Dijawab tanggal 2023-12-05 09:09:19+07

Halo Asmuni,
Terimakasih atas kepercayaan Saudara kepada layanan halo JPN. Adapun jawaban Kami atas pertanyaan Saudara adalah sebagai berikut:

Sebelum menjawab pertanyaan Anda, perlu dipahami terlebih dahulu apa yang dimaksud dengan data pribadi? Data pribadi adalah data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik atau nonelektronik.

Data pribadi apa saja jenisnya? Terdapat dua jenis data pribadi yaitu data pribadi yang bersifat umum dan data pribadi yang bersifat spesifik. Data pribadi yang bersifat umum meliputi nama lengkap, jenis kelamin, kewarganegaraan, agama, status perkawinan, dan/atau data pribadi yang dikombinasikan untuk mengidentifikasi seseorang. Adapun data pribadi yang bersifat spesifik meliputi data dan informasi kesehatan, biometrik, genetika, catatan kejahatan, anak, keuangan pribadi dan/atau data lainnya sesuai dengan ketentuan peraturan perundang-undangan.

Persetujuan Penggunaan Data Pribadi

Subjek data pribadi, yaitu orang perseorangan yang melekat padanya data pribadi, berhak untuk mendapatkan informasi tentang kejelasan identitas, dasar kepentingan hukum tujuan permintaan dan penggunaan data pribadi, serta akuntabilitas pihak yang meminta data pribadi.

Artinya, data pribadi yang digunakan oleh pihak lain wajib diketahui tujuan dan penggunaannya oleh pemilik data pribadi. Hal ini juga ditegaskan dalam Pasal 20 UU PDP bahwa pengendali data pribadi wajib memperoleh persetujuan yang sah secara eksplisit dari subjek data pribadi untuk dapat memproses data pribadi.

Sebagai informasi, pengendali data pribadi adalah setiap orang, badan publik, dan organisasi internasional yang bertindak sendiri-sendiri atau bersama-sama dalam menentukan tujuan dan melakukan kendali pemrosesan data pribadi. Setiap orang dalam hal ini adalah perseorangan atau korporasi, sedangkan badan publik berarti lembaga yang berkaitan dengan penyelenggaraan negara.

Berdasarkan pertanyaan yang Anda sampaikan, maka penyelenggara pinjol yang menggunakan atau memproses data pribadi Anda dapat kami asumsikan sebagai korporasi yang merupakan bagian dari pengendali data pribadi.

Untuk mendapatkan persetujuan penggunaan data pribadi, pengendali data pribadi wajib menyampaikan:

1. legalitas pemrosesan data pribadi;
2. tujuan pemrosesan data pribadi;
3. jenis dan relevansi data pribadi yang akan diproses;
4. jangka waktu retensi dokumen yang memuat data pribadi;
5. rincian mengenai informasi yang dikumpulkan;
6. jangka waktu pemrosesan data pribadi; dan
7. hak subjek data pribadi.

Bentuk persetujuan pemrosesan data pribadi pun perlu dilakukan melalui persetujuan tertulis atau terekam baik secara elektronik ataupun nonelektronik. Apabila persetujuan memuat tujuan lain, maka harus memenuhi ketentuan berupa dapat dibedakan secara jelas dengan hal lain, dibuat format yang dapat dipahami dan mudah diakses serta menggunakan bahasa yang sederhana dan jelas.

Dengan demikian, dapat kami sampaikan bahwa pertama-tama ketika data pribadi Anda diproses oleh penyelenggara pinjaman online atau pinjol, seharusnya penyelenggara sudah mendapat persetujuan dari Anda selaku pemilik data pribadi untuk dicantumkan sebagai emergency contact.

Pasal Penyalahgunaan Data Pribadi sebagai Emergency Contact Pinjol

Penyalahgunaan data pribadi pinjaman online yang dilakukan pengendali data pribadi atau dalam hal ini adalah penyelenggara pinjol yang tidak mempunyai dasar pemrosesan data pribadi, salah satunya berupa persetujuan dari subjek data pribadi dapat dikenai sanksi administratif berupa:

1. peringatan tertulis;
2. penghentian sementara semua kegiatan pemrosesan data pribadi;
3. penghapusan atau pemusnahan data pribadi; dan/atau
4. denda administratif.

Denda administratif dikenakan paling tinggi 2% dari pendapatan tahunan atau penerimaan tahunan terhadap variabel pelanggaran.

Adapun pasal penyalahgunaan data pribadi bagi pihak yang menggunakan data pribadi Anda sebagai emergency contact pinjol, yang Anda curigai yaitu driver ojek online, adalah Pasal 65 ayat (1) dan (3) UU PDP yang berbunyi:

1. Setiap Orang dilarang secara melawan hukum memperoleh atau mengumpulkan Data Pribadi yang bukan miliknya dengan maksud untuk menguntungkan diri sendiri atau orang lain yang dapat mengakibatkan kerugian Subjek Data Pribadi;
2. …
3. Setiap Orang dilarang secara melawan hukum menggunakan Data Pribadi yang bukan miliknya.

Ancaman hukuman terhadap pelaku yang melanggar pasal tersebut adalah pidana penjara paling lama 5 tahun dan/atau pidana denda paling banyak Rp5 miliar.

Langkah yang Dapat Anda Tempuh

1. Melaporkan penyelenggara pinjol yang menggunakan data pribadi Anda tanpa persetujuan Anda kepada lembaga penyelenggara pelindungan data pribadi untuk mendapatkan sanksi adminitratif.
2. Melaporkan pidana kepada polisi atas dasar pelanggaran yang dilakukan pelaku (driver ojek online) yang menggunakan data pribadi Anda sebagai emergency contact di pinjol berdasarkan Pasal 65 ayat (1) dan ayat (3) UU PDP sebagaimana dijelaskan di atas.
3. Jika terjadi sengketa pelindungan data pribadi, Anda dapat melalukan upaya penyelesaian melalui arbitrase, pengadilan atau lembaga penyelesaian sengketa alternatif lainnya.
4. Mengajukan gugatan perdata kepada driver ojek online yang bersangkutan dan penyelenggara pinjol. Penggunaan setiap informasi melalui media elektronik yang menyangkut data pribadi seseorang harus dilakukan atas persetujuan orang yang bersangkutan. Jika dilanggar, si pemilik data dapat mengajukan gugatan atas kerugian yang ditimbulkan.
   
   Subjek data pribadi juga berhak menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi sesuai dengan ketentuan peraturan perundang-undangan.

Jika Anda merasa dirugikan karena identitas Anda digunakan dalam penyalahgunaan data pribadi, maka Anda dapat mengajukan gugatan atas kerugian yang timbul, berupa gugatan Perbuatan Melawan Hukum (“PMH”) sebagaimana diatur Pasal 1365 KUHPerdata.

Demikian Kami sampaikan, apabila Saudara masih memiliki pertanyaan yang ingin disampaikan, Saudara dapat berkonsultasi secara langsung ke Pos Pelayanan Hukum Kami yang berada di Kantor Pengacara Negara pada Kejaksaan Negeri Barito Kuala secara gratis