Jaga data pribadi, rawan disalahgunakan

JAKARTA (IndoTelko) - Keamanan dan kerahasiaan data pribadi tak pernah habis dalam bahasan dan topik yang diperbincangkan. Tak jarang masalah ini jadi bahan untuk dibawa ke ranah diskusi dan menjadi hangat.

Selain itu, juga bahasan mengenai kebocoran data yang terjadi di berbagai institusi, maraknya jual beli data melalui situs online, hingga tumpang tindihnya ketentuan yang ada.

Head of Legal & Corporate Secretary PT Bank DBS Indonesia Yosea Iskandar menyoroti tantangan perlindungan data pribadi, khususnya di sektor perbankan. Undang-undang No. 27 Tahun 2022 dikeluarkan untuk menjamin hak dasar warga negara terkait Pelindungan Data Pribadi (UU PDP) .

Menurut Yosea, kunci tercapainya tujuan utama dari UU tersebut adalah pemahaman yang tepat dari industri, pelaku usaha, dan masyarakat itu sendiri.

Beberapa kasus yang terjadi mengindikasikan kurangnya pemahaman sebagian besar anggota masyarakat akan dampak penyalahgunaan data pribadi. Diilustrasikan olehnya kasus penipuan pinjaman online (pinjol) ilegal dengan korban yang mendapati sejumlah uang masuk ke rekeningnya lalu diminta untuk mengembalikan uang tersebut beserta bunga yang mencekik leher. Sementara korban merasa tidak pernah mengajukan pinjaman tersebut dan mengaku pernah meminjam ke operator pinjol ilegal lain namun sudah dibayar lunas. Hal ini kemungkinan besar data-data pribadi korban telah dimanfaatkan oleh pinjol ilegal untuk memberikan pinjaman tanpa sepengetahuannya.

Dijelaskannya, peminjam secara legal formal mungkin telah memberikan persetujuan kepada pihak pinjol ilegal untuk memanfaatkan data pribadinya untuk mengajukan pinjaman. Akan tetapi pada kenyataannya, peminjam belum tentu menyadari luasnya cakupan persetujuan yang diberikannya.

Ia menghimbau konsumen untuk memperhitungkan dampak di kemudian hari sebelum memberikan persetujuan terkait penggunaan data pribadinya. Ketika nama dan nomor telepon yang bocor ke pihak yang tidak bertanggung jawab, mungkin informasi tersebut hanya dapat digunakan untuk menawarkan produk ilegal seperti judi online. Akan tetapi, jika tidak berhati-hati dalam memanfaatkan media sosial, aplikasi belanja, dan penelusuran internet, berbagai data lain bisa bertebaran di mana-mana. Ketika nama, nomor telepon, dan nomor kartu kredit bocor, para pelaku kriminal bisa memanfaatkannya untuk melakukan penipuan kartu kredit.

"Ketika informasi yang bocor masih sedikit, mungkin kita sama sekali tidak sadar atau tidak merasakannya. Namun, semakin banyak informasi yang bocor, semakin besar tingkat risiko yang kita hadapi. Bukan hanya bagi kita, bahkan bagi keluarga kita," jelasnya.

Untuk sektor perbankan, konsep dan ketentuan mengenai perlindungan data pribadi bukanlah hal baru. Demikian pula dengan kewajiban bank untuk memperoleh persetujuan nasabah dalam mengumpulkan dan memanfaatkan data pribadi nasabah. Seperti yang tertera pada Peraturan Otoritas Jasa Keuangan (POJK) No. 6 Tahun 2022 tentang Perlindungan Konsumen Dan Masyarakat Di Sektor Jasa Keuangan. Tertulis larangan bagi pelaku usaha jasa keuangan untuk memberikan data dan/atau informasi pribadi mengenai konsumen kepada pihak lain. Pengecualian jika sudah ada pemahaman antar pihak, maka dinyatakan sah menurut UU PDP.

Dalam pasal 11 ayat 4 dari POJK No. 6 Tahun 2022 mewajibkan pelaku usaha untuk menyampaikan secara tertulis dan/atau lisan mengenai tujuan dan konsekuensi dari persetujuan pemberian informasi pribadi konsumen. Selain itu, POJK 6 dan POJK 11 juga mencantumkan sanksi administratif jika pelaku usaha termasuk bank lalai dalam melaksanakan kewajibannya. Sanksi dapat berupa peringatan tertulis dengan denda, ganti rugi kepada konsumen, pembatasan atau pembekuan produk/layanan/kegiatan usaha, larangan untuk menerbitkan produk bank baru, pembekuan kegiatan usaha tertentu, penurunan penilaian faktor tata kelola dalam penilaian tingkat kesehatan bank, hingga pencabutan izin produk/layanan dan izin usaha.

Yosea menjelaskan bahwa konsumen memiliki hak untuk mendapatkan informasi tentang kejelasan identitas, dasar kepentingan hukum, dan akuntabilitas pihak pelaku usaha yang meminta sebagai bahan pertimbangan sebelum memberikan persetujuan. Ia menyampaikan bahwa bank harus memastikan pemrosesan data dilakukan selain sesuai dengan tujuannya juga dengan itikad melindungi hak-hak nasabah. Bank juga harus memperhatikan persetujuan yang diperolehnya dibuat secara tertulis atau terekam. Apabila terjadi kegagalan perlindungan data pribadi, bank wajib melakukan pemberitahuan kepada nasabah terkait secara tertulis.

Ini yang dilakukan Bank DBS Indonesia selaku institusi perbankan yang memprioritaskan transformasi digital. DBS Indonesia selalu memprioritaskan perlindungan data nasabah. Bank ini senantiasa memastikan bahwa seluruh kegiatan perbankan termasuk keamanan data pribadi nasabah telah melalui praktik pemerolehan dan pengumpulan data yang sesuai dengan peraturan yang berlaku. Sejalan dengan misi ‘Live more, Bank less’, Bank DBS Indonesia melalui digibank by DBS selalu berusaha memudahkan aktivitas perbankan nasabah melalui berbagai inovasi teknologi dengan tetap mengutamakan keamanan data.

Salah satu teknologi yang digunakan mencakup proses Know Your Customer (KYC) yang dilakukan dengan memanfaatkan fitur face recognition yang terintegrasi langsung dengan Dukcapil untuk memastikan keaslian data nasabah yang digunakan untuk membuka rekening. Selain itu, terdapat fitur lainnya seperti penerapan prinsip two factor authentication (2FA) dengan fitur soft token untuk perlindungan yang lebih aman dari One-Time Password (OTP).

Dikatakan Head of Digital Banking PT Bank DBS Indonesia Erline Diani mengatakan, pihaknya senantiasa memprioritaskan keamanan data nasabah dengan menjaga keamanan sistem, memproses data sesuai dengan kebijakan yang berlaku, serta menerapkan mitigasi risiko yang baik. "Sebagai institusi yang telah mendapatkan penghargaan sebagai "Safest Bank in Asia" oleh Global Finance selama 14 tahun berturut-turut, juga sebagai "World’s Best Digital Bank" oleh Euromoney, dan sebagai "World’s Best Bank" oleh Global Finance, kami memiliki kewajiban untuk menjaga kepercayaan tersebut," katanya. (mas)