Bank Mandiri Raih ISO/IEC 27701:2025, Perkuat Tata Kelola Privasi Data
- Bank Mandiri memperoleh ISO/IEC 27701:2025 untuk memperkuat tata kelola privasi data nasabah dan layanan perbankan digital.

Chrisna Chanis Cara
Author


JAKARTA, TRENASIA.ID — PT Bank Mandiri (Persero) Tbk meraih sertifikasi ISO/IEC 27701:2025 untuk Sistem Manajemen Informasi Privasi atau Privacy Information Management System (PIMS).
Sertifikasi ini menjadi bagian dari upaya perseroan memperkuat tata kelola pelindungan data pribadi di tengah meningkatnya penggunaan layanan perbankan digital.
Bank Mandiri memperoleh sertifikasi tersebut setelah menjalani audit oleh SGS Indonesia, lembaga sertifikasi independen. Penyerahan sertifikat dilakukan dalam acara bertajuk “Membangun Tata Kelola Pelindungan Data Pribadi Berstandar Internasional” di Wisma Mandiri I, Kebon Sirih, Jakarta Pusat, Jumat, 30 Oktober 2026.
Sertifikat diserahkan Direktur SGS Sebastian Lee Indonesia kepada Direktur Human Capital & Compliance Bank Mandiri Eka Fitria. Acara tersebut turut dihadiri Eri Hardi, Partner PT Robere Manajemen Indonesia yang mendukung persiapan sertifikasi.
Eka mengatakan sertifikasi tersebut menjadi momentum bagi Bank Mandiri untuk memperkuat penerapan prinsip pelindungan data pribadi dalam kebijakan dan operasional perusahaan.
“Komitmen kami bukan hanya untuk memastikan kepatuhan terhadap regulasi, namun juga menjadikan prinsip-prinsip Pelindungan Data Pribadi sebagai competitive advantage yang dimiliki oleh Bank Mandiri dalam rangka melayani customer dengan sebaik-baiknya,” ujar Eka.
Sertifikasi Mencakup Pengelolaan Data Nasabah
Dalam rilisnya, Bank Mandiri menyebut ruang lingkup sertifikasi mencakup sejumlah aktivitas pemrosesan data pribadi nasabah.
Aktivitas tersebut meliputi pengelolaan data nasabah untuk pemasaran kartu kredit melalui telesales, pengelolaan persetujuan nasabah atas pemrosesan data pribadi, serta penanganan permintaan pemenuhan hak subjek data pribadi.
Proses audit melibatkan sejumlah unit kerja, antara lain Internal Audit, unit Telesales Kartu Kredit, kantor cabang, dan Customer Care. Koordinasi dilakukan oleh unit kepatuhan yang menangani pelindungan data pribadi.
Pelibatan lintas fungsi tersebut ditujukan untuk mengevaluasi proses yang masuk dalam cakupan sertifikasi.
Privasi Data Jadi Bagian dari Layanan Perbankan Digital
ISO/IEC 27701:2025 merupakan standar internasional yang berkaitan dengan sistem manajemen informasi privasi. Penerapannya membantu organisasi membangun kerangka tata kelola pemrosesan data pribadi secara lebih terstruktur.
Bagi industri perbankan, pengelolaan data pribadi menjadi isu penting karena layanan keuangan digital melibatkan berbagai aktivitas pemrosesan informasi nasabah, mulai dari pembukaan rekening hingga transaksi dan pemasaran produk.
Bank Mandiri menyatakan akan terus menyempurnakan praktik pelindungan data pribadi dengan memperhatikan regulasi, kebutuhan nasabah, serta perkembangan praktik global.
Meski demikian, sertifikasi sistem manajemen privasi tidak dengan sendirinya menjamin bahwa risiko kebocoran atau penyalahgunaan data sepenuhnya hilang. Keberhasilan pelindungan data tetap bergantung pada penerapan kebijakan, pengawasan, pengelolaan risiko, dan evaluasi secara berkelanjutan.
Dengan sertifikasi tersebut, Bank Mandiri berupaya memperkuat tata kelola data sebagai bagian dari kualitas layanan dan kepercayaan nasabah di tengah perkembangan perbankan digital.

Chrisna Chanis Cara
Editor
