Hukum Digital

Agen Properti dan Data Klien: Menjaga Data Pembeli, Penjual, dan Penyewa Menurut PP 33/2026

Terbit 4 menit bacaTim Redaksi InfoHukum

Panduan agen properti menerapkan prinsip PP 33/2026: salinan KTP dan NPWP klien, data KPR, berbagi data dengan pengembang dan notaris, grup pesan, foto properti, dan penyimpanan berkas.

Isi artikel
    ⚡ Ringkas 30 detik
    • Agen properti memegang salinan KTP, NPWP, data penghasilan, dan dokumen kepemilikan, sehingga termasuk pengendali data pribadi.
    • Data sering dibagikan ke pengembang, bank, notaris, dan sesama agen lewat grup pesan.
    • Menurut ulasan, kebocoran wajib diberitahukan tertulis paling lambat 3x24 jam kepada subjek data dan Lembaga.
    • Artikel ini penerapan prinsip umum dan tidak menyebut kewajiban khusus agen properti.

    Data apa yang dipegang agen

    Dalam satu transaksi, agen dapat mengumpulkan salinan KTP, kartu keluarga, NPWP, slip gaji, sertifikat tanah, dan data rekening. Data ini cukup untuk membuka rekening atau mengajukan pinjaman atas nama orang lain, sehingga nilainya tinggi bagi penipu.

    Selain data klien, agen juga memegang data pemilik properti yang sedang dipasarkan, termasuk alamat dan foto interior yang bisa mengungkap kehidupan pribadi pemiliknya.

    Karena itu, sebagian agen mulai memakai salinan KTP yang diberi tanda air bertuliskan tujuan dan tanggal penggunaan.

    Agen juga sering memotret dokumen dengan ponsel dan mengirimnya lewat aplikasi pesan. Foto itu tersimpan di galeri dan sering ikut tercadangkan ke akun awan pribadi tanpa disadari, sehingga data klien menyebar ke lebih banyak tempat dari yang dibayangkan.

    Kesadaran akan nilai data ini adalah langkah pertama menuju kebiasaan yang lebih aman bagi agen dan kliennya.

    Alur data transaksi properti1KlienMemberi dokumen2AgenMenyaring3BankProses KPR4NotarisAkta5HapusSalinan tak perlu
    Setiap pihak hanya menerima data yang dibutuhkan.

    Peran agen: pengendali atau prosesor

    Agen yang mengumpulkan data klien untuk kepentingan jasanya umumnya berperan sebagai pengendali. Agen yang bekerja di bawah kantor atau agensi dapat berbagi peran dengan agensi tersebut.

    Pembagian tepat bergantung pada perjanjian dan fakta. Ini analisis redaksi karena sumber yang kami baca tidak membahas agen properti secara khusus. Yang pasti, siapa pun yang memegang data wajib menjaganya.

    Apabila agen memakai aplikasi manajemen klien, penyedia aplikasi itu juga bisa menjadi prosesor sehingga perlu dikaji.

    Bagi agen yang bekerja dengan sistem bagi hasil bersama agen lain, kejelasan tanggung jawab atas data klien perlu dituangkan dalam kesepakatan tertulis.

    • Agen perorangan
    • Agensi atau kantor pemasaran
    • Pengembang
    • Bank pemberi KPR
    • Notaris dan PPAT

    Berbagi data seperlunya

    Mengirim salinan KTP calon pembeli ke grup pesan berisi puluhan agen adalah praktik berisiko. Kirim hanya kepada pihak yang membutuhkan, dan hanya data yang diperlukan.

    Bila perlu mengirim dokumen, tambahkan keterangan penggunaan, misalnya hanya untuk pengajuan KPR pada tanggal tertentu. Keterangan semacam itu mengurangi risiko penyalahgunaan dokumen.

    Biasakan menutup data yang tidak diperlukan, misalnya nomor KTP, ketika mengirim salinan untuk keperluan yang tidak membutuhkannya.

    Bila perlu berkonsultasi dengan pihak lain, gunakan data yang telah disamarkan, misalnya tanpa nama dan nomor identitas. Pertanyaan soal peluang KPR umumnya dapat dijawab tanpa data lengkap.

    Berbagi dokumen klienBerisikoKTP ke grup besarTanpa keterangan tujuanDisimpan di galeri ponselLebih baikHanya ke pihak yang perluDengan keterangan tujuanDi folder terproteksi
    Analisis redaksi.

    Dasar pemrosesan dan pemberitahuan

    Untuk memproses transaksi, dasar yang lazim adalah perjanjian dan persetujuan. Untuk mengirim promosi properti lain kepada klien lama, sebaiknya ada persetujuan terpisah.

    Beri klien penjelasan singkat tentang data yang dikumpulkan, siapa yang akan menerimanya, dan berapa lama disimpan. Penjelasan dapat dimasukkan ke formulir pemesanan.

    Foto properti yang menampilkan wajah penghuni atau barang pribadi sebaiknya diminta izin dulu sebelum dipublikasikan.

    Beri klien kesempatan menolak promosi tanpa memengaruhi layanan transaksi. Pilihan yang jelas membuat persetujuan lebih bermakna.

    Penyimpanan dan penghapusan

    Simpan berkas klien di folder terproteksi kata sandi, bukan di galeri ponsel. Setelah transaksi selesai dan kewajiban penyimpanan lain terpenuhi, hapus salinan yang tidak lagi diperlukan.

    Hati-hati pula dengan ponsel pribadi. Bila hilang tanpa kunci layar, seluruh berkas klien dapat terbuka. Aktifkan kunci layar dan penghapusan jarak jauh.

    Pemilik properti yang menitipkan kunci dan dokumen juga mempercayai agen. Perlakukan dokumen itu dengan standar yang sama.

    Kebocoran dan tanggung jawab

    Menurut ulasan, pemberitahuan kebocoran tertulis paling lambat 3x24 jam kepada subjek data dan Lembaga, dan pengumuman publik bila berdampak serius. Agen perlu tahu siapa yang dihubungi ketika berkas klien tersebar.

    Agensi besar sebaiknya memiliki prosedur bersama bagi seluruh agennya, termasuk daftar kontak darurat dan templat pemberitahuan kepada klien.

    Latihan singkat bagi seluruh agen sekali setahun membantu menjaga kebiasaan yang aman.

    Siapkan templat pemberitahuan kebocoran yang dapat diisi cepat, berisi apa yang terjadi, dokumen apa yang terdampak, dan langkah yang disarankan bagi klien.

    Sanksi dan reputasi

    Sanksi administratif menurut ulasan berupa peringatan, penghentian sementara, penghapusan data, dan denda maksimal 2 persen pendapatan tahunan. Pengumuman sanksi dapat menyulitkan agen mencari klien baru.

    Dalam bisnis properti yang bertumpu pada referensi dan kepercayaan, menjaga data klien sama pentingnya dengan menjaga janji kepada klien.

    Bila agensi memiliki banyak agen, tentukan satu penanggung jawab data yang menjadi rujukan seluruh agen.

    Klien yang merasa datanya disalahgunakan dapat mengadu atau menggugat, sehingga kehati-hatian sejak awal melindungi agen sendiri.

    Contoh kasus

    Contoh: Seorang agen properti fiktif mengirim salinan KTP, NPWP, dan slip gaji calon pembeli ke grup berisi tiga puluh agen untuk meminta pendapat soal peluang KPR. Salah satu anggota grup menyalin dokumen itu. Setelah menyadari risikonya, agen menghapus pesan, memberi tahu klien, dan mengubah praktik: dokumen hanya dikirim ke bank lewat saluran resmi. Kasus ini hanya ilustrasi. Agen kemudian menjelaskan kepada klien bagaimana dokumen mereka akan diperlakukan.

    Prosedur dasar agen propertiFormulir privasi untuk klienAturan berbagi dokumenPenyimpanan terproteksiJadwal hapus salinanKontak bila terjadi kebocoran
    Praktik sederhana yang dapat dimulai sekarang.

    Hal yang sering keliru

    • Mengira dokumen klien boleh dibagikan ke grup selama untuk bisnis.
    • Menyimpan berkas klien di galeri ponsel tanpa kunci.
    • Memakai data klien lama untuk menawarkan produk lain tanpa izin.
    📌 Catatan

    Artikel ini tidak menyatakan kewajiban khusus agen properti menurut PP 33/2026. Ini bukan nasihat hukum; periksa aturan sektor properti dan naskah resmi PP.

    📚 Sumber Rujukan

    Informasi per 16 Oktober 2026. Artikel ini bersifat edukatif dan bukan nasihat hukum untuk perkara tertentu.

    Dasar hukum

    • Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi
    • Peraturan Pemerintah Nomor 33 Tahun 2026 tentang Pelindungan Data Pribadi (menurut pemberitaan dan ulasan)

    Dalam kategori yang sama

    WhatsApp