Contoh Pengaduan Penyalahgunaan Data Pribadi dan Cara Mengisinya

Apa itu penyalahgunaan data pribadi

Data pribadi adalah data tentang seseorang yang dapat dipakai untuk mengenalinya, seperti nama, nomor identitas, alamat, nomor telepon, surel, foto, data keuangan, atau data kesehatan. Penyalahgunaan terjadi bila data dipakai di luar tujuan yang disetujui atau tanpa dasar yang sah.

Bentuknya beragam. Aplikasi pinjaman membagikan daftar kontak Anda kepada pihak lain. Toko mengirim promosi ke nomor yang tidak pernah Anda berikan izin. Identitas Anda dipakai untuk membuka akun atau pinjaman atas nama Anda. Data Anda bocor dari basis data perusahaan atau instansi. Alamat Anda disebar ke media sosial. Karyawan perusahaan menjual data pelanggan.

Dalam UU Pelindungan Data Pribadi, pemilik data disebut subjek data pribadi, pihak yang menentukan tujuan dan cara pengolahan disebut pengendali data pribadi, dan pihak yang mengolah atas perintahnya disebut prosesor data pribadi. Pembahasan ada di hak subjek data pribadi dan kewajiban pengendali data pribadi.

Aturan dalam bahasa sehari-hari

Dasar utamanya UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Periksa teks resmi terbaru untuk nomor pasal dan perubahannya. Dalam bahasa sehari-hari:

• Pengendali data wajib memiliki dasar yang sah untuk mengolah data, misalnya persetujuan, pelaksanaan perjanjian, atau kewajiban hukum.
• Pemilik data berhak mendapat informasi tentang pengolahan datanya, mengakses dan memperbaiki datanya, mengakhiri pemrosesan, menghapus data, menarik persetujuan, dan mengajukan keberatan, dengan pengecualian yang diatur undang-undang.
• Pemilik data berhak menuntut ganti rugi atas pelanggaran pemrosesan data pribadi.
• Pengendali data wajib menjaga keamanan data dan memberi tahu pemilik data serta lembaga yang berwenang bila terjadi kegagalan pelindungan data pribadi, dalam jangka waktu yang diatur undang-undang. Periksa teks resmi untuk rinciannya.
• Undang-undang ini menyebut lembaga pelaksana pelindungan data pribadi. Lembaga tersebut belum terbentuk per September 2026. Hingga terbentuk, pengaduan praktis diarahkan ke pengendali data, kementerian yang membidangi komunikasi dan digital, dan lembaga pengawas sektor terkait, seperti OJK untuk jasa keuangan.
• Ancaman sanksi administratif dan pidana ada dalam UU PDP, tetapi nominal dan lamanya tidak diuraikan di sini karena dapat berubah mengikuti penyesuaian pidana. Periksa teks resmi terbaru.

Untuk kasus pinjaman online, baca data kontak disebar pinjol: langkah hapus dan lapor. Untuk kebocoran pada instansi pemerintah, lihat kebocoran data instansi pemerintah, warga bisa apa.

Kerangka pengaduan penyalahgunaan data pribadi yang dapat disesuaikan

Tanda [....] harus diganti dengan data Anda.

• [Kota], [tanggal]
• Kepada Yth. [Nama Perusahaan/Instansi], Petugas Pelindungan Data/Bagian Hukum, melalui [kanal resmi]
• Tembusan: [kementerian atau lembaga sektor terkait, bila ada]
• Perihal: Pengaduan Dugaan Penyalahgunaan Data Pribadi dan Permintaan Pemenuhan Hak Pemilik Data
• Dengan hormat,
• Identitas: Nama [Nama Lengkap]; akun/nomor pelanggan [....]; telepon dan surel terdaftar [....].
• Jenis data yang diduga disalahgunakan: [nama, nomor telepon, alamat, nomor identitas, foto, daftar kontak, data keuangan, lainnya].
• Kronologi: 1. Saya memberikan data tersebut pada [tanggal] untuk tujuan [....]. 2. Pada [tanggal] saya mengetahui bahwa [uraian penyalahgunaan, mis. data saya dipakai untuk ..., atau diterima pihak ...]. 3. Bukti yang saya miliki adalah [tangkapan layar, pesan, rekaman, surat tagihan].
• Dasar keberatan: data digunakan di luar tujuan yang saya setujui/tanpa persetujuan saya/dibagikan kepada pihak ketiga tanpa dasar yang sah.
• Dampak: [uraikan faktual, mis. menerima pesan penipuan, ancaman, kerugian uang sejumlah Rp...].
• Permintaan: 1. Hentikan pemrosesan dan penyebaran data saya. 2. Jelaskan secara tertulis dasar pemrosesan, tujuan, dan pihak yang menerima data saya. 3. Hapus atau musnahkan data saya sepanjang tidak ada kewajiban hukum untuk menyimpannya. 4. Beri tahu langkah pemulihan yang diambil, termasuk bila terjadi kebocoran. 5. Beri jawaban tertulis paling lambat [....] hari kerja.
• Langkah lanjutan: bila tidak ada penyelesaian, saya akan menyampaikan pengaduan kepada instansi yang berwenang dan menempuh upaya hukum lain.
• Lampiran: [daftar bukti].
• Hormat saya, [tanda tangan], [Nama Lengkap]

Penjelasan tiap bagian

Alamat tujuan dan tembusan. Kirim kepada petugas pelindungan data atau bagian hukum, bukan hanya layanan pelanggan umum. Tembusan ke instansi sektor membantu bila pengaduan perlu ditindaklanjuti.

Jenis data. Sebut spesifik. Penyalahgunaan nomor identitas berbeda akibatnya dengan penyalahgunaan nomor telepon. Data yang bersifat spesifik, seperti kesehatan, perlu diperhatikan lebih serius. Lihat data pribadi spesifik dan umum.

Kronologi. Jelaskan kapan Anda memberikan data, tujuan yang disampaikan saat itu, dan kapan Anda menemukan pemakaian lain. Perbedaan antara tujuan awal dan pemakaian nyata adalah inti pengaduan.

Dasar keberatan. Kaitkan dengan prinsip sederhana: data dipakai sesuai tujuan yang disetujui dan dasar yang sah.

Dampak. Dampak nyata memperkuat pengaduan dan penting bila Anda kelak menuntut ganti rugi. Simpan bukti kerugian.

Permintaan. Permintaan pada kerangka mencerminkan hak pemilik data: berhenti, penjelasan, penghapusan, dan pemulihan. Sesuaikan dengan kasus Anda.

Tenggat. Beri waktu yang wajar. Periksa teks resmi bila ada jangka waktu menanggapi permintaan yang ditetapkan peraturan.

Langkah praktis

1. Catat dan simpan bukti: pesan, nomor pengirim, tangkapan layar, tagihan yang tidak dikenal.
2. Ubah kata sandi akun penting, aktifkan verifikasi dua langkah, dan periksa mutasi rekening.
3. Hubungi bank atau penyedia dompet digital bila data keuangan terkait.
4. Cari tahu siapa pengendali data. Biasanya perusahaan yang Anda beri data.
5. Kirim pengaduan tertulis dan simpan bukti kirim.
6. Bila pelaku usaha di sektor keuangan, adukan juga ke OJK. Lihat contoh pengaduan ke OJK.
7. Bila ada pemerasan, ancaman, pemalsuan identitas, atau pinjaman atas nama Anda, laporkan ke kepolisian. Lihat laporan dan pengaduan: beda arti dan akibatnya.
8. Laporkan nomor penipu atau akun palsu kepada platform.
9. Pertimbangkan gugatan perdata ganti rugi bila kerugian nyata dan pelaku jelas.

Daftar lampiran

• Salinan identitas pengadu (disensor seperlunya).
• Bukti pemberian data dan tujuan awal, seperti formulir atau tangkapan layar persetujuan.
• Bukti penyalahgunaan: pesan, rekaman, tagihan, mutasi.
• Bukti kerugian: kuitansi, mutasi, surat dokter bila ada.
• Laporan polisi bila sudah ada.
• Kronologi singkat dalam satu halaman.

Kesalahan umum

Contoh: Pihak Pertama mendaftar di aplikasi belanja dengan memberikan nomor telepon dan alamat. Dua bulan kemudian ia menerima pesan promosi dari perusahaan lain yang menyebut namanya lengkap. Ia menyimpan pesan itu, menulis pengaduan kepada petugas pelindungan data aplikasi, dan meminta penjelasan tentang dari mana perusahaan lain memperoleh data. Aplikasi menjawab telah membagikan data kepada mitra pemasaran sesuai persetujuan di syarat layanan. Ia lalu meminta penghentian pembagian data dan penarikan persetujuan, dan aplikasi mengonfirmasi bahwa permintaannya dicatat.

Mengenali tanda-tanda data Anda disalahgunakan

Banyak korban baru sadar setelah kerugian terjadi. Beberapa tanda awal yang patut diwaspadai sebagai berikut.

• Anda menerima pesan atau telepon dari pihak asing yang menyebut nama lengkap, alamat, atau nama keluarga Anda.
• Muncul tagihan atau pesan penagihan untuk pinjaman yang tidak pernah Anda ajukan.
• Anda tidak dapat masuk ke akun karena kata sandi berubah atau ada notifikasi masuk dari perangkat asing.
• Kontak Anda mengaku menerima pesan aneh yang seolah-olah dikirim oleh Anda.
• Catatan kredit memuat fasilitas yang tidak Anda kenal. Anda dapat memeriksanya lewat kanal resmi. Lihat SLIK OJK: cek mandiri, iDeb, langkah, dan keamanan.
• Kartu identitas Anda dipakai untuk mendaftarkan nomor telepon tanpa sepengetahuan Anda.

Bila salah satu tanda muncul, jangan menunggu. Amankan akun, simpan bukti, dan mulai tulis pengaduan. Semakin dini Anda bergerak, semakin kecil peluang kerugian membesar.

Langkah pengamanan yang bisa dilakukan sendiri

Pengaduan penting, tetapi pencegahan tetap lebih murah. Kebiasaan sederhana berikut mengurangi risiko.

1. Gunakan kata sandi berbeda untuk akun penting dan aktifkan verifikasi dua langkah.
2. Jangan membagikan kode sekali pakai kepada siapa pun, termasuk yang mengaku petugas.
3. Berhati-hati memberi salinan kartu identitas. Tulis tujuan dan tanggal di salinan agar sulit dipakai untuk keperluan lain.
4. Periksa izin aplikasi, terutama izin membaca kontak, galeri, dan lokasi. Lihat pinjol minta akses kontak dan galeri.
5. Hapus akun yang sudah tidak dipakai dan minta penghapusan datanya.
6. Waspadai tautan dan berkas dari pengirim tak dikenal. Pelajari phishing dan penipuan transfer.

Persetujuan yang pernah Anda berikan

Banyak pengaduan terhambat karena pengendali data menyatakan bahwa pengguna sudah menyetujui. Persetujuan lazim tercantum dalam syarat layanan dan kebijakan privasi. Karena itu, periksa dokumen tersebut. Perhatikan apakah persetujuan jelas, spesifik, dan dapat ditolak tanpa kehilangan layanan inti. Persetujuan yang disembunyikan di tulisan kecil atau digabung dengan hal lain bisa dipersoalkan.

Pemilik data juga dapat menarik persetujuan. Setelah penarikan, pengendali data pada dasarnya harus berhenti memproses data untuk tujuan yang bergantung pada persetujuan itu, kecuali ada dasar hukum lain. Ajukan penarikan secara tertulis dan simpan bukti. Pembahasan umum tentang klausul tersembunyi ada di kontrak aplikasi dan hak data pengguna.

Catatan tentang kerugian yang dapat dibuktikan

Bila Anda berniat menuntut ganti rugi di kemudian hari, mulailah mencatat kerugian sejak awal. Simpan struk biaya yang timbul akibat penyalahgunaan data, misalnya biaya mengganti kartu, biaya penggantian nomor telepon, atau waktu kerja yang hilang. Catat pula dampak non-materiel yang dapat dijelaskan, seperti gangguan berulang akibat panggilan penipuan. Kerugian yang tercatat rapi lebih mudah dinilai oleh pihak berwenang daripada kerugian yang hanya diceritakan belakangan.

Kapan perlu notaris atau advokat

Pengaduan tidak memerlukan notaris. Libatkan advokat bila:

• terjadi pemerasan, ancaman, atau penyebaran data sensitif;
• identitas Anda dipakai untuk pinjaman atau transaksi besar;
• kebocoran menimpa banyak orang dan dapat menjadi gugatan bersama;
• pengendali data menolak menjawab atau menuduh Anda balik;
• Anda ingin menuntut ganti rugi.

Perubahan aturan yang perlu Anda ketahui

UU PDP disahkan pada 2022, dan masa penyesuaian bagi pengendali data telah berlalu. Lembaga pengawas dan sebagian aturan pelaksana masih menjadi perhatian, sehingga periksa perkembangan terbaru. UU ITE juga mengalami perubahan yang memengaruhi pelaporan konten elektronik. Di bidang pidana, KUHP baru (UU No. 1 Tahun 2023) berlaku sejak 2 Januari 2026, sehingga rujukan pasal pidana terkait pemalsuan atau pemerasan perlu diperiksa pada teks resmi. KUHAP baru (UU No. 20 Tahun 2025) juga berlaku sejak tanggal itu dan memengaruhi cara laporan diproses; nomor pasalnya tidak dikutip di sini.

Pertanyaan yang sering diajukan

Apakah saya bisa menuntut ganti rugi karena data bocor? Pemilik data berhak menuntut ganti rugi atas pelanggaran pemrosesan data pribadi. Keberhasilannya bergantung pada bukti kerugian dan hubungan sebab akibat. Konsultasikan ke advokat.

Ke mana saya mengadu bila lembaga pengawas belum ada? Mulai dari pengendali data, lalu kementerian yang membidangi komunikasi dan digital, instansi sektor seperti OJK, serta kepolisian untuk unsur pidana.

Apakah perusahaan wajib memberi tahu bila datanya bocor? UU PDP mewajibkan pemberitahuan atas kegagalan pelindungan data pribadi dalam jangka waktu tertentu. Periksa teks resmi untuk batas waktunya.

Ringkasan

• Pengaduan penyalahgunaan data pribadi menyampaikan pemakaian data tanpa dasar sah dan meminta penghentian, penjelasan, penghapusan, dan pemulihan.
• Dasar utamanya UU No. 27 Tahun 2022; lembaga pengawas belum terbentuk per September 2026.
• Simpan bukti, adukan ke pengendali data, lalu ke instansi sektor atau polisi sesuai kasus.
• Jangan membayar pemeras dan jangan mengirim identitas ke pihak tak resmi.
• Libatkan advokat untuk pemerasan, kebocoran besar, atau tuntutan ganti rugi.
• Kerangka dalam artikel ini harus disesuaikan dengan keadaan Anda.

Dasar hukum

• UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi
• UU No. 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (sebagaimana telah diubah)
• UU No. 1 Tahun 2023 tentang Kitab Undang-Undang Hukum Pidana

Baca juga

• Hak Subjek Data Pribadi Menurut UU PDP: Akses, Koreksi, Hapus, dan Gugatan
• Kewajiban Pengendali Data Pribadi menurut UU PDP: Panduan bagi Pelaku Usaha
• Data Kontak Disebar Pinjol: Langkah Menghapus Data dan Melapor
• Data Bocor dari Layanan Publik: Apa yang Bisa Dilakukan Warga
• Doxing dan Penyebaran Data Pribadi: Langkah Hukum dan Cara Menghapus Konten

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.