Beranda · Direktori · Hukum Digital
Hukum Digital
Data pelanggan yang bocor dari usaha kecil
✏️ Diperbarui 10 Oktober 2026 · Tim Redaksi InfoHukum
Nomor telepon, alamat, dan riwayat beli pelanggan bukan aset yang boleh dijual atau dibiarkan di grup karyawan yang sudah keluar.
Batasi akses
Siapa yang bisa mengunduh daftar pelanggan harus sedikit dan tercatat. Karyawan yang berhenti segera dicabut aksesnya, termasuk chat bersama dan iklan.
Jika tersebar
Catat apa yang bocor dan siapa yang terdampak jika jumlahnya kecil. Jangan menutupi bocoran dengan berpura-pura tidak terjadi, terutama jika pelanggan mulai menerima penipuan yang memakai data itu.
Yang sering tertukar
Menyimpan foto KTP pelanggan di galeri ponsel pribadi adalah kebiasaan yang berisiko, bukan arsip yang rapi.
Yang disiapkan
- Daftar siapa yang punya akses
- Cabut akses mantan pengurus
- Jangan jual nomor pelanggan
- Catatan jika ada kebocoran: apa, kapan, dan ke mana
Kenali mana yang termasuk data pribadi
Nama, nomor telepon, alamat, dan riwayat pembelian yang dapat dikaitkan dengan seseorang termasuk data pribadi. Usaha kecil pun wajib memperlakukan data itu dengan hati-hati, meski tidak memiliki tim teknologi. Kumpulkan hanya data yang benar-benar dibutuhkan untuk melayani pembeli.
Simpan di tempat yang aman
Daftar pelanggan yang dibagikan lewat spreadsheet ke banyak orang sering menjadi sumber kebocoran. Gunakan akun khusus untuk bisnis, aktifkan kata sandi yang kuat dan verifikasi dua langkah, serta batasi siapa saja yang bisa melihat berkas. Cadangan data perlu disimpan dengan pengamanan yang sama.
Jika ada pihak yang meminta data
Permintaan daftar pelanggan dari pihak yang mengaku mitra, pengacara, atau petugas perlu diverifikasi. Jangan mengirim data hanya berdasarkan pesan singkat. Tanyakan dasar permintaannya secara tertulis, lalu konfirmasi lewat kontak resmi instansi atau perusahaan itu.
Contoh: Mantan karyawan masih memegang akses ke folder daftar pelanggan dan menjual nomor-nomor itu kepada pihak lain. Usaha yang sudah mencabut akses sejak hari karyawan itu keluar, dan mencatat siapa saja yang membuka berkas, akan lebih mudah menelusuri sumber kebocorannya.
Kewajiban memberi tahu
Undang-Undang Pelindungan Data Pribadi mewajibkan pengendali data menjaga keamanan data. Jika terjadi kegagalan perlindungan, pengendali wajib memberi tahu subjek data dan lembaga terkait dalam batas waktu tertentu. Bagi usaha kecil, memberi tahu pelanggan yang terdampak juga membantu mereka waspada terhadap penipuan yang memakai data itu.
Hapus data yang tidak diperlukan
Data yang tidak lagi dipakai justru menjadi risiko, karena tetap bisa bocor kapan saja. Tinjau berkas pelanggan secara berkala dan hapus data lama yang tidak punya tujuan jelas, misalnya nomor telepon pembeli yang sudah bertahun-tahun tidak bertransaksi.
Contoh: Usaha katering menyimpan KTP pelanggan yang dulu diminta untuk pemesanan dalam jumlah besar. Setelah pesanan selesai dan tidak ada kebutuhan lain, data KTP itu sebaiknya dihapus, karena tidak lagi diperlukan untuk melayani pembeli.
Jangan bagikan daftar lewat pesan biasa
Mengirim daftar pelanggan lewat pesan pribadi atau grup kerja yang besar membuat data mudah tersebar. Jika memang harus dibagikan, gunakan berkas yang dilindungi kata sandi dan batasi penerimanya.
Sikap terhadap pelanggan
Jelaskan kepada pelanggan bagaimana data mereka digunakan, dan beri pilihan untuk berhenti menerima promosi. Sikap terbuka seperti ini membangun kepercayaan dan membuat usaha lebih siap jika suatu saat terjadi masalah.
Kebiasaan sederhana untuk karyawan
Usaha kecil tidak perlu program keamanan yang rumit. Cukup beri tahu karyawan agar tidak mengunduh daftar pelanggan ke ponsel pribadi, tidak mengirim berkas lewat aplikasi pesan tanpa izin, dan segera melapor jika ada yang mencurigakan. Kebiasaan sederhana seperti ini sering lebih efektif daripada aturan tertulis yang panjang.
Dasar hukum
- Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Pasal 46 tentang pemberitahuan kegagalan pelindungan data pribadi.
- Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Pasal 65 tentang larangan memperoleh atau mengumpulkan data pribadi milik orang lain secara melawan hukum.
- Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.
- Peraturan dapat berubah. Cek teks resmi di peraturan.go.id atau situs instansi terkait sebelum mengambil keputusan.
Dalam kategori yang sama
- Akun media sosial atau surel yang dibajak
- Pekerjaan online: perjanjian sebelum file dikirim
- Tawaran mengembalikan dana yang sudah tertipu
Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau email [email protected].