Correct Article 30

(1) Penyelenggara wajib menjaga kerahasiaan dan keamanan data dan/atau informasi Konsumen. (2) Kewajiban menjaga kerahasiaan dan keamanan data dan/atau informasi Konsumen sebagaimana dimaksud pada ayat (1) sesuai dengan ketentuan peraturan perundang-undangan. (3) Guna menjaga kerahasiaan dan keamanan data dan/atau informasi Konsumen sebagaimana dimaksud pada ayat (1), Penyelenggara wajib memiliki: a. fungsi yang bertanggung jawab terhadap perlindungan data dan/atau informasi Konsumen; b. sistem informasi yang andal untuk mendukung pelaksanaan perlindungan data dan/atau informasi Konsumen; dan c. mekanisme dan prosedur mengenai perlindungan data dan/atau informasi Konsumen. (4) Dalam hal Penyelenggara bekerja sama dengan pihak lain untuk mengelola data dan/atau informasi Konsumen, Penyelenggara wajib memastikan pihak lain tersebut menjaga kerahasiaan dan keamanan data dan/atau informasi Konsumen sebagaimana dimaksud pada ayat (1). (5) Penyelenggara yang tidak memenuhi kewajiban sebagaimana dimaksud pada ayat (1), ayat (3), dan ayat (4) dikenai sanksi administratif berupa: a. teguran tertulis; b. penghentian sementara sebagian atau seluruh kegiatan usaha; dan/atau c. pencabutan izin.