diajukan oleh Pelamar

   Dasar Pemrosesan: Pemenuhan kewajiban perjanjian (Contractual Obligation)

2. Administrasi dan pengelolaan database Pelamar

   Dasar Pemrosesan: Persetujuan (Consent)

3. Pemeriksaan kesesuaian latar belakang Pelamar dengan posisi pekerjaan yang diperlukan

   Dasar Pemrosesan: Pemenuhan kewajiban perjanjian (Contractual Obligation)

4. Evaluasi dan/atau peningkatan proses rekrutmen

   Dasar Pemrosesan: Pemenuhan kepentingan yang sah lainnya (Legitimate Interest)

5. Pemeriksaan atau audit baik dari auditor internal BCA maupun auditor eksternal yang ditunjuk oleh BCA

   Dasar Pemrosesan: Pemenuhan kewajiban hukum (Legal Obligation) dan Pemenuhan kepentingan yang sah lainnya (Legitimate Interest)

BCA juga dapat melakukan pemrosesan atas Data Pribadi Anda untuk tujuan-tujuan lainnya selama diizinkan atau diwajibkan oleh ketentuan hukum yang berlaku.

F. PENGUNGKAPAN DATA PRIBADI

BCA dapat mengungkapkan Data Pribadi Anda kepada afiliasi BCA, instansi berwenang, dan pihak lainnya yang bekerja sama dengan BCA, baik yang berlokasi di Indonesia atau di negara lain, untuk melaksanakan tujuan pemrosesan Data Pribadi sebagaimana dimaksud dalam Privacy Notice ini dengan hubungan peran sebagai berikut:

• Pengendali Data Pribadi - Pengendali Data Pribadi;
• Pengendali Data Pribadi dan Prosesor Data Pribadi; dan/atau
• Pengendali Data Pribadi Bersama.

Berikut merupakan pihak-pihak yang menerima Data Pribadi Pelamar:

1. Afiliasi BCA

   BCA dapat mengungkapkan Data Pribadi Anda kepada afiliasi BCA untuk keperluan proses rekrutmen dan seleksi pelamar.

2. Vendor

   BCA dapat mengungkapkan Data Pribadi Anda kepada vendor untuk keperluan proses rekrutmen dan seleksi pelamar.

3. Penasihat atau Auditor

   Kami dapat mengungkapkan Data Pribadi Anda kepada akuntan, auditor, lawyer, dan/atau penasihat lainnya yang jasanya BCA gunakan.

4. Instansi Berwenang

   BCA dapat mengungkapkan Data Pribadi Anda apabila:

   • instansi berwenang meminta Data Pribadi Anda kepada BCA;
   • BCA diwajibkan untuk melakukan pelaporan kepada instansi berwenang.

5. Pihak lainnya yang bekerja sama dengan BCA

   BCA dapat mengungkapkan Data Pribadi Anda kepada pihak lain yang bekerja sama dengan BCA untuk tujuan pemrosesan Data Pribadi sebagaimana dimaksud dalam Privacy Notice ini.

Dalam hal BCA mengungkapkan Data Pribadi Anda kepada afiliasi BCA, vendor, penasihat atau auditor, dan pihak lainnya yang bekerja sama dengan BCA, BCA akan senantiasa meminta kepada afiliasi BCA, vendor, penasihat atau auditor, dan pihak lainnya yang bekerja sama dengan BCA untuk menjaga kerahasiaan dan keamanan atas Data Pribadi Anda sesuai dengan ketentuan yang berlaku.

G. HAK SUBJEK DATA PRIBADI

BCA senantiasa berkomitmen untuk memenuhi hak Anda sebagai Subjek Data Pribadi. Anda dapat meminta kepada BCA untuk:

• melengkapi, memperbarui, dan/atau memperbaiki kesalahan dan/atau ketidakakuratan Data Pribadi Anda;
• mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi Anda;
• tidak melakukan pemrosesan Data Pribadi Anda tanpa dasar pemrosesan Data Pribadi (legal basis);
• menarik kembali persetujuan pemrosesan Data Pribadi Anda;
• menunda atau membatasi pemrosesan Data Pribadi secara proporsional sesuai dengan tujuan pemrosesan Data Pribadi;
• melakukan tindakan lainnya sesuai dengan ketentuan hukum yang berlaku yang mengatur mengenai pelindungan Data Pribadi;

dengan tetap memperhatikan ketentuan hukum yang berlaku. Namun demikian, BCA berhak untuk tidak memenuhi permintaan Anda antara lain apabila:

• Data Pribadi tersebut masih diperlukan untuk pencapaian tujuan pemrosesan Data Pribadi;
• permintaan Anda berdampak pada pengungkapan Data Pribadi milik orang lain;
• permintaan Anda bertentangan dengan kepentingan pertahanan dan keamanan nasional;
• diperkenankan menurut ketentuan hukum yang berlaku atau permintaan Anda bertentangan dengan kepentingan hukum yang berlaku.

H. PENYIMPANAN DATA PRIBADI

BCA melakukan penyimpanan Data Pribadi Pelamar sesuai dengan ketentuan retensi penyimpanan data di BCA. BCA dapat menyimpan Data Pribadi Pelamar lebih lama dari batas waktu yang ditentukan antara lain jika hal tersebut diperlukan untuk kebutuhan penegakan hukum, membantu mendeteksi kejahatan keuangan, atau menjawab permintaan regulator atau instansi yang berwenang, dan hal lainnya. Data Pribadi Pelamar disimpan selama tujuan pengumpulannya masih diperlukan untuk tujuan hukum atau kepentingan bisnis lainnya. Jika BCA tidak lagi membutuhkan informasi terkait Data Pribadi Pelamar atau masa penyimpanan Data Pribadi Pelamar telah berakhir sesuai dengan ketentuan hukum yang berlaku atau ketentuan yang berlaku di BCA, maka BCA dapat menghapus atau memusnahkan Data Pribadi Pelamar.

I. PENGAMANAN DATA PRIBADI

BCA menggunakan berbagai cara untuk menjaga Data Pribadi Pelamar tetap aman dan terlindungi dengan menerapkan prinsip kerahasiaan, integritas dan ketersediaan. Di samping itu, BCA senantiasa memberikan edukasi kepada setiap staf BCA yang mengakses Data Pribadi Pelamar untuk menjaga kerahasiaan dan keamanan Data Pribadi Pelamar. BCA juga mewajibkan staf BCA dan pihak lain yang bekerja sama dengan BCA untuk patuh dan menaati seluruh ketentuan yang berlaku terkait pelindungan Data Pribadi dan menerapkan langkah-langkah pengamanan dalam melakukan pemrosesan Data Pribadi Pelamar.

J. PERUBAHAN PRIVACY NOTICE

BCA dapat mengubah, melengkapi, dan/atau mengganti Privacy Notice ini dari waktu ke waktu untuk memastikan bahwa Privacy Notice ini sejalan dengan ketentuan hukum yang berlaku, prosedur, dan praktik yang dijalankan oleh BCA dalam melakukan pemrosesan Data Pribadi. Perubahan Privacy Notice untuk Pelamar ini akan diberitahukan oleh BCA dalam bentuk dan melalui sarana apa pun dengan memperhatikan ketentuan hukum yang berlaku.

K. LAIN-LAIN

1. Dalam hal Pelamar memberikan Data Pribadi milik keluarga Pelamar maupun pihak lain yang terkait dengan Pelamar kepada BCA untuk tujuan pemrosesan Data Pribadi sebagaimana dimaksud dalam butir E Privacy Notice ini, maka Pelamar dengan ini menjamin bahwa masing-masing subjek Data Pribadi telah memberikan persetujuan atas pemberian Data Pribadi tersebut kepada BCA.
2. Untuk informasi lebih lanjut terkait pemrosesan Data Pribadi Anda, Anda dapat menghubungi BCA di hotline 24 jam Halo BCA 1500‍ 888 atau email BCA di halobca@bca.co.id.