Bagaimana cara memastikan bahwa penyedia aplikasi pajak tidak menyimpan atau memanfaatkan data transaksi untuk kepentingan lain?
Untuk memastikan bahwa Penyedia Jasa Aplikasi Perpajakan (PJAP) tidak menyimpan, membocorkan, atau memanfaatkan data transaksi korporasi untuk kepentingan lain, perusahaan harus melakukan evaluasi berdasarkan empat lapis jaminan hukum, teknis, dan arsitektur:
1. Lisensi Resmi & Regulasi Ketat DJP
- Aturan Kerahasiaan PJAP: PJAP resmi seperti Pajakku beroperasi di bawah regulasi ketat Direktorat Jenderal Pajak (KEP-20/PJ/2005, KEP-211/PJ/2022, dan S-206/PJ.12/2025).
- Sanksi Pencabutan Izin: DJP melarang keras penggunaan data Wajib Pajak di luar kepentingan pemrosesan perpajakan. Pelanggaran terhadap privasi data mengakibatkan sanksi pidana serta pencabutan izin operasional PJAP secara permanen.
2. Sertifikasi Keamanan Informasi Standar Global (ISO)
Penyedia aplikasi perpajakan skala enterprise wajib mengantongi sertifikasi internasional yang diaudit secara berkala oleh lembaga independen:
- ISO/IEC 27001 (Information Security Management System): Menjamin ketersediaan sistem kontrol keamanan data, enkripsi, dan pembatasan akses fisik maupun digital yang sangat ketat.
- ISO/IEC 27701 (Privacy Information Management System): Memastikan tata kelola data pribadi dan data transaksi bisnis diproses sesuai standar perlindungan data (Data Privacy/PDP).
- ISO/IEC 20000-1 (IT Service Management System): Menjamin audit periodik pada pengelolaan layanan TI dan mitigasi risiko insiden keamanan data.
- ISO 9001 (Quality Management System): Memastikan konsistensi kualitas produk atau layanan, efisiensi operasional, serta peningkatan kepuasan pelanggan secara berkesinambungan.
3. Opsi Arsitektur On-Premises
Bagi korporasi dengan kebijakan privasi paling ketat (seperti perbankan, BUMN, atau industri pertahanan), opsi implementasi On-Premises penting agar perusahaan punya kontrol penuh atas data transaksinya. Pajakku memiliki arsitektur On-Premises untuk mengakomodasi kebutuhan tersebut.
4. Transparansi Log Activity & Audit Trail
- Pengawasan Akses Real-Time: Fitur Log Activity mencatat setiap aktivitas transmisi dan akses data secara transparan (who, what, when).
- Audit Internal & Penetration Testing: Perusahaan pengguna berhak melakukan pengujian penetrasi (pen-test) dan audit keamanan TI berkala terhadap integrasi sistem untuk memastikan tidak ada celah data leakage.
