Data Pribadi Bocor dari Layanan, Apa yang Bisa Diminta?
Media Sosial dan Data
Editorial TanyaHuki · Contoh persoalan yang umum terjadi; bukan pertanyaan pengguna nyata.
Kronologi anonim
Pengguna menerima pemberitahuan bahwa akun pada suatu layanan mungkin terdampak kebocoran. Ia kemudian mendapat pesan yang menyebut informasi transaksinya. Perusahaan belum menjelaskan data apa yang bocor atau langkah perbaikan yang dilakukan.
Pertanyaan
Apakah pengguna berhak meminta penjelasan dan ganti rugi atas kebocoran data?
Jawaban singkat
Pengguna mempunyai hak atas informasi dan pelindungan data; ganti rugi perlu dasar serta bukti kerugian. Minta penjelasan data terdampak, waktu kejadian dan mitigasi sambil mengamankan akun.
Penjelasan
UU PDP mewajibkan pengendali menjaga keamanan pemrosesan dan memberi pemberitahuan tertulis jika terjadi kegagalan pelindungan data, dengan ketentuan waktu serta isi yang diatur undang-undang. Minta penjelasan spesifik; pernyataan umum bahwa sistem sedang diperbaiki belum menjawab jenis data dan risiko yang Anda hadapi. Jangan mengirimkan sandi atau kode sekali pakai sebagai syarat mendapatkan bantuan. Hak meminta penghapusan atau penghentian pemrosesan juga mempunyai syarat dan pengecualian, misalnya kewajiban penyimpanan menurut aturan lain. Kebocoran tidak otomatis membuktikan semua pesan penipuan berasal dari perusahaan tersebut. Simpan bukti hubungan, pemberitahuan, transaksi mencurigakan dan biaya pemulihan. Tuntutan ganti rugi membutuhkan penjelasan tentang pelanggaran, kerugian serta kaitannya, bukan semata klaim jumlah besar. Gunakan pengaduan internal dan otoritas yang sesuai sektor. Bila produk keuangan terdampak, laporkan transaksi tidak dikenal segera kepada penyedia, terpisah dari sengketa perlindungan datanya.
Dasar hukum
UU 27/2022 Pasal 12 mengatur hak menggugat dan menerima ganti rugi; Pasal 46 mengatur pemberitahuan kegagalan pelindungan data pribadi. Pemrosesan harus memiliki dasar yang sah menurut undang-undang.
Pemberitahuan dan bukti dampak membantu pengguna mengurangi risiko serta menilai tuntutan pemulihan.
Langkah yang dapat dipertimbangkan
- Ganti sandi yang terdampak, aktifkan autentikasi tambahan dan periksa transaksi.
- Minta penjelasan tertulis tentang data, waktu, risiko dan mitigasi yang dilakukan.
- Dokumentasikan dampak dan ajukan pengaduan atau tuntutan melalui mekanisme yang sesuai.
Bukti yang sebaiknya disimpan
- Pemberitahuan kebocoran serta syarat layanan pada saat penggunaan.
- Pesan mencurigakan dan riwayat akses/transaksi.
- Bukti kerugian, biaya pemulihan serta tanggapan perusahaan.
Kapan perlu profesional
Perlu profesional bila data finansial/kesehatan terdampak, terjadi transaksi tanpa izin, atau tuntutan pemulihan ditolak.
Disclaimer
Informasi ini bersifat edukatif berdasarkan contoh editorial, bukan pendapat hukum atas perkara tertentu atau jaminan hasil. Fakta, dokumen, waktu kejadian, dan perubahan aturan dapat mengubah penilaian. Mintalah pemeriksaan profesional sebelum mengambil langkah yang berdampak hukum.
Sumber resmi
- UU 27/2022 tentang Pelindungan Data Pribadi
Hak subjek data, dasar pemrosesan, keamanan data, dan larangan pengungkapan tanpa hak.
Terakhir diverifikasi: 2026-10-06