UU Satu Data Indonesia dan Perbankan: Skenario Dampak bagi Data Nasabah dan Layanan

Bank dalam pemberitaan UU SDI

Pemberitaan tentang UU SDI berfokus pada data pemerintah, bukan data perbankan. Bank bukan produsen data pemerintah, tetapi dapat berinteraksi dengan sistem pemerintah, misalnya lewat pencocokan identitas. Pembaca perlu waspada terhadap klaim yang melompat dari berita ke kesimpulan.

Bila interaksi itu terjadi, klasifikasi data dan standar keamanan SDI dapat relevan. Sejauh mana, belum diketahui.

Artikel ini karena itu berisi skenario, dan pembaca diminta membedakannya dari isi UU. Kejelasan ini penting agar nasabah tidak cemas dan bank tidak salah menafsirkan kewajiban.

Skenario: pencocokan identitas dan data induk

Standar data dan kode referensi yang seragam dapat memudahkan bank mencocokkan identitas nasabah dengan data kependudukan atau data usaha, bila akses itu diberikan sesuai aturan. Misalnya, verifikasi data usaha untuk pembiayaan UMKM.

Manfaatnya, proses pembukaan rekening atau penilaian risiko dapat lebih cepat dan akurat. Ini kemungkinan menurut analisis redaksi.

Akses ke data pemerintah tetap bergantung pada klasifikasi data dan izin akses. Data Terbatas dikabarkan dapat dikenai PNBP. Bank kecil dan lembaga keuangan mikro dapat memperoleh manfaat bila akses data resmi disederhanakan.

Keamanan siber dan kewajiban lapor

Menurut pemberitaan, insiden keamanan data wajib dilaporkan paling lambat 1x24 jam, dan standar keamanan ditetapkan lembaga bidang siber dan persandian. Cakupan kewajiban itu bagi bank swasta belum jelas. Kejelasan kewajiban lapor sangat penting bagi bagian kepatuhan bank.

Bank sudah memiliki kewajiban pelaporan dari regulator sektornya. Rincian kewajiban itu tidak dibahas di artikel ini karena tidak ada di bahan sumber.

Untuk data pribadi, PP 33/2026 menurut KRES.ID mengatur notifikasi kebocoran tiga kali dua puluh empat jam. Jadwal tiap aturan perlu dibedakan. Bagi bank daerah dan bank kecil, kesiapan sumber daya sering menjadi tantangan. Standar keamanan baru, bila ada, dapat menuntut investasi. Ini analisis redaksi, bukan temuan. Pembedaan ini penting agar bank tidak keliru melaporkan kepada pihak yang tidak tepat.

Pidana dan perlindungan infrastruktur

Pasal 133 menurut pemberitaan mengancam penjara paling lama 15 tahun dan atau denda kategori VIII bagi pihak yang menyerang, menyabotase, memanipulasi, menghancurkan, menyebarluaskan tanpa hak, atau mengambil alih pusat data nasional atau infrastruktur SDI.

Pasal 134 menambah pidana sepertiga bagi pejabat atau aparatur, dan Pasal 135 mengatur pidana bagi korporasi dan pengurusnya.

Nilai denda kategori VIII tidak disebut sumber dan tidak kami perkirakan. Praktisi dalam Bisnis.com menilai fokus pada deteksi anomali, audit arsitektur, dan enkripsi lebih penting daripada ancaman pidana saja.

Transfer data lintas negara

Bank global dan penyedia layanan awan sering memindahkan data lintas negara. UU SDI menurut pemberitaan mensyaratkan persetujuan DPR untuk akses atau transfer Data Tertutup ke luar yurisdiksi Indonesia. Ini isu yang kemungkinan akan dibahas dalam peraturan pelaksana.

Apakah data perbankan termasuk Data Tertutup menurut UU SDI, belum diketahui. Untuk data pribadi nasabah, PP 33/2026 punya aturan transfer lintas negara tersendiri menurut KRES.ID.

Bank perlu memetakan aliran data lintas negara dan menunggu peraturan pelaksana. Perjanjian dengan penyedia layanan perlu memuat kewajiban kepatuhan yang jelas.

AI di layanan bank

Bank memakai AI untuk deteksi penipuan, layanan pelanggan, dan penilaian risiko. UU SDI menurut pemberitaan membolehkan AI dengan syarat pengawasan manusia, keterlacakan, dan kedaulatan data. Nasabah berhak mengetahui apakah keputusan atas dirinya diambil secara otomatis.

Menteri Bappenas menyatakan AI tidak boleh menimbulkan bias algoritma atau diskriminasi baru. Pernyataan itu arah kebijakan, bukan pasal yang kami ketahui.

Nasabah yang keberatan atas keputusan otomatis dapat meminta penjelasan dari bank, sesuai ketentuan yang berlaku. Bank juga sebaiknya menyiapkan komunikasi kepada nasabah bila terjadi insiden. Penjelasan yang cepat dan jujur membantu menjaga kepercayaan. Bank sebaiknya juga memastikan karyawan memahami batas penggunaan AI dalam layanan pelanggan.

Yang perlu dipantau

Pantau peraturan pelaksana, klasifikasi data, nama dan kewenangan lembaga penyelenggara, serta koordinasi dengan otoritas sektor keuangan. Informasi ini belum tersedia. Informasi resmi regulator sektor keuangan perlu dirujuk untuk kewajiban operasional.

Nasabah tidak perlu panik atas kabar UU SDI. Tidak ada pemberitaan yang menyebut rekening atau data nasabah otomatis dibuka kepada pemerintah.

Untuk sengketa dengan bank atau dugaan kebocoran data, gunakan jalur pengaduan resmi dan konsultasikan dengan penasihat hukum. Pertimbangkan pula pendapat ahli hukum perbankan sebelum menetapkan kebijakan internal.

Contoh kasus

Contoh: Seorang nasabah fiktif mendengar bahwa UU SDI membuat data keuangan dipusatkan. Ia menelusuri berita dan menemukan bahwa UU itu mengatur data pemerintah dan tidak menyebut data rekening. Ia tetap memeriksa pengaturan privasi di aplikasi banknya. Ini ilustrasi, bukan kasus nyata. Ia juga mengganti kata sandi aplikasinya dan mengaktifkan verifikasi tambahan, sebagai kebiasaan baik yang tidak bergantung pada kabar tersebut. Sikap tenang dan teliti seperti ini membantu menghindari penipuan yang memanfaatkan isu.

Hal yang sering keliru

• Mengira data rekening nasabah kini dipusatkan di lembaga SDI.
• Mengira bank wajib memakai blockchain atau AI karena UU ini.
• Mengira UU SDI menghapus kewajiban kerahasiaan bank.

Dasar hukum

• Undang-Undang Satu Data Indonesia (disahkan DPR 6 Oktober 2026; nomor menyusul)
• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi

Dalam kategori yang sama

• UU Satu Data Indonesia dan Perpajakan: Skenario Dampak secara Umum
• UU Satu Data Indonesia dan Sektor Kesehatan: Skenario Dampak bagi Data Pasien dan Layanan
• UU Satu Data Indonesia dan Pendidikan: Skenario Dampak bagi Data Siswa, Guru, dan Sekolah

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.