PT KAI Pastikan Data Digital Pelanggan Tetap Aman dan Terlindungi

KAI menerapkan Sistem Manajemen Keamanan Informasi berstandar internasional ISO 27001. Standar tersebut menjadi acuan dalam mengelola risiko keamanan informasi, mengatur akses terhadap data, serta menjaga kerahasiaan, keutuhan, dan ketersediaan informasi.

Penguatan tata kelola juga dilakukan melalui pembentukan Computer Security Incident Response Team (CSIRT). Tim ini bertugas menangani, mengoordinasikan, dan merespons apabila ditemukan insiden keamanan siber.

KAI turut menetapkan Data Protection Officer (DPO), yaitu pejabat yang mengawal penerapan kebijakan dan kepatuhan perusahaan dalam pelindungan data. Berdasarkan Laporan Keberlanjutan 2025, tingkat kematangan tata kelola teknologi informasi KAI mencapai sekitar level 3,8.

Selain penguatan organisasi, KAI menjalankan pemeriksaan kerentanan dan pengujian keamanan sistem secara berkala. Pemeriksaan tersebut bertujuan menemukan potensi celah pada aplikasi dan infrastruktur digital agar dapat ditangani sebelum mengganggu pelayanan atau menimbulkan risiko terhadap informasi pelanggan.

Pengelolaan data pelanggan dilakukan dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi serta kebijakan internal perusahaan. KAI juga terus memberikan edukasi kepada pekerja mengenai keamanan informasi, pengelolaan akses, dan tanggung jawab dalam memproses data.

“Bagi KAI, menjaga perjalanan pelanggan juga berarti menjaga informasi yang telah dipercayakan kepada perusahaan,” kata Anne.