Landasan Hukum Utama
Perlindungan data konsumen di Indonesia diatur secara spesifik melalui Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan Undang-Undang Nomor 8 Tahun 1999 tentang Perlindungan Konsumen (UUPK). UU PDP menjadi payung hukum utama yang memberikan hak kepada subjek data (konsumen) untuk mengontrol data pribadi mereka, sementara UUPK melindungi konsumen dari praktik bisnis yang merugikan, termasuk penyalahgunaan informasi pribadi dalam transaksi komersial.
Hak Subjek Data Pribadi
Berdasarkan UU PDP, setiap konsumen memiliki hak mutlak atas data pribadinya. Pelaku usaha atau pengendali data wajib mematuhi hak-hak berikut:
- Hak Informasi: Mendapatkan kejelasan mengenai tujuan pemrosesan data.
- Hak Akses: Memperoleh salinan data pribadi yang diproses.
- Hak Koreksi: Memperbaiki kesalahan atau ketidakakuratan data.
- Hak Penghapusan: Meminta data dihapus jika tidak lagi diperlukan atau ditarik persetujuannya.
- Hak Penarikan Persetujuan: Menghentikan pemrosesan data kapan saja.
| Aspek Perlindungan | Dasar Hukum | Kewajiban Pelaku Usaha |
|---|---|---|
| Data Pribadi | UU No. 27/2022 | Menjaga kerahasiaan & keamanan data |
| Transaksi Elektronik | UU ITE (Revisi) | Sistem elektronik yang andal & aman |
| Hak Konsumen | UU No. 8/1999 | Memberikan informasi benar & jujur |
| Sanksi Pelanggaran | UU PDP | Denda administratif hingga pidana |
Kewajiban Pelaku Usaha
Pelaku usaha yang mengelola data konsumen wajib menerapkan langkah-langkah teknis dan organisasional untuk menjamin keamanan data. Hal ini mencakup:
- Persetujuan Eksplisit: Mendapatkan persetujuan yang sah dari konsumen sebelum mengumpulkan data.
- Tujuan Terbatas: Data hanya boleh digunakan sesuai dengan tujuan awal yang diinformasikan.
- Keamanan Sistem: Mencegah akses ilegal, kebocoran, atau perusakan data.
- Pemberitahuan Kebocoran: Wajib melaporkan kepada otoritas dan subjek data jika terjadi kegagalan perlindungan data dalam waktu maksimal 3x24 jam.
Langkah Melapor Jika Terjadi Pelanggaran
Jika konsumen merasa data pribadinya disalahgunakan, berikut adalah langkah yang dapat ditempuh:
- Pengaduan Internal: Menghubungi layanan pelanggan (Customer Service) perusahaan terkait untuk klarifikasi.
- Lapor ke Otoritas: Mengajukan aduan melalui portal resmi aduankonten.id (Kominfo) atau konsumen.kemendag.go.id (Kemendag).
- Gugatan Perdata: Melalui Badan Penyelesaian Sengketa Konsumen (BPSK) atau pengadilan negeri jika terjadi kerugian materiil.
Penting bagi konsumen untuk selalu membaca Privacy Policy atau Kebijakan Privasi sebelum memberikan data pribadi pada aplikasi atau situs web mana pun. Jangan pernah memberikan kode OTP atau kata sandi kepada pihak mana pun, termasuk pihak yang mengaku sebagai perwakilan resmi perusahaan.