Sampai beberapa tahun lalu, perlindungan data dianggap urusan bank dan startup besar. Sejak Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) berlaku penuh, kerangkanya berubah: setiap pihak yang mengumpulkan dan memutuskan tujuan pengolahan data pribadi memikul kewajiban, termasuk penjual online yang menyimpan data pembeli sendiri.
Artikel ini tidak menggantikan nasihat hukum. Tujuannya lebih praktis: menerjemahkan kewajiban yang berlaku menjadi langkah yang bisa dikerjakan toko kecil tanpa tim legal.
Posisi penjual online dalam kerangka UU PDP
Dalam transaksi di marketplace, ada dua lapisan pengolahan data. Platform mengelola akun, pembayaran, dan pengiriman; Anda, sebagai penjual, mengelola data yang masuk lewat jalur Anda sendiri: pesan chat, formulir pemesanan manual, catatan alamat untuk kirim langsung, arsip resi, daftar repeat order di WhatsApp.
Untuk data yang Anda kumpulkan dan tentukan sendiri tujuannya, Anda berperan sebagai pengendali data pribadi. Itu membawa tiga konsekuensi utama:
- Harus ada dasar yang sah untuk setiap pengolahan: perjanjian, kewajiban hukum, atau persetujuan.
- Prinsip minimalisasi: kumpulkan yang diperlukan untuk tujuan yang jelas, bukan sebanyak mungkin.
- Akuntabilitas: Anda harus bisa menjelaskan data apa yang disimpan, di mana, dan kenapa.
Data pembeli: mana yang wajar disimpan
Prinsipnya sederhana: setiap kolom data harus punya alasan bisnis yang bisa diucapkan dalam satu kalimat.
| Data | Wajar disimpan? | Alasan dan masa simpan |
|---|---|---|
| Nama dan nomor telepon penerima | Ya | Untuk pengiriman dan konfirmasi. Hapus setelah garansi/retur berakhir. |
| Alamat lengkap | Ya | Untuk pengiriman. Hapus setelah transaksi selesai kecuali pembeli langganan memberi persetujuan. |
| Riwayat pesanan | Ya | Layanan purna jual dan akuntansi. Simpan sesuai kewajiban pembukuan. |
| Foto KTP | Hanya jika wajib | Misal untuk klaim asuransi kirim. Hapus segera setelah klaim selesai. |
| Tanggal lahir, agama, dll. | Tidak perlu | Tidak ada tujuan bisnis yang jelas untuk toko umum. |
| Catatan pribadi soal pembeli (“pemarah”, “sering komplain”) | Hati-hati | Kalau perlu, tulis fakta transaksi, bukan penilaian pribadi. |
Sekali setahun, lakukan pembersihan: arsip yang sudah tidak relevan dihapus, bukan ditumpuk selamanya. Data yang tidak Anda simpan tidak bisa bocor.
Kewajiban yang paling sering dilanggar tanpa sengaja
- Mencuri data ke kanal pribadi. Daftar pembeli dipindah ke WhatsApp pribadi admin, lalu HP ganti, akun hilang, atau admin keluar membawa daftar itu. Batasi ekspor data; gunakan akun toko, bukan akun pribadi.
- Berbagi akses tanpa jejak. Satu akun email toko dipakai bergantian lima orang. Beri akses per orang, cabut segera saat berhenti bekerja.
- Menumpuk data selamanya. Excel 2019 berisi pembeli 2019 masih tersimpan di laptop yang sama dengan akun admin marketplace. Arsip lama adalah beban risiko.
- Tidak punya prosedur saat insiden. Saat kebocoran terjadi, panik mengalahkan prosedur. Padahal UU PDP menetapkan batas tegas: pemberitahuan kepada subjek data dan lembaga pengawas paling lambat 3×24 jam sejak kebocoran diketahui.
Alur 72 jam saat kebocoran data
Latih alur ini sebelum dibutuhkan, seperti latihan evakuasi kebakaran.
- Jam 0–6: pastikan sumber kebocoran, hentikan akses (ganti kata sandi, cabut sesi, matikan tautan).
- Jam 6–24: petakan data apa saja yang terdampak dan siapa yang terpengaruh.
- Jam 24–48: siapkan pemberitahuan: apa yang terjadi, data apa yang terdampak, langkah yang sudah diambil, dan saran bagi pembeli (misal waspada atas pesan penipuan).
- Jam 48–72: kirim pemberitahuan kepada pembeli terdampak dan laporkan kepada lembaga pengawas sesuai ketentuan.
- Sesudahnya: tulis laporan internal singkat: penyebab, perbaikan, dan pengawasan agar tidak terulang.
Sanksi dan risiko yang perlu dipahami
UU PDP mengatur sanksi administratif, termasuk denda yang dapat mencapai persentase dari pendapatan tahunan untuk pelanggaran tertentu, serta ketentuan pidana untuk pengumpulan atau pengungkapan data yang melanggar hukum. Untuk usaha kecil, risiko yang paling cepat terasa biasanya bukan denda, melainkan hilangnya akses ke kanal penjualan saat akun diblokir karena keluhan privasi, dan reputasi yang sulit dipulihkan.
Perhatikan juga bahwa kepatuhan berlapis: selain UU PDP, ada aturan konsumen dan ketentuan platform yang bisa lebih ketat untuk kategori tertentu. Kalau usaha Anda mulai memegang data dalam jumlah besar atau kategori sensitif, anggaran konsultasi hukum adalah investasi, bukan pemborosan.
Memilih aplikasi dan vendor pendukung
Toko kecil cepat menumpuk alat: aplikasi kasir, sheet manajemen stok, grup WA admin, layanan broadcast. Setiap alat yang menyentuh data pembeli adalah titik risiko baru. Sebelum menambah alat, lewati lima pertanyaan ini:
| Pertanyaan | Kenapa penting |
|---|---|
| Data apa saja yang aplikasi ini minta aksesnya? | Akses harus proporsional; aplikasi stok tidak butuh kontak pribadi admin |
| Di mana data disimpan dan siapa yang bisa melihat? | Vendor dengan kebijakan yang jelas lebih aman daripada spreadsheet tanpa kontrol |
| Bagaimana cara menghapus data saat berhenti berlangganan? | Vendor yang tidak bisa menjawab pertanyaan ini adalah risiko jangka panjang |
| Siapa pemilik akun dan siapa saja yang punya akses? | Akun harus atas nama toko, bukan pribadi satu karyawan |
| Apa yang terjadi kalau karyawan yang pegang akun keluar? | Proses serah terima akses harus tertulis sebelum dibutuhkan |
Aturan praktisnya: setiap alat baru harus tercatat di daftar inventarisasi yang sama dengan data Anda. Alat yang tidak ada di daftar, pada akhirnya lupa dicabut aksesnya.
Pertanyaan pembeli tentang data, dan cara menjawab
Pembeli yang sadar privasi kadang bertanya langsung. Jawaban singkat dan jujur membangun kepercayaan sekaligus memaksa Anda mengenal kebijakan sendiri:
- “Data saya disimpan di mana?” Jawab apa adanya: data pesanan tersimpan di platform, catatan pengiriman tersimpan [di spreadsheet toko / aplikasi X] dengan akses terbatas.
- “Apakah nomor saya akan dipakai untuk promosi?” Kalau Anda mengirim promo, jelaskan dan beri cara berhenti. Kalau tidak, katakan tidak dipakai, lalu pastikan benar tidak dipakai.
- “Bolehkah saya minta data saya dihapus?” Ini permintaan yang layak dipenuhi untuk data di luar kewajiban pembukuan. Proses dalam hitungan hari, bukan diabaikan.
Rencana penataan 30 hari untuk toko kecil
| Pekan | Fokus | Keluaran |
|---|---|---|
| 1 | Inventarisasi data | Daftar: data apa, disimpan di mana, siapa yang mengakses |
| 2 | Pembersihan | Arsip kadaluarsa dihapus; akses yang tidak perlu dicabut |
| 3 | Prosedur insiden | Alur 72 jam ditulis dan dibaca bersama tim |
| 4 | Kebiasaan baru | Aturan satu pintu untuk chat; jadwal pembersihan tahunan |
Empat pekan ini tidak menuntut aplikasi berbayar apa pun. Yang dituntut hanya keputusan: data mana yang layak disimpan, dan siapa yang boleh melihatnya.
Penutup
Kepatuhan data untuk toko kecil bukan soal dokumen megah, melainkan soal kebiasaan: kumpulkan seperlunya, simpan di satu tempat, batasi aksesnya, dan punya rencana saat hal terburuk terjadi. Mulai dari inventarisasi pekan ini; daftar sederhana di spreadsheet akan jauh lebih berharga daripada kebijakan privasi panjang yang tidak pernah dijalankan.
4 komentar