Indonesia punya Undang-Undang Perlindungan Data Pribadi (UU No. 27 Tahun 2022) yang masa transisinya berakhir pada Oktober 2024. Artinya kewajibannya sudah berlaku penuh โ termasuk bagi toko online, klinik, sekolah, dan agensi kecil yang menyimpan data pelanggan di spreadsheet.
Siapa yang terkena?
Bukan cuma perusahaan teknologi. Kalau usahamu mengumpulkan nama, nomor HP, alamat, foto, atau data transaksi orang, kamu adalah pengendali data pribadi. Skala usaha memengaruhi seberapa berat implementasinya, bukan apakah aturannya berlaku.
Lima kewajiban yang paling sering diabaikan
- Dasar pemrosesan yang jelas. Persetujuan harus spesifik dan bisa ditarik. Kotak centang "saya setuju dengan semuanya" yang sudah tercentang sejak awal bukan persetujuan yang sah.
- Minimalisasi data. Formulir pendaftaran newsletter tidak butuh NIK. Data yang tidak kamu kumpulkan adalah data yang tidak bisa bocor.
- Batas simpan. Tentukan berapa lama data disimpan, lalu benar-benar hapus. Arsip "siapa tahu nanti berguna" adalah liabilitas.
- Hak subjek data. Orang berhak tahu datanya dipakai untuk apa, meminta koreksi, dan meminta penghapusan. Siapkan alamat email khusus untuk permintaan ini.
- Notifikasi insiden. Kalau terjadi kebocoran, ada kewajiban memberi tahu pihak terdampak dan otoritas dalam tenggat yang ditentukan. Menutupi insiden justru memperberat.
๐Latihan cepat: buat daftar semua tempat data pelangganmu berada โ CRM, WhatsApp Business, spreadsheet di laptop staf, folder foto KTP di Google Drive. Daftar itu biasanya lebih panjang dan lebih menyeramkan dari perkiraan.
Langkah realistis untuk usaha kecil
- Petakan data. Data apa, disimpan di mana, siapa yang bisa mengakses, untuk apa.
- Rapikan akses. Cabut akses mantan karyawan dan vendor lama hari ini juga. Ini penyebab kebocoran paling murah untuk dicegah.
- Tulis kebijakan privasi yang jujur dalam bahasa manusia. Yang penting isinya sesuai praktik, bukan panjangnya.
- Perjanjian dengan vendor. Kalau data pelangganmu diproses pihak ketiga, tanggung jawabnya tidak hilang begitu saja.
- Siapkan prosedur insiden satu halaman: siapa dihubungi, apa yang dicatat, siapa yang bicara ke publik.
Bukan sekadar kepatuhan
Ada alasan bisnis yang lebih menarik dari denda: kepercayaan. Pelanggan makin sadar datanya bernilai. Menjelaskan dengan jelas apa yang kamu simpan dan apa yang tidak kamu simpan adalah pembeda yang jarang dipakai kompetitor.
Kepatuhan yang baik dimulai dari pertanyaan sederhana: kalau data ini bocor besok, apa yang paling merugikan pelanggan saya?
๐ฌ Diskusi (0)
Sopan, tanpa SARA, tanpa promosi