Mengadu ke Pengendali Data Pribadi: Urutan Eskalasi, Bukti, dan Contoh Isi Surat

Mengapa mulai dari pengendali data

Pengendali data adalah pihak yang paling mengetahui apa yang terjadi pada data Anda dan paling mampu memperbaikinya. Banyak masalah selesai pada tahap ini, misalnya penghapusan data atau penghentian pesan promosi.

Selain itu, jalur formal berikutnya hampir pasti menanyakan apakah Anda sudah mengadu lebih dulu kepada pihak yang bersangkutan. Surat pengaduan pertama Anda menjadi bukti itikad baik.

Karena itu, jangan melompat langsung ke media sosial atau pengadilan sebelum jalur dasar dicoba, kecuali ada bahaya mendesak.

Bila pengaduan menyangkut kebocoran yang berdampak pada banyak orang, pengendali data sering mengeluarkan pengumuman. Baca pengumuman itu dengan teliti, karena isinya dapat menjelaskan data apa yang terdampak dan kanal khusus yang dibuka untuk korban.

Tahap 1: layanan pelanggan dan kanal privasi

Kirim pengaduan melalui kanal resmi, idealnya surel atau formulir yang menghasilkan nomor tiket. Sebutkan hak yang Anda gunakan, misalnya akses, koreksi, atau penghapusan, serta tanggal permintaan awal.

Beri waktu yang wajar. Tenggat pasti dalam peraturan belum kami verifikasi, sehingga catat tanggal kirim dan tanggal balasan agar jelas berapa lama prosesnya.

Gunakan bahasa yang sopan dan jelas. Surat yang tertata lebih mudah dibaca dan diteruskan ke bagian yang tepat.

Jika kanal yang tersedia hanya obrolan, minta agar percakapan dikirimkan ke surel Anda atau tangkap seluruh layar. Percakapan yang tidak tersimpan sulit dijadikan bukti di kemudian hari, terutama bila akun Anda ditutup.

Tahap 2: pejabat pelindungan data pribadi

Menurut KRES.ID, PP 33/2026 mewajibkan penunjukan pejabat atau petugas pelindungan data pribadi bila pemrosesan menyangkut pelayanan publik, pemantauan sistematis berskala besar, atau data spesifik berskala besar. Tidak semua perusahaan wajib memilikinya.

Bila ada, alamat kontaknya biasanya tertera pada kebijakan privasi. Tulis surat kepadanya, lampirkan riwayat pengaduan sebelumnya, dan minta penyelesaian tertulis.

Bila tidak ada, tujukan surat kepada pimpinan atau bagian hukum perusahaan.

Surat kepada pejabat pelindungan data sebaiknya menyebut bahwa ini merupakan eskalasi atas pengaduan sebelumnya. Dengan begitu, pembaca langsung memahami bahwa Anda sudah menempuh jalur biasa dan menunggu penyelesaian.

Tahap 3: pilihan di luar perusahaan

Jika pengaduan buntu, ada beberapa pilihan, tergantung kasus: lembaga pengawas sektor terkait, mediasi, atau jalur pengadilan. Lembaga pengawas PDP dalam UU PDP belum jelas bentuknya menurut pemberitaan dan PP 33/2026 hanya menyebutnya sebagai Lembaga.

Karena itu kami tidak menyebut satu lembaga tertentu sebagai tempat mengadu. Periksa kembali perkembangan pembentukan lembaga sebelum memutuskan.

Bila ada penipuan atau pemalsuan nyata, laporan kepada kepolisian dapat dipertimbangkan secara terpisah.

Mediasi biasanya lebih murah dan cepat daripada gugatan, tetapi hanya berhasil bila kedua pihak mau berunding. Pertimbangkan apakah Anda siap menerima penyelesaian sebagian, misalnya penghapusan data tanpa ganti rugi, atau menuntut lebih.

Isi surat pengaduan

Surat sebaiknya singkat, runtut, dan faktual. Cantumkan identitas akun, kronologi, hak yang diminta, dan permintaan jawaban tertulis. Jangan memuat tuduhan yang belum dapat dibuktikan.

Lampirkan bukti seperlunya dan jangan mengirim data identitas berlebihan.

• Identitas akun dan kontak Anda
• Kronologi dengan tanggal
• Hak atau pemulihan yang diminta
• Bukti pendukung
• Batas waktu jawaban yang wajar menurut Anda

Mengelola bukti

Susun bukti dengan urutan waktu: permintaan pertama, balasan, pengingat, dan tanggapan. Simpan dalam satu folder dengan nama berkas yang jelas, misalnya tanggal dan jenis dokumen.

Cadangkan di dua tempat. Tangkapan layar harus memuat tanggal dan identitas akun bila memungkinkan.

Bukti yang tertata sering menentukan apakah Anda dianggap serius oleh pihak yang menerima pengaduan berikutnya.

Jangan mengubah isi tangkapan layar atau menyunting pesan. Bukti yang tampak dimanipulasi justru merugikan Anda dan dapat menimbulkan masalah hukum tersendiri bagi Anda.

Menjaga ekspektasi

Pengaduan tidak menjamin penghapusan, ganti rugi, atau sanksi. Hasil bergantung pada fakta, itikad pihak lain, dan aturan yang berlaku saat itu.

Aturan pelaksana UU PDP berlaku mulai 16 Januari 2027 menurut KRES.ID, dan peraturan lembaga masih menyusul. Praktik pengaduan kemungkinan masih berkembang.

Pertimbangkan konsultasi singkat dengan bantuan hukum bila taruhannya besar.

Contoh kasus

Contoh: Rudi sudah dua kali meminta sebuah aplikasi kursus daring menghapus datanya tetapi tidak dijawab. Ia menulis surat ketiga yang merangkum kronologi dan melampirkan tangkapan layar kedua permintaan sebelumnya, lalu mengirimkannya kepada alamat pejabat pelindungan data yang tertera di kebijakan privasi. Ia juga mencatat bahwa jawaban akan ia tunggu selama waktu yang wajar sebelum mengambil langkah lain. Beberapa hari kemudian aplikasi itu membalas dan menyatakan data akan ditinjau. Rudi menyimpan balasan tersebut, mencatat tanggalnya, dan meminta konfirmasi tertulis setelah penghapusan selesai.

Hal yang sering keliru

• Langsung menyebar keluhan di media sosial tanpa pengaduan tertulis.
• Menuntut janji hasil dari lembaga yang belum jelas bentuknya.
• Tidak menyimpan bukti pengaduan sebelumnya.

Dasar hukum

• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi
• Peraturan Pemerintah Nomor 33 Tahun 2026 tentang Pelindungan Data Pribadi

Dalam kategori yang sama

• Kedaulatan Data dalam UU Satu Data Indonesia: Makna, Syarat, dan Batas Informasi
• Kelompok Rentan dalam Data Nasional: Disabilitas, Lansia, dan Warga Daerah Terpencil
• Kepatuhan PP 33/2026 bagi Fintech dan Pinjol: Prinsip Umum Pengelolaan Data Nasabah

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.