Cara Meminta Salinan Data Pribadi Anda ke Perusahaan: Langkah dan Contoh Permintaan

Apa yang dimaksud hak akses

Hak akses berarti Anda boleh bertanya kepada pihak yang mengelola data Anda: data apa yang mereka pegang, untuk apa dipakai, dan kepada siapa dibagikan. Pihak itu disebut pengendali data pribadi, misalnya bank, toko daring, penyedia aplikasi, atau kantor pemerintah.

Hak ini bagian dari kelompok hak subjek data dalam UU 27/2022. Subjek data adalah Anda sebagai pemilik data. Artikel umum tentang seluruh hak sudah ada di situs ini; di sini fokusnya adalah cara praktis menggunakannya.

Dalam praktik, permintaan akses sering dipakai untuk menjawab pertanyaan sederhana yang mengganggu: dari mana pihak penawar mendapatkan nomor ponsel saya, dan apakah data saya dijual ke pihak lain. Jawaban atas pertanyaan seperti itu memberi dasar bagi langkah berikutnya.

Siapkan sebelum menulis permintaan

Cari tahu dulu siapa yang menjadi pengendali data. Biasanya namanya tertera di kebijakan privasi aplikasi atau situs. Cari juga kontak resmi, misalnya alamat surel khusus privasi, formulir di aplikasi, atau layanan pelanggan.

Kumpulkan identitas akun Anda, seperti nama pengguna, nomor ponsel, atau surel yang terdaftar. Hindari mengirim fotokopi identitas berlebihan. Bila perlu verifikasi, tawarkan cara yang paling ringan, misalnya konfirmasi lewat akun yang sudah terdaftar.

Jika perusahaan tidak mencantumkan kontak khusus, gunakan layanan pelanggan resmi dan minta agar permintaan Anda diteruskan ke bagian yang menangani privasi. Catat nama petugas, waktu percakapan, dan nomor tiket yang diberikan.

Isi surat atau formulir permintaan

Gunakan kalimat sederhana. Sebutkan bahwa Anda meminta akses berdasarkan hak subjek data dalam UU Pelindungan Data Pribadi. Jelaskan data apa yang diminta, misalnya riwayat transaksi, data kontak, atau data yang dibagikan ke pihak ketiga.

Cantumkan tanggal, identitas akun, dan cara Anda ingin menerima jawaban, misalnya lewat surel. Mintalah balasan tertulis agar ada bukti.

Hindari bahasa yang bernada ancaman pada permintaan pertama. Nada yang tenang dan jelas biasanya lebih cepat ditanggapi, dan tetap menyisakan ruang untuk eskalasi bila ternyata permintaan diabaikan.

• Nama dan identitas akun Anda
• Data yang diminta dan periode waktunya
• Pertanyaan tentang tujuan pemrosesan dan pihak penerima data
• Kanal untuk menerima jawaban
• Tanggal permintaan

Simpan bukti dan beri waktu wajar

Simpan tangkapan layar formulir, surel terkirim, atau nomor tiket. Bukti ini penting bila nanti Anda harus mengajukan keberatan atau pengaduan lebih lanjut.

Aturan pelaksana, yaitu PP 33/2026 menurut pemberitaan, memuat ketentuan lebih rinci soal tenggat penanganan permintaan subjek data. Kami belum memverifikasi angka tenggatnya pada naskah resmi, jadi catat saja tanggal kirim dan tanggal balasan.

Bila jawaban datang sebagian, misalnya hanya berisi data profil tanpa riwayat pembagian ke pihak ketiga, balas dengan permintaan tambahan yang menyebut bagian yang belum dijawab. Simpan seluruh rangkaian surat sebagai satu berkas kronologis.

Bila permintaan ditolak atau diabaikan

Pengendali data boleh menolak dalam keadaan tertentu yang diatur undang-undang, misalnya demi kepentingan penegakan hukum. Namun penolakan semestinya disertai alasan. Mintalah alasan itu secara tertulis.

Jika tidak ada jawaban, kirim pengingat dan naikkan ke pejabat pelindungan data pribadi bila perusahaan memilikinya. Lembaga pengawas yang berwenang belum jelas kelembagaannya menurut pemberitaan, sehingga jalur penyelesaian lain perlu dipertimbangkan.

Dalam situasi tertentu pengendali data dapat berargumen bahwa sebagian data bersifat rahasia dagang atau menyangkut orang lain. Anda berhak meminta penjelasan batasan itu, tetapi kami tidak dapat memastikan seberapa jauh argumen semacam itu diterima.

Keamanan saat menerima salinan

Salinan data pribadi itu sendiri bernilai tinggi. Pastikan balasan dikirim ke kanal yang aman, buka hanya di perangkat Anda, dan jangan membagikannya di grup percakapan.

Setelah membaca, periksa apakah ada data yang salah atau tidak Anda kenal. Itu bisa menjadi dasar permintaan koreksi atau penghapusan pada langkah berikutnya.

Perbedaan permintaan akses dan permintaan informasi publik

Permintaan akses data pribadi berbeda dengan permintaan informasi publik kepada badan publik. Yang pertama menyangkut data tentang diri Anda sendiri di tangan pengendali data, sedangkan yang kedua menyangkut informasi milik atau dikuasai badan publik yang pada dasarnya dapat diminta siapa saja.

Menurut pemberitaan, UU Satu Data Indonesia mengatur klasifikasi data terbuka, terbatas, dan tertutup. Itu mengatur tata kelola data pemerintah, sementara akses atas data pribadi Anda tetap berpijak pada UU PDP sebagai rezim khusus.

Contoh kasus

Contoh: Rina memakai aplikasi belanja daring dan sering menerima tawaran dari toko yang tidak pernah ia kunjungi. Ia mengirim surel ke kontak privasi aplikasi, meminta daftar data miliknya dan pihak yang menerima data itu. Ia menyimpan tangkapan layar, menunggu beberapa hari, lalu mengirim pengingat tertulis. Balasan yang ia terima ia periksa dengan teliti, dan ia mencatat bagian pertanyaan yang belum terjawab untuk ditanyakan ulang.

Hal yang sering keliru

• Mengira permintaan akses harus lewat pengadilan.
• Mengirim foto identitas lengkap tanpa diminta.
• Tidak menyimpan bukti permintaan sehingga sulit dibuktikan kemudian.

Dasar hukum

• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (hak subjek data pribadi)
• Peraturan Pemerintah Nomor 33 Tahun 2026 tentang Pelindungan Data Pribadi (aturan pelaksana, berlaku 16 Januari 2027 menurut KRES.ID)

Dalam kategori yang sama

• Cara Mengecek Apakah Data Anda Bocor dan Membaca Hasilnya dengan Benar
• Cara Menghapus Akun dan Data Pribadi di Aplikasi: Beda Hapus Akun dan Hapus Data
• Cara Menyusun RoPA untuk Usaha Kecil: Langkah Praktis Sebelum PP 33/2026 Berlaku

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.