Tanggal: 31 Januari 2025
Ruang Lingkup: Semua Karyawan
Ruangguru menghargai kepercayaan dan loyalitas Karyawan kami dan telah merancang Kebijakan Privasi Karyawan (“Kebijakan”) ini untuk memenuhi kebutuhan bisnis Perusahaan serta keamanan dan perlindungan Data Pribadi Karyawan PT Ruang Raya Indonesia dan afiliasinya (“Ruangguru”). Kebijakan ini memberitahu Anda tentang cara perusahaan, anak perusahaan, dan/atau afiliasinya (Ruangguru atau “Perusahaan”) akan mengumpulkan dan mengelola Data Pribadi Karyawan. Kebijakan ini juga menjelaskan harapan perusahaan bagi mereka yang mengumpulkan dan mengelola Data Pribadi Karyawan atas nama Perusahaan.
Kebijakan ini sejalan dengan Tujuan, Nilai, dan Prinsip Ruangguru. Selain itu, Ruangguru berkomitmen untuk mematuhi semua ketentuan yang diatur dalam Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (“UU PDP”) di Indonesia. Oleh karena itu, Data Pribadi Karyawan aktual yang dikumpulkan yang dapat diakses oleh Ruangguru akan sesuai dengan ketentuan perundang-undangan yang berlaku.
Karyawan: Untuk tujuan kebijakan ini, istilah Karyawan mencakup karyawan dan pensiunan Ruangguru saat ini dan sebelumnya secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik atau nonelektronik.
Data Pribadi: data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik atau nonelektronik.
Data Pribadi yang bersifat Spesifik: Data dan informasi kesehatan, data biometrik, data genetika, catatan kejahatan, data keuangan pribadi, dan/atau data lainnya yang sesuai dengan ketentuan perundang-undangan.
Perusahaan: Untuk tujuan pemberitahuan ini, Perusahaan mengacu pada Internal Kebijakan Perlindungan Data Pribadi, anak perusahaan, dan/atau afiliasinya.
Prinsip pemrosesan Data Pribadi Ruangguru adalah:
Ruangguru menghormati privasi Anda. Kebijakan ini menjelaskan cara kami memproses Data Pribadi Karyawan, jenis informasi yang kami kumpulkan, untuk tujuan apa kami menggunakannya, dengan siapa kami membagikannya, dan pilihan yang dapat Anda buat tentang penggunaan Data Pribadi Karyawan oleh kami. Kami juga menjelaskan langkah-langkah yang kami ambil untuk melindungi keamanan Data Pribadi Karyawan dan cara Anda dapat menghubungi kami tentang praktik privasi kami.
Ruangguru mengumpulkan Data Pribadi tentang Karyawannya dalam konteks hubungan kerja dan proses Sumber Daya Manusia (“SDM”) terkait. Kami biasanya mengumpulkan dan menggunakan Data Pribadi Karyawan untuk proses bisnis berikut, termasuk, namun tidak terbatas pada layanan dan/atau aktivitas berikut:
Jika memungkinkan secara wajar dan konsisten dengan kepentingan bisnis sah Ruangguru, persetujuan Anda, kewajiban hukum Perusahaan, dan/atau untuk mematuhi kewajiban kontrak Perusahaan, Ruangguru akan memberitahu Anda tentang Data Pribadi yang dikumpulkan tentang Anda dan cara informasi itu akan digunakan.
Kami mengumpulkan dan mengelola jumlah minimum Data Pribadi Karyawan yang diperlukan untuk mematuhi kewajiban kontrak dan/atau hukum kami sebagai pemberi kerja; untuk mendukung kepentingan bisnis sah Perusahaan dengan cara yang proporsional dengan kepentingan privasi Karyawannya; dan untuk memproses data pribadi yang diberikan dengan persetujuan Anda, jika berlaku, untuk tujuan yang dimaksudkan.
Diagram di bawah ini menjelaskan secara lebih detail kategori Data Pribadi Karyawan yang dikumpulkan Ruangguru sehubungan dengan proses ketenagakerjaan dan SDM. Setiap kategori Data Pribadi yang tercantum di bawah ini juga dapat digunakan seperti yang dijelaskan di Bagian 4.1 di atas.
Harap diperhatikan, bahwa kami akan selalu meminimalkan jenis dan jumlah Data Pribadi Karyawan yang dapat dikumpulkan Perusahaan dari atau tentang Anda. Pengumpulan informasi dan akses ke informasi akan bervariasi tergantung pada persyaratan hukum dan/atau bisnis khusus negara itu.
Dasar hukum atau bisnis untuk pengumpulan dan pemrosesan Data Pribadi Karyawan akan bervariasi berdasarkan jenis data dan tujuan penggunaannya, seperti yang dijelaskan tabel di bawah ini.
Apa Saja Jenis Data Karyawan Yang Kami Kumpulkan dan Proses? |
Mengapa Kami Mengumpulkan dan Memproses Berbagai Jenis Data Pribadi Karyawan? |
Informasi Kontak dan Karakteristik Pribadi
|
|
ID Pemerintah/Informasi Kelayakan Kerja
|
manajemen insiden |
Data Profesional
|
|
Informasi keuangan
|
|
Informasi Kesehatan
|
|
Data Identifikasi Elektronik/Pengenal Unik/Gambar & Suara
|
|
Karakteristik Pribadi Lainnya
|
|
Dasar hukum dan/atau bisnis untuk memproses Data Pribadi Karyawan mungkin adalah kepatuhan Ruangguru terhadap hukum dan peraturan yang berlaku; kepatuhan terhadap kewajiban kontraknya yang timbul dari hubungan pemberi kerja-karyawan; kepentingan bisnis sah Perusahaan; kepentingan kesehatan masyarakat; dan/atau persetujuan Anda.
Dasar hukum dan/atau bisnis untuk memproses Data Pribadi Karyawan dapat berbeda berdasarkan yurisdiksi, serta berdasarkan kategori/jenis data dan alasan mengapa kami mengumpulkan dan menggunakan informasi tersebut. Jika diwajibkan oleh hukum, kami mendokumentasikan dengan sepenuhnya dasar hukum dan/atau bisnis tertentu untuk memproses Data Pribadi Karyawan sebelum mengumpulkan dan menggunakan data tersebut.
Berikut adalah beberapa contoh dasar hukum/bisnis untuk memproses Data Pribadi Karyawan tertentu:
Jenis Data Pribadi |
Tujuan Pemrosesan |
Dasar Hukum/Bisnis untuk Pemrosesan |
Kartu Identitas yang dikeluarkan oleh Pemerintah (ie: KTP, Passpor, KITAS, KITAP), Informasi Keuangan |
Mendukung aktivitas penggajian dan pelaporan pajak |
Kepatuhan Ruangguru terhadap kewajiban kontrak dan hukum yang timbul dari hubungan pemberi kerja-karyawan |
Kebangsaan, Kewarganegaraan |
Mematuhi persyaratan imigrasi dan izin kerja lainnya |
Kepatuhan Ruangguru terhadap hukum dan peraturan yang berlaku |
Data Profesional |
Kepegawaian dan tujuan kelangsungan bisnis |
Kepentingan bisnis sah Ruangguru |
Ruangguru hanya akan berbagi Data Pribadi Karyawan dengan mereka yang memiliki kepentingan bisnis sah untuk mengetahuinya.
Ruangguru dapat berbagi informasi Anda dengan kontraktor, pemasok, agensi, pekerja sementara, atau pihak lain yang bertindak atas nama Ruangguru (“Pihak Eksternal”) yang menjalankan operasi bisnis Ruangguru atas nama kami. Perusahaan mewajibkan Pihak Eksternal itu memberikan tingkat perlindungan yang setara seperti yang diterapkan oleh Perusahaan saat menangani Data Pribadi Karyawan. Kami secara kontrak mewajibkan Pihak Eksternal yang beroperasi sebagai pemroses data untuk hanya memproses data sesuai dengan instruksi kami dan untuk mengamankan data. Pemroses data ini tidak boleh menggunakan atau mengungkapkan informasi, kecuali sebagaimana diizinkan oleh Ruangguru, dan/atau untuk mematuhi persyaratan hukum.
Ada beberapa situasi di mana Ruangguru akan membagikan atau Anda akan diminta untuk membagikan Data Pribadi langsung dengan penyedia terkait layanan karyawan atau manfaat Ruangguru yang bertindak sebagai Pengendali Data dan dengan demikian bertanggung jawab langsung untuk melindungi Data Pribadi Anda. Ruangguru tidak mengendalikan bagaimana data Anda diproses (misalnya, penyedia pensiun, layanan kesehatan, keuangan, dan/atau manfaat). Jika Anda mendaftar dalam program manfaat kami, kami dapat mengungkapkan Data Pribadi Anda kepada perusahaan- perusahaan yang menyediakan manfaat dan layanan kepada Anda. Perusahaan-perusahaan ini akan memberikan pernyataan privasi mereka sendiri kepada Anda. Dalam situasi tersebut, pastikan Anda membaca dan memahami kebijakan privasi dan praktik dari penyedia-penyedia tersebut.
Anda dapat berbagi Data Pribadi Karyawan dengan kantor pusat dan afiliasi kami sesuai keperluan untuk memenuhi tujuan terkait bisnis. Anda dapat menemukan informasi tentang cara kami melindungi Data Pribadi Karyawan dalam situasi seperti itu di Bagian 4.6 Kebijakan ini.
Kami juga dapat mengungkapkan Data Pribadi Karyawan jika kami diharuskan melakukannya oleh hukum atau proses hukum; untuk menegakkan atau melindungi hak dan kebijakan Ruangguru; untuk membantu dalam penyelidikan dugaan atau pelanggaran nyata atau aktivitas ilegal; dan/atau sebagai bagian dari penjualan bisnis Ruangguru ke perusahaan lain.
Anda dapat meminta agar informasi yang tidak akurat, usang, atau tidak lagi diperlukan untuk diperbaiki, dihapus, dimusnahkan atau dibatasi. Anda berhak mengakhiri pemrosesan, memohon penghapusan dan/atau pemusnahan Data Pribadi Anda sebagaimana diatur oleh peraturan perundang-undangan dengan memberikan pemberitahuan yang wajar secara tertulis melalui detail kontak yang tercantum. Anda berhak diberikan informasi yang jelas, mudah dipahami tentang bagaimana Kami menggunakan data pribadi Anda, karenanya Kami memberikan informasi dalam Kebijakan Privasi ini. Anda dapat meminta informasi tentang pemrosesan Data Pribadi Anda, mendapatkan akses yang dapat melalui Aplikasi HRapps dan memperoleh Salinan Data Pribadi sesuai ketentuan yang berlaku. Serta dalam keadaan tertentu Anda berhak meminta pembatasan pemrosesan data Anda oleh Kami atau mengajukan keberatan terhadap pemrosesan Data Anda. Jika diwajibkan oleh hukum yang berlaku, Anda dapat meminta Ruangguru untuk memberikan data Anda dalam format yang memungkinkan Anda mentransfer data Anda ke penyedia layanan yang sesuai dalam keadaan tersebut (portabilitas data). Jika pemrosesan Data Pribadi Karyawan didasarkan pada persetujuan, Anda berhak untuk menarik persetujuan Anda kapan saja. Jika pemrosesan Data Pribadi Karyawan didasarkan pada kepentingan sah, Anda berhak untuk menolak pemrosesan data dalam keadaan tertentu.Jika Anda merasa bahwa hak privasi data Anda dilanggar atau Anda mengalami kerugian akibat pengolahan Data Pribadi Karyawan Anda yang melanggar hukum, Anda memiliki hak untuk mengajukan keluhan langsung kepada Kami atau sesuai dengan Peraturan Perundang-undangan yang Berlaku.
Saat menggunakan hak-hak ini, kami mendorong Anda untuk terlebih dahulu mengunjungi aplikasi HRapps - login dengan akun Ruangguru Anda dan meninjau bagian "my info" dalam aplikasi HRapps anda untuk mengubah Data Pribadi Karyawan Anda, dalam hal tidak dapat diubah secara langsung, dapat menghubungi peopleservices@ruangguru.com. Namun demikian, harap diperhatikan bahwa data pribadi tertentu dapat dikecualikan dari permintaan tertentu karena pembatasan berdasarkan undang-undang yang berlaku.
Jika diizinkan secara hukum, dan tunduk pada persyaratan dan/atau batasan negara, Data Pribadi Karyawan dapat ditransfer ke negara lain. Artinya, Data Pribadi Karyawan Anda dapat ditransfer ke negara di luar negara tempat Anda bekerja. Negara-negara itu mungkin tidak memiliki undang-undang perlindungan data yang sama dengan negara tempat tinggal Anda. Apabila informasi Anda ditransfer ke atau diakses dari negara di luar negara asal Anda, kami menerapkan pengamanan yang sesuai serta persyaratan administratif, teknis, dan/atau kontrak yang diwajibkan secara hukum untuk melindungi informasi Anda dan akan meminta persetujuan dari Anda.
Jika Anda menginginkan salinan perjanjian transfer, hubungi peopleservices@ruangguru.com Ruangguru juga akan mematuhi persyaratan negara tertentu lainnya yang membatasi transfer data di luar negara pengumpulan, mewajibkan ketentuan kontrak terkait transfer, dan/atau yang mewajibkan lokalisasi data.
Kami menerapkan tindakan fisik, administratif, dan teknis yang sesuai, seperti penggunaan nama samaran, enkripsi, dan kontrol akses, yang dirancang untuk melindungi Data Pribadi Karyawan dari kerusakan yang tidak disengaja, melanggar hukum, atau tidak sah, kehilangan, perubahan, pengungkapan atau akses atau penggunaan, dan semua bentuk pemrosesan lainnya yang melanggar hukum. Jika Pihak Eksternal memproses Data Pribadi Karyawan atas nama Ruangguru, kami juga membuat kontrak atau Perjanjian dengan Pihak Eksternal itu untuk memastikan mereka menerapkan tindakan fisik, administratif, dan teknis yang sesuai dalam menangani data tersebut.
Kami menyimpan Data Pribadi Karyawan selama diperlukan untuk memenuhi tujuan terkait bisnis, kecuali jika diperlukan periode penyimpanan yang lebih lama atau diizinkan oleh hukum yang berlaku. Pada sebagian kasus, kami mungkin perlu menyimpan Data Pribadi Karyawan untuk jangka waktu tertentu setelah pemutusan hubungan Anda dengan Ruangguru untuk mematuhi kewajiban hukum atau kontrak.
Data Pribadi Karyawan hanya boleh ditangani oleh individu yang telah diberi wewenang untuk melakukannya oleh Perusahaan. Semua individu tersebut harus mematuhi Kebijakan ini.
Seperti disebutkan di atas dalam Bagian 4.4, Perusahaan mengharapkan Karyawan dan Pihak Eksternal yang mengumpulkan atau mengelola Data Pribadi Karyawan mengikuti Kebijakan ini, apakah mereka menggunakan sistem elektronik dan alat bantu manajemen data mereka sendiri dan/atau Ruangguru. Karyawan juga bertanggung jawab untuk memastikan bahwa Pihak Eksternal yang bekerja dengan mereka untuk mendukung operasi Ruangguru mematuhi Kebijakan ini.
Kelalaian Karyawan untuk mematuhi Kebijakan ini dapat mengakibatkan tindakan disiplin yang mungkin termasuk pemutusan hubungan kerja. Semua tindakan disiplin akan diterapkan dengan cara yang sesuai dengan hukum setempat. Untuk Pihak Eksternal yang mengumpulkan atau mengelola Data Pribadi Karyawan atas nama Ruangguru, kelalaian untuk mematuhi Kebijakan ini dapat menyebabkan konsekuensi bisnis negatif, hingga dan termasuk pemutusan hubungan bisnis, rujukan ke otoritas regulasi, dan/atau klaim atas kerugian.
Perusahaan melakukan segala upaya yang wajar untuk memastikan bahwa Data Pribadi Karyawan bersifat akurat dan terkini untuk penggunaan yang dimaksudkan. Karyawan juga bertanggung jawab untuk memperbarui dan memeriksa keakuratan informasi yang diberikan kepada Ruangguru. Jika Anda memberikan Data Pribadi orang lain (mis., penerima manfaat dan anggota keluarga Anda), Anda berkewajiban untuk memastikan keabsahan pemberian Data Pribadi ini kepada Perusahaan. Karyawan juga bertanggung jawab untuk melindungi privasi dan keamanan Data Pribadi mereka dan karyawan lainnya dengan mematuhi pedoman dan kebijakan keamanan informasi Perusahaan, yang dapat ditinjau di Kebijakan Privasi Internal Ruangguru.
Ruangguru berhak mengubah Kebijakan ini sesuai kebutuhan, misalnya, untuk mematuhi perubahan hukum, peraturan, praktik dan prosedur Perusahaan, atau untuk menanggapi ancaman baru atau persyaratan baru yang diberlakukan oleh otoritas perlindungan data. Jika perubahan tersebut memengaruhi secara material pemrosesan Data Pribadi Karyawan Anda, kami akan memberitahu Anda.
Entitas Ruangguru yang memiliki hubungan kerja dengan Anda adalah pemberi kerja Anda dan karenanya merupakan pengendali Data Pribadi Karyawan Anda. Jika Anda ingin mempelajari lebih lanjut tentang Data Pribadi Karyawan yang kami kumpulkan dan cara kami menggunakannya, hubungi perwakilan SDM Anda yang relevan atau email kami di peopleservices@ruangguru.com. Jika Anda memiliki pertanyaan atau masalah ini atau lainnya terkait dengan pemrosesan data pribadi Anda/Data Pribadi di Email: peopleservices@ruangguru.com
Lihat juga Bagian 4.5 di atas untuk mendapatkan informasi tentang cara menggunakan hak Anda berdasarkan undang-undang perlindungan data yang berlaku. Jika Anda memiliki kekhawatiran tentang potensi pelanggaran data Data Pribadi Karyawan Anda atau Data Pribadi apa pun yang ditangani oleh Ruangguru, kirim email kepada kami di peopleservices@ruangguru.com.
Pertanyaan Tentang Penggunaan Data Pribadi Karyawan Anda: Jika Anda diminta untuk memberikan Data Pribadi tentang diri Anda atau anggota keluarga Anda dan Anda mempertanyakan relevansi bisnis dari permintaan tersebut atau jika Anda memiliki pertanyaan atau masalah lain tentang Data Pribadi Karyawan Anda, hubungi perwakilan HCCA Ruangguru.
Melaporkan Potensi Pelanggaran Kebijakan: Jika Anda merasa Kebijakan ini telah dilanggar, Anda memiliki banyak sumber daya yang tersedia untuk membantu Anda, termasuk manajer langsung Anda, perwakilan SDM Anda, Petugas Perlindungan Data Perusahaan, anggota Divisi Hukum Ruangguru, Saluran Bantuan (jika ada), atau kirim email ke peopleservices@ruangguru.com. Kami akan mengikuti Pedoman Tanggapan Insiden Perusahaan untuk setiap pelanggaran yang dilaporkan.