ABSTRAK PENGEMBANGAN PROGRAM PRIVASI DATA PADA FOKUS AREA PERANCANGAN PELAKSANAAN, PE NGAWASAN, DAN RESPONS INSIDEN UNTUK INSTITUT TEKNOLOGI BANDUNG Oleh: Khairunnisa Rifdah NIM 18218008 Belum adanya prosedur pelindungan data pribadi di lingkungan perguruan tinggi di Indonesia menjadikan tidak adanya penjaminan hak privasi bagi sivitas akademika. Setiap sivitas akademika memiliki hak atas data pribadinya yang diproses dan dipergunakan oleh pihak lain. Berbagai risiko terkait pelanggaran data pribadi sangat mungkin terjadi jika pemrosesan data yang dilakukan tidak ramah privasi. Salah satu langkah yang dapat dilakukan adalah dengan membuat program pelindungan data yang bertujuan untuk melindungi hak privasi setiap sivitas akademika dan menjamin setiap pemrosesan telah mematuhi regulasi yang berlaku serta telah mengikuti praktik terbaik ramah privasi. Dalam penelitian ini diusulkan sebuah Program Privasi Data untuk Institut Teknologi Bandung (ITB) yang disesuaikan dengan tingkat kematangan pemrosesan data saat ini dan bagaimana ITB memandang privasi data. Tingkat kematangan pemrosesan data di ITB saat ini di angka 1,69 dari skala 5,00. Program ini memuat langkah-langkah inisiatif untuk menerapkan pelindungan data pribadi di ITB yang dilengkapi dengan proyeksi biaya dan usaha. Program ini juga dilengkapi dengan dokumen pendukung utama yang dapat diadopsi sebagai bagian dari pelindungan data bagi sivitas akademika ITB. Usulan Program Privasi Data ini diproyeksikan dapat meningkatkan tingkat kematangan hingga mencapai angka 3,33 dari skala 5,00 dengan melaksanakan 36 inisiatif selama 5 tahun. Setelah usulan program ini diimplementasikan, diproyeksikan seluruh pemrosesan data di ITB telah ramah privasi dan tidak melanggar regulasi yang mengikat. Meskipun di Indonesia sendiri belum terdapat regulasi yang ketat mengenai data pribadi, diharapkan dengan diimplementasikannya program ini ITB sudah menjamin keamanan data pribadi sivitas akademikanya dengan praktik terbaik. Usulan Program Privasi Data ini telah disampaikan kepada BAI ITB dan CIO ITB selaku pemangku kepentingan utama yang akan terlibat langsung dalam implementasi program ini. Kata kunci: Privasi, Data Pribadi, Pelindungan Data Pribadi, Keamanan Data, Hak Privasi ABSTRACT THE DEVELOPMENT OF DATA PRIVACY PROGRAM FOR PERFORMANCE, SUPERVISION, AND INCIDENT RESPONSE PLANNING AREA FOCUS IN BANDUNG INSTITUTE OF TECHNOLOGY By: Khairunnisa Rifdah NIM 18218008 The absence of procedures for protecting personal data in universities in Indonesia means that there is no guarantee of privacy rights for academic civitas. Every academic civitas has right to their personal data which is processed and used by other parties. Various risks related to personal data breaches are very likely to occur if the data processing carried out is not privacy-friendly. One of the steps that can be taken is to develop a data protection program that aims to protect the privacy rights of every academic civitas and ensure that every processing complies with applicable regulations and has followed privacy-friendly best practices. In this study, a Data Privacy Program for the Bandung Institute of Technology (ITB) is proposed and adapted to the current maturity level of data processing and how ITB perceive data privacy. The maturity level of data processing at ITB is currently at 1.69 out of 5.00. This program aims for initiative steps to implement personal data protection at ITB which is accompanied by cost and effort projections. This program is also equipped with main supporting documents that can be adopted as part of data protection for ITB.