Clean Desk, Clear Screen

CLEAN DESK, CLEAR SCREEN – Kebiasaan Sederhana, Dampak Besar untuk Keamanan Data

Tanpa sadar, kita sering meninggalkan meja kerja dengan layar laptop terbuka, atau membiarkan dokumen penting tergeletak sembarangan. Padahal, hal-hal kecil seperti ini bisa membuka celah bagi pencurian data, penyalahgunaan informasi, bahkan pelanggaran terhadap perlindungan data pribadi.

Dalam standar ISO 27001:2022 kontrol A.7.7, hal ini disebut dengan prinsip Clean Desk dan Clear Screen. Prinsip ini mengajarkan bahwa menjaga keamanan informasi tidak cukup hanya dengan sistem dan teknologi, tapi juga dimulai dari kebiasaan harian kita di meja kerja.

Apa yang perlu kita lakukan?

🔒 1. Kunci layar komputer saat meninggalkan meja

Supaya tidak ada orang lain yang bisa melihat atau mengakses data sensitif, selalu tekan Windows + L (atau Ctrl + Command + Q di Mac) setiap kali Anda meninggalkan perangkat—bahkan untuk hitungan menit.

🗂️ 2. Jangan tinggalkan dokumen penting di meja

Kertas yang berisi informasi pasien, laporan internal, atau catatan akun bisa disalahgunakan kalau tertinggal begitu saja. Simpan dokumen ke dalam laci terkunci jika belum selesai digunakan.

🗑️ 3. Hancurkan dokumen sebelum dibuang

Sebelum membuang dokumen yang berisi data pribadi atau informasi penting, pastikan sudah dihancurkan dengan shredder. Jangan sampai informasi yang dibuang malah diambil oleh orang yang tidak bertanggung jawab.

🖥️ 4. Bersihkan desktop komputer dari file penting

Prinsip Clear Screen juga berarti clear desktop. Jangan simpan data pribadi, dokumen pekerjaan, atau file sensitif langsung di layar desktop. Simpanlah di folder yang aman.

📤 5. Tutup aplikasi atau dokumen sensitif jika tidak digunakan

Jangan biarkan file pasien, laporan audit, atau sistem keuangan terbuka di layar saat tidak sedang digunakan. Selain berisiko terlihat orang lain, ini juga bisa dimanfaatkan jika perangkat jatuh ke tangan yang salah.

📷 6. Jangan sembarang foto atau kirim tangkapan layar

Hindari mengambil gambar layar atau berbagi dokumen yang mengandung data pribadi (seperti KTP, hasil medis, data karyawan) tanpa izin resmi. Perlindungan data pribadi adalah tanggung jawab kita bersama.

Dengan menerapkan Clean Desk, Clear Screen, kita ikut menjaga keamanan siber, kerahasiaan data pribadi, dan reputasi institusi. Hal ini bukan cuma urusan tim IT, tapi tanggung jawab semua karyawan.

Jangan tunggu insiden terjadi. Mulai dari kebiasaan kecil, lindungi data yang besar.

CLEAN DESK, CLEAR SCREEN – Simple Habits, Big Impact on Data Security

Without realizing it, we often leave our desks with our laptop screens unlocked or important documents lying around. Small things like this can open the door to data theft, information misuse, or even violations of personal data protection.

According to ISO 27001:2022 control A.7.7, this is addressed through the principle of Clean Desk and Clear Screen. This principle teaches us that protecting information security isn’t just about systems and technology—but also about the daily habits we build at our workstations.

What should we do?

🔒 1. Lock your screen when leaving your desk
To prevent others from viewing or accessing sensitive information, always press Windows + L (or Ctrl + Command + Q on Mac) before stepping away from your device—even for a minute.

🗂️ 2. Don’t leave sensitive documents on your desk
Papers containing patient data, internal reports, or account information can be misused if left unattended. Store them in a locked drawer if you’re not using them.

🗑️ 3. Destroy documents before disposal
Before discarding any paper containing personal or sensitive information, make sure it is shredded or properly destroyed. Never throw it in a regular trash bin where it can be recovered.

🖥️ 4. Keep your computer desktop free of sensitive files
Clear Screen also means a clear desktop. Avoid storing personal data or sensitive work files directly on your desktop. Use a secure folder in line with your organization’s data policy.

📤 5. Close applications or documents when not in use
Never leave patient files, audit reports, or financial systems open on your screen when not in use. They could be seen by others or misused if your device is accessed by the wrong person.

📷 6. Do not take or share screenshots carelessly
Avoid taking photos or screenshots of sensitive information (such as IDs, medical results, or employee data) unless officially required. Protecting personal data is a shared responsibility.

By practicing Clean Desk, Clear Screen, we help safeguard cybersecurity, protect personal data, and uphold our institution’s reputation. This is not just an IT issue—it’s everyone’s responsibility.

Don’t wait for a security incident to happen. Start with small habits—protect big data.