Data Kontak Disebar Pinjol: Langkah Menghapus Data dan Melapor

Gambaran singkat kejadian

Contoh: Pak Andi meminjam uang lewat aplikasi pinjaman online (pinjol) untuk menutup biaya sekolah anaknya. Ia terlambat membayar dua minggu. Pada hari ke-15, ponselnya berdering terus. Istrinya, atasannya, dan seorang kerabat jauh menerima pesan serupa: "Andi menipu, tolong beri tahu dia untuk membayar." Foto KTP Pak Andi ikut dikirim. Ia tidak pernah memberi tahu mereka soal pinjaman itu.

Kejadian seperti ini sangat umum. Pola yang paling sering terjadi adalah sebagai berikut.

• Aplikasi meminta izin membaca daftar kontak saat dipasang, dan pengguna menyetujuinya tanpa membaca.
• Setelah keterlambatan, penagih menghubungi kontak yang tersimpan, bukan hanya peminjam.
• Pesan ditulis dengan kata yang mempermalukan, misalnya "penipu", "buronan", atau "tukang utang".
• Foto KTP atau swafoto (selfie) peminjam disertakan dalam pesan.
• Peminjam diberi tenggat sangat pendek dan diminta membayar jumlah yang lebih besar dari tagihan awal.

Perlu dicatat sejak awal: utang tetap utang, tetapi cara menagih ada batasnya. Pemberi pinjaman berhak menagih piutang. Yang dipersoalkan adalah penyebaran data ke orang yang tidak berkepentingan, penghinaan, dan ancaman. Itu dua hal yang terpisah. Mengakui utang tidak berarti menerima teror.

Apa yang dimaksud akses kontak dan penyebaran data

Data pribadi adalah informasi yang dapat mengenali seseorang, seperti nama, nomor telepon, nomor KTP, foto wajah, dan alamat. Daftar kontak di ponsel memuat data pribadi banyak orang, bukan hanya pemilik ponsel. Karena itu persoalannya lebih luas daripada urusan Anda dan pinjol.

Akses kontak terjadi ketika aplikasi meminta izin (permission) untuk membaca isi buku telepon. Izin itu bisa diberikan saat pemasangan. Sebagian aplikasi ilegal menyalin seluruh daftar kontak ke server mereka, lalu memakainya untuk menekan peminjam saat tagihan terlambat.

Penyebaran data berarti data itu dikirim kepada orang lain tanpa dasar yang sah. Bentuknya bisa pesan pribadi ke kontak, unggahan di grup, atau penyebaran foto KTP.

Dua aturan pokok yang relevan:

• UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Undang-undang ini mengatur bahwa data pribadi hanya boleh diproses dengan dasar yang sah, misalnya persetujuan yang jelas, dan untuk tujuan yang ditentukan. Pemilik data mempunyai sejumlah hak, termasuk hak meminta penghentian pemrosesan dan penghapusan data dalam keadaan tertentu.
• Aturan Otoritas Jasa Keuangan (OJK) tentang pelindungan konsumen sektor jasa keuangan, yakni POJK No. 22 Tahun 2023, dan aturan tentang pinjaman online berizin, yaitu POJK No. 40 Tahun 2024. Menurut pemberitaan atas POJK No. 22 Tahun 2023, aturan ini melarang penagihan dengan ancaman, kekerasan, atau cara yang mempermalukan, dan melarang menagih kepada pihak selain konsumen. Rincian lain, misalnya batas akses data di ponsel, sebaiknya Anda periksa pada teks resmi terbaru di situs OJK.

Menurut ketentuan yang dilaporkan media, penagihan oleh pelaku usaha jasa keuangan dibatasi pada hari Senin sampai Sabtu di luar hari libur nasional, antara pukul 08.00 dan 20.00 waktu setempat, dan dilakukan pada alamat penagihan atau domisili konsumen. Di luar itu hanya dengan persetujuan konsumen. Periksa teks resmi untuk memastikan bunyi dan perubahannya.

Satu catatan tentang pengawasan: status lembaga pengawas pelindungan data pribadi yang diamanatkan UU PDP perlu Anda cek pada informasi resmi terbaru. Jalur yang praktis saat ini adalah platform, OJK, Komdigi (Kementerian Komunikasi dan Digital), polisi, dan pengadilan.

Yang harus dilakukan dalam 24 jam pertama

Dalam beberapa jam pertama, pikiran biasanya kacau. Ikuti urutan berikut.

1. Tarik napas dan jangan membalas dengan emosi. Jangan mengancam balik dan jangan mengetik hal yang bisa dipakai melawan Anda.
2. Jangan membayar hanya karena panik. Pembayaran di bawah tekanan kepada pinjol ilegal sering tidak menghentikan teror. Penagih dapat meminta tambahan dengan alasan baru.
3. Amankan bukti sebelum hilang. Pesan bisa dihapus pengirim atau kedaluwarsa. Ambil tangkapan layar (screenshot) lengkap dengan nomor pengirim, tanggal, dan jam.
4. Minta kontak yang menerima pesan untuk ikut menyimpan bukti. Mereka juga bagian dari kasus ini. Minta mereka mengirim tangkapan layar kepada Anda dan tidak menghapus pesan.
5. Beri tahu keluarga, atasan, dan teman secukupnya. Katakan bahwa pesan itu bagian dari penagihan yang tidak patut, dan minta mereka tidak merespons, tidak membayar, serta tidak menyebarkannya lagi.
6. Catat identitas pinjol. Tulis nama aplikasi, nama badan hukum, nomor penagih, dan nomor rekening yang diminta.
7. Periksa izin pinjol di OJK. Cek apakah penyelenggara terdaftar atau berizin. Hasilnya menentukan jalur pengaduan.
8. Kirim keberatan tertulis. Lewat surel atau layanan pelanggan, minta penghentian pengiriman pesan ke pihak ketiga dan minta rincian utang.
9. Amankan akun dan ponsel. Ganti kata sandi, tinjau izin aplikasi di pengaturan ponsel, dan cabut izin kontak. Hapus aplikasi hanya setelah bukti tersimpan.
10. Jadwalkan pelaporan. Bila ada ancaman atau data disebar, siapkan laporan ke OJK dan polisi pada hari yang sama atau esoknya.

Yang sebaiknya tidak dilakukan:

• Meminjam di aplikasi lain untuk menutup tagihan. Cara ini sering memperbesar masalah.
• Menghapus riwayat percakapan atau mengganti nomor sebelum bukti disalin.
• Mengirim uang ke rekening pribadi seseorang yang mengaku "petugas penghapus data".
• Membalas dengan ancaman, karena bisa menyeret Anda ke masalah hukum baru.

Bukti yang dikumpulkan dan cara menyimpannya

Bukti elektronik mudah berubah. Tujuannya adalah menunjukkan siapa mengirim apa, kepada siapa, dan kapan.

Beberapa prinsip menyimpan bukti:

• Jangan diedit. Jangan memotong, memberi coretan, atau menyusun ulang tangkapan layar. Simpan versi asli dan buat salinan terpisah untuk dibaca.
• Catat kronologi. Buat daftar singkat: tanggal, jam, apa yang terjadi, siapa yang terlibat.
• Cetak ringkasan. Cetak bukti utama agar mudah dibawa ke kantor polisi. Simpan juga berkas digitalnya.
• Jaga ponsel asli. Penyidik dapat meminta pemeriksaan ponsel atau akun. Jangan mengatur ulang (reset) ponsel sebelum bukti aman.

Melapor ke mana

Tidak ada satu pintu untuk semua. Pilihan jalur tergantung kondisi: pinjolnya berizin atau tidak, dan apakah ada unsur pidana.

Menurut pemberitaan, kontak OJK adalah layanan konsumen di nomor 157, WhatsApp 081-157-157-157, surel [email protected], dan portal kontak157.ojk.go.id. Untuk pengaduan tertulis, OJK dapat meminta salinan identitas, bukti, dan surat pernyataan bahwa perkara tidak sedang dalam proses peradilan. Periksa kanal resmi OJK untuk persyaratan terbaru. Untuk Komdigi, kanal aduan konten yang diberitakan adalah aduankonten.id.

Lapor polisi di wilayah mana

Laporan pidana pada umumnya dapat diajukan di tempat kejadian perkara atau di tempat Anda berdomisili. Untuk kejahatan lewat sarana elektronik, "tempat kejadian" bisa sulit ditentukan karena pelaku di kota lain. Dalam praktik, laporan sering diterima di kantor polisi tempat korban tinggal.

• Anda boleh mendatangi polsek (kepolisian sektor), polres (kepolisian resor), atau polda (kepolisian daerah). Polda biasanya memiliki unit siber.
• Laporan dapat ditolak di satu kantor dengan alasan wilayah atau alasan lain. Bila itu terjadi, tanyakan alasan dan dasarnya, lalu mintalah petugas mencatatnya. Anda dapat melapor ke kantor lain pada tingkat yang sama atau lebih tinggi, atau mengadu ke bagian pengawasan internal polisi (Propam) dan Ombudsman bila pelayanan tidak sesuai.
• Pelapor sebaiknya meminta tanda terima atau nomor laporan, bukan sekadar pengaduan lisan.

Artikel terkait yang bisa dibaca: Laporan Polisi Ditolak atau Dihentikan.

Hari-H di kantor polisi

Berikut gambaran umum yang lazim terjadi. Praktik bisa berbeda di tiap kantor.

1. Datang ke SPKT. SPKT adalah Sentra Pelayanan Kepolisian Terpadu, yaitu loket penerima laporan yang buka sepanjang hari. Katakan bahwa Anda ingin membuat laporan.
2. Bertemu petugas piket. Petugas akan menanyakan garis besar kejadian dan menilai ke unit mana laporan diarahkan. Untuk kejahatan siber, biasanya diarahkan ke unit siber atau reserse kriminal.
3. Diarahkan ke penyidik. Anda dapat diminta menjelaskan lebih rinci kepada penyidik atau penyidik pembantu. Kepala unit (Kanit) dapat ikut menilai laporan.
4. Menjawab pertanyaan. Yang biasa ditanyakan: siapa Anda, kapan dan bagaimana kejadiannya, siapa pelakunya (bila diketahui), apa kerugian atau dampaknya, bukti apa yang ada, dan saksi siapa saja.
5. Menerima dokumen. Anda berhak menerima surat tanda terima laporan atau laporan polisi dengan nomor. Selanjutnya Anda akan berurusan dengan surat pemberitahuan perkembangan hasil penyelidikan (SP2HP), yang berisi kabar kemajuan laporan.

Yang perlu dibawa:

• KTP asli dan fotokopi.
• Kronologi tertulis satu sampai dua halaman.
• Cetakan bukti, plus berkas digital di ponsel.
• Daftar saksi, yaitu kontak yang menerima pesan, lengkap dengan nomor telepon.
• Bukti pinjaman dan hasil pengecekan izin pinjol.

Soal durasi: pembuatan laporan bisa memakan waktu beberapa jam, tergantung antrean dan kelengkapan bukti. Tidak ada angka pasti untuk perkembangan lanjutan. Laporan terkait kejahatan siber sering membutuhkan penelusuran akun dan rekening yang panjang.

Untuk pembahasan SP2HP lebih rinci, lihat Laporan Polisi dan SP2HP dan cara menanyakan perkembangan laporan.

Hak korban dan pelapor

Perlindungan saksi dan korban kini diatur dalam UU No. 3 Tahun 2026, yang mencabut UU No. 13 Tahun 2006. LPSK paling relevan bila ancamannya serius atau korban merasa tidak aman. Baca Perlindungan Saksi dan LPSK serta restitusi untuk korban tindak pidana. Ketentuan baru tentang hak korban dalam KUHAP juga dibahas di KUHAP baru, hak korban dan pelapor.

Meminta data dihapus

Selain melapor, Anda berhak meminta datanya dihentikan pemrosesannya atau dihapus. Langkahnya:

1. Tulis permintaan. Kirim surel atau surat ke pengendali data, yaitu perusahaan pinjol. Sebutkan nama, nomor pinjaman, data apa yang dimaksud, dan alasan: data dipakai di luar tujuan serta disebarkan tanpa dasar yang sah.
2. Sebut hak Anda. Rujuk UU PDP tentang hak mengakhiri pemrosesan, menghapus, dan menuntut ganti rugi. Tidak perlu mengutip nomor pasal.
3. Minta jawaban tertulis. Beri tenggat wajar, misalnya tujuh hari, dan simpan bukti kirim.
4. Eskalasi bila tidak dijawab. Adukan ke OJK untuk pinjol berizin. Untuk pinjol ilegal, adukan ke OJK dan Komdigi.
5. Minta penurunan konten di platform. Bila foto KTP atau pesan tampil di media sosial, gunakan formulir laporan platform tersebut.

Realistisnya, pinjol ilegal jarang menanggapi permintaan resmi. Meski demikian, surat Anda tetap berguna sebagai bukti bahwa Anda sudah menempuh jalur yang patut. Untuk uraian hak pemilik data, baca hak subjek data pribadi menurut UU PDP dan doxing dan penyebaran data pribadi.

Satu hal yang sering terlewat: penghapusan data tidak otomatis menghapus utang. Kewajiban membayar tetap ada bila pinjaman itu sah. Yang Anda minta adalah penghentian penggunaan data yang tidak patut.

Proses hukum tahap demi tahap

KUHP baru (UU No. 1 Tahun 2023) dan KUHAP baru (UU No. 20 Tahun 2025) berlaku sejak 2 Januari 2026. Karena itu, pasal dan prosedur yang Anda baca di internet dari sebelum tanggal itu mungkin sudah berubah. Gambaran umum berikut ini tidak menyebut nomor pasal acara pidana.

1. Penyelidikan. Polisi mencari tahu apakah peristiwa itu tindak pidana dan mengumpulkan keterangan awal.
2. Penyidikan. Bila ada dugaan tindak pidana, penyidik mengumpulkan alat bukti, memeriksa saksi, meminta keterangan ahli, dan menelusuri akun serta rekening.
3. Penetapan tersangka. Dilakukan bila bukti permulaan dinilai cukup. Untuk pinjol ilegal, pelaku sering sulit diidentifikasi karena memakai identitas tersembunyi atau berada di luar negeri.
4. Penahanan. Bukan keharusan. Tersangka ditahan hanya bila syarat terpenuhi.
5. Pelimpahan ke kejaksaan. Berkas diteliti jaksa. Jaksa dapat mengembalikan berkas untuk dilengkapi.
6. Penuntutan. Jaksa menyusun surat dakwaan dan melimpahkannya ke pengadilan.
7. Sidang. Tahapnya: pembacaan dakwaan, pemeriksaan saksi dan bukti, tuntutan, pembelaan, lalu putusan hakim.
8. Upaya hukum. Pihak yang tidak puas dapat banding, lalu kasasi.
9. Eksekusi. Pelaksanaan putusan oleh jaksa.

Berapa lama? Tidak ada waktu pasti. Semuanya bergantung pada kerumitan perkara, ketersediaan bukti, dan apakah pelaku ditemukan. Perkara yang pelakunya tidak teridentifikasi dapat berhenti di tahap penyelidikan. Karena itu, sambil menunggu, tetap tempuh jalur OJK, platform, dan Komdigi.

Perbuatan yang mungkin dipersoalkan antara lain:

• Pengancaman atau pemerasan, bila penagih mengancam menyebar aib atau data kecuali Anda membayar. Pembedaan keduanya dibahas di pemerasan dan pengancaman: panduan lapor dari kejadian sampai sidang.
• Penyebaran data pribadi menurut UU PDP.
• Pencemaran nama baik, bila tuduhan "penipu" disebar. Lihat dicemarkan nama baik di media sosial.
• Pelanggaran UU ITE terkait penyebaran informasi elektronik.

Ancaman pidana dalam UU PDP dan UU ITE: jangan memakai angka dari artikel lama. UU No. 1 Tahun 2026 tentang penyesuaian pidana mulai berlaku 2 Januari 2026 dan dapat mengubahnya. Periksa teks resmi terbaru.

Jalur lain: damai, perdata, dan mediasi

Penyelesaian di luar pidana. Pada beberapa perkara, korban dan pelaku dapat berdamai. Yang dikenal sebagai keadilan restoratif (restorative justice) menekankan pemulihan, bukan semata penghukuman. Syarat umumnya antara lain kesukarelaan, pemulihan kerugian, dan jenis perkara yang memenuhi ketentuan. Risikonya: tekanan agar mencabut laporan, perjanjian damai yang timpang, atau pelaku yang tidak menepati janji. Jangan menandatangani apa pun tanpa membaca isinya. Untuk pinjol ilegal yang tidak jelas pelakunya, damai nyaris tidak relevan.

Gugatan perdata. Bila Anda menderita kerugian akibat penyebaran data, misalnya kehilangan pekerjaan, Anda dapat menggugat ganti rugi ke pengadilan negeri. Syaratnya, pihak yang digugat jelas identitas dan alamatnya. Pada pinjol berizin, gugatan terhadap badan hukum penyelenggara lebih mungkin dijalankan.

Mediasi dan pengaduan OJK. Untuk pinjol berizin, OJK menerima pengaduan konsumen dan dapat memfasilitasi penyelesaian. Bila tidak selesai, tersedia lembaga alternatif penyelesaian sengketa sektor jasa keuangan. Periksa kanal resmi OJK untuk daftarnya.

Negosiasi utang. Terpisah dari pelaporan, Anda bisa menawarkan pelunasan bertahap kepada pinjol yang sah. Baca panduan menghadapi gagal bayar pinjol dan pinjol ilegal dan hak debitur.

Kesalahan yang sering terjadi

• Membayar karena malu, lalu diminta lagi dengan alasan "biaya penghapusan data".
• Menghapus pesan sebelum diamankan sebagai bukti.
• Hanya melapor ke satu pihak. Padahal platform, OJK, Komdigi, dan polisi punya fungsi berbeda.
• Tidak mengecek izin pinjol, sehingga salah memilih jalur.
• Mengira kontak darurat wajib membayar. Kontak darurat bukan penjamin.
• Memberi izin kontak lagi pada aplikasi pinjol lain.
• Meminjam KTP atau memakai nama orang lain untuk pinjol. Baca pinjam nama KTP untuk pinjol.
• Mengabaikan surat atau panggilan resmi dari polisi atau pengadilan.

Sebelum membayar siapa pun yang menawarkan jasa, tanyakan identitas, lembaga, dan izin praktiknya. Advokat memiliki kartu tanda anggota dan terikat kode etik.

Contoh alur waktu (fiktif)

Tabel ini rekaan untuk gambaran. Waktu nyata berbeda pada setiap perkara.

Seluruh waktu dalam tabel hanyalah ilustrasi. Perkara nyata bisa lebih cepat, lebih lama, atau berhenti di tengah jalan.

Perubahan aturan yang perlu Anda ketahui

KUHP baru (UU No. 1 Tahun 2023) dan KUHAP baru (UU No. 20 Tahun 2025) mulai berlaku pada 2 Januari 2026. Keduanya menggantikan KUHP lama (warisan Wetboek van Strafrecht) dan KUHAP lama (UU No. 8 Tahun 1981). Nomor pasal dan beberapa rumusan berubah, sehingga pasal yang Anda temukan di artikel atau berita lama sering sudah bernomor lain.

Data pribadi dilindungi UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, yang kini sudah melewati masa penyesuaian. Aturan penagihan dan akses kontak oleh pinjol ada di peraturan OJK, bukan di UU ini. Aturan OJK tentang pinjaman online dan penagihan beberapa kali diganti. Artikel ini merujuk POJK No. 22 Tahun 2023 tentang Pelindungan Konsumen dan Masyarakat di Sektor Jasa Keuangan dan POJK No. 40 Tahun 2024 tentang layanan pendanaan bersama berbasis teknologi informasi. Aturan turunan dan surat edaran dapat berubah, jadi periksa versi terbaru di situs OJK sebelum bertindak.

Pertanyaan yang sering diajukan

Apakah kontak darurat saya harus ikut membayar utang? Tidak. Kontak darurat bukan penjamin dan tidak menandatangani perjanjian utang. Mereka juga pemilik data pribadi yang dapat mengadu bila datanya dipakai tanpa dasar yang sah.

Apakah saya bisa dipenjara karena tidak mampu membayar pinjol? Tunggakan biasa adalah urusan perdata. Namun, bila sejak awal ada unsur penipuan, misalnya memakai identitas palsu, ranahnya bisa pidana. Itu berbeda dari kesulitan keuangan.

Apakah melapor ke OJK cukup tanpa melapor ke polisi? Tidak selalu. OJK mengawasi penyelenggara, sedangkan tindak pidana ditangani polisi. Bila ada ancaman, pemerasan, atau penyebaran data, laporan polisi tetap layak dipertimbangkan.

Bagaimana kalau pinjol itu ilegal dan pelakunya tidak diketahui? Laporkan tetap ke OJK, Satgas PASTI, dan Komdigi untuk pemblokiran, lalu buat laporan polisi dengan bukti. Hasil penelusuran tidak bisa dijamin.

Apakah penghapusan data menghapus utang saya? Tidak otomatis. Hak hapus data adalah hak pemilik data. Kewajiban membayar utang yang sah tetap dibahas terpisah.

Ringkasan

• Penagihan boleh, tetapi tidak dengan ancaman, penghinaan, atau penyebaran data ke pihak ketiga.
• Dalam 24 jam pertama: jangan panik, amankan bukti, cek izin pinjol, kirim keberatan tertulis.
• Kumpulkan tangkapan layar asli dari Anda dan dari kontak yang diteror.
• Jalur pengaduan: platform, OJK (157), Satgas PASTI, Komdigi, dan polisi. Masing-masing berbeda fungsi.
• Pelayanan polisi tidak dipungut biaya. Waspadai makelar kasus dan jasa hapus data berbayar.
• Proses pidana tidak punya waktu pasti, dan hasilnya tidak dapat dijanjikan.
• Hak hapus data ada, tetapi utang yang sah tetap perlu diselesaikan.

Bila Anda ingin menilai bukti dan jalur yang paling cocok untuk kasus Anda, Anda dapat berkonsultasi dengan advokat. Bawa kronologi, tangkapan layar, dan bukti pinjaman agar pembahasan lebih terarah.

Dasar hukum

• UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi
• POJK No. 22 Tahun 2023 tentang Pelindungan Konsumen dan Masyarakat di Sektor Jasa Keuangan
• POJK No. 40 Tahun 2024 tentang Layanan Pendanaan Bersama Berbasis Teknologi Informasi
• UU No. 1 Tahun 2023 tentang Kitab Undang-Undang Hukum Pidana
• UU No. 20 Tahun 2025 tentang Kitab Undang-Undang Hukum Acara Pidana
• UU No. 3 Tahun 2026 tentang Pelindungan Saksi dan Korban

Baca juga

• Gagal Bayar Pinjol: Panduan Lengkap Hak Debitur dan Solusinya
• Hak Subjek Data Pribadi Menurut UU PDP: Akses, Koreksi, Hapus, dan Gugatan
• Doxing dan Penyebaran Data Pribadi: Langkah Hukum dan Cara Menghapus Konten

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.