Izin Akses Kontak dan Galeri di Aplikasi Pinjaman: Mana yang Wajar dan Apa Risikonya

Mengapa aplikasi meminta izin

Aplikasi pinjaman daring meminta izin untuk berbagai tujuan: menilai kelayakan, memverifikasi identitas, atau menghubungi Anda. Sebagian tujuan masuk akal, sebagian lain patut dipertanyakan.

Izin akses kontak, misalnya, dapat dipakai untuk menghubungi orang lain. Izin akses galeri dapat memberi akses kepada foto pribadi yang tidak berkaitan dengan pinjaman.

Karena itu, memahami tujuan setiap izin sebelum menyetujui adalah langkah pencegahan yang penting.

Banyak pengguna menyetujui izin begitu saja karena pesan izin muncul saat mereka sudah terburu-buru membutuhkan dana. Justru dalam kondisi mendesak itulah kehati-hatian paling dibutuhkan.

Prinsip pemrosesan secukupnya

Pelindungan data pribadi mengenal prinsip bahwa pemrosesan harus terbatas, spesifik, dan sesuai tujuan. Pengendali data tidak seharusnya mengumpulkan lebih banyak data daripada yang dibutuhkan.

Dalam hal ini, pertanyaan yang pantas diajukan adalah: untuk apa persis akses kontak atau galeri diperlukan, dan apakah ada cara lain yang lebih ringan. Jawaban yang tidak masuk akal menjadi tanda bahaya.

Penilaian apakah suatu izin berlebihan bergantung pada fakta, dan di luar yang dapat kami pastikan dalam artikel ini.

Prinsip ini juga berlaku sebaliknya bagi penyedia pinjaman yang sah: mereka seharusnya mampu menjelaskan secara sederhana mengapa tiap data diperlukan, dan menghentikan pengambilan data yang tidak berkaitan dengan penilaian kredit.

Kapan izin wajar dan kapan tidak

Izin kamera untuk memotret identitas dan wajah saat verifikasi biasanya berkaitan langsung dengan layanan. Namun izin untuk membaca seluruh kontak atau seluruh foto umumnya sulit dijelaskan sebagai kebutuhan layanan pinjaman.

Aplikasi pinjaman yang sah biasanya menjelaskan tujuan tiap izin dalam kebijakan privasi. Bila penjelasannya kabur, itu patut dicurigai.

Selain itu, periksa apakah penyedia pinjaman berizin dan terdaftar di pengawas sektor keuangan sebelum memberi data apa pun.

Anda dapat membandingkan beberapa aplikasi. Bila satu aplikasi meminta jauh lebih banyak izin daripada yang lain untuk jenis layanan yang sama, itu patut menjadi pertimbangan sebelum Anda memutuskan memakainya.

• Kamera untuk verifikasi identitas: umumnya terkait layanan
• Lokasi: perlu penjelasan tujuan
• Kontak: patut dipertanyakan
• Galeri dan seluruh berkas: patut dipertanyakan

Cara menolak atau mencabut izin

Di pengaturan ponsel, Anda dapat memilih izin untuk tiap aplikasi dan mencabutnya kapan saja. Jika aplikasi menolak berfungsi tanpa izin tertentu, tanyakan alasan secara tertulis kepada penyedianya.

Pencabutan izin di ponsel tidak otomatis menghapus data yang sudah terkirim. Untuk itu, ajukan permintaan penghapusan data dan penarikan persetujuan secara tertulis.

Simpan tangkapan layar izin yang pernah Anda berikan dan tanggalnya.

Setelah mencabut izin, periksa apakah aplikasi tetap berfungsi untuk kebutuhan dasar. Bila tidak, pertimbangkan menghapus aplikasi dan menutup akun, lalu ajukan penghapusan data sesuai panduan di situs ini.

Bila data kontak dipakai menagih

Menagih lewat kontak orang lain dapat menimbulkan masalah serius, termasuk penyebaran data. Artikel di situs ini tentang pinjol yang menyebarkan data kontak dan studi kasus teror ke kontak darurat membahas langkahnya.

Prinsipnya, simpan bukti pesan, catat nomor penagih, dan minta penghentian secara tertulis. Pertimbangkan pengaduan kepada penyedia dan pengawas sektor terkait.

Jika ada ancaman atau pencemaran nama baik, laporan kepada pihak berwenang dapat dipertimbangkan.

Selain itu, beri tahu keluarga atau kontak darurat Anda bahwa mereka mungkin dihubungi pihak yang tidak dikenal. Minta mereka tidak memberikan data apa pun dan menyimpan pesan sebagai bukti.

Persetujuan yang tidak bebas

Persetujuan yang diberikan karena terpaksa, misalnya karena pinjaman tidak diproses tanpa izin yang berlebihan, dapat dipersoalkan. Apakah persetujuan itu sah sangat bergantung pada keadaannya.

Artikel kami tentang persetujuan pemrosesan data pribadi dan tombol setuju membahas syarat sahnya persetujuan. Kami tidak dapat menyimpulkan keabsahan persetujuan tertentu tanpa fakta lengkap.

Bila Anda merasa dipaksa, catat kondisi tersebut dan sampaikan dalam pengaduan.

Hubungan dengan aturan baru

Menurut KRES.ID, PP 33/2026 berlaku mulai 16 Januari 2027 dan memuat kewajiban pengendali, termasuk penilaian dampak untuk pemrosesan berisiko tinggi. Rincian penerapannya pada aplikasi pinjaman belum kami verifikasi.

Sementara itu, berhati-hatilah memilih penyedia dan hindari memberi izin yang tidak dapat dijelaskan manfaatnya.

Pelajari kebijakan privasi sebelum menyetujui, terutama bagian tujuan dan pihak ketiga penerima data.

Jika Anda mengelola data keuangan orang lain, misalnya sebagai pengurus koperasi atau kelompok arisan daring, prinsip yang sama berlaku: kumpulkan seperlunya dan beri tahu tujuannya.

Contoh kasus

Contoh: Ani mengunduh aplikasi pinjaman yang meminta izin kontak, galeri, dan lokasi. Ia bertanya kepada layanan pelanggan untuk apa izin kontak dan galeri diperlukan, tetapi jawabannya tidak jelas. Ia memilih tidak melanjutkan, mencabut semua izin di pengaturan, dan mengirim permintaan penghapusan data yang sempat terkirim sambil menyimpan bukti percakapannya.

Hal yang sering keliru

• Menerima semua izin karena ingin cepat cair.
• Mengira mencabut izin di ponsel menghapus data yang sudah terkirim.
• Menganggap semua aplikasi pinjaman yang meminta kontak sah.

Dasar hukum

• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi
• Peraturan Pemerintah Nomor 33 Tahun 2026 tentang Pelindungan Data Pribadi

Dalam kategori yang sama

• Jadwal Pembahasan RUU Satu Data Indonesia di DPR: Dari DIM sampai Paripurna
• Kapan Ketentuan Pidana UU Satu Data Mulai Berlaku? Masa Transisi dan Asas Tidak Berlaku Surut
• Kapan Wajib Menunjuk Pejabat PDP atau DPO Menurut PP 33/2026

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.