Langkah 24 Jam Pertama Setelah Mengetahui Data Pribadi Anda Bocor

Tenang dan urutkan prioritas

Kabar kebocoran sering membuat panik. Tarik napas dan urutkan tindakan. Yang paling mendesak adalah hal yang bisa langsung dirugikan: akun, rekening, dan identitas. Urusan menuntut pertanggungjawaban dapat menyusul setelah semuanya aman.

Pastikan dulu kabar itu benar. Pemberitahuan palsu tentang kebocoran juga sering dipakai penipu untuk mencuri data. Periksa melalui kanal resmi perusahaan, jangan lewat tautan di pesan yang Anda terima.

Anggap setiap pesan yang menyebut kebocoran sebagai tidak terverifikasi sampai Anda memeriksa sendiri. Buka aplikasi atau situs resmi lewat alamat yang Anda ketik sendiri, lalu lihat apakah ada pengumuman di sana.

Jam pertama: amankan akun

Ganti kata sandi akun yang terdampak, lalu akun lain yang memakai kata sandi sama. Aktifkan verifikasi dua langkah. Keluarkan semua perangkat yang tidak dikenal dari daftar sesi aktif. Periksa surel pemulihan dan nomor ponsel yang terdaftar.

Gunakan perangkat yang Anda percayai. Bila perangkat itu sendiri mungkin terinfeksi, pakai perangkat lain untuk mengganti kata sandi.

Jika akun surel utama Anda terdampak, prioritaskan akun itu, sebab surel dipakai untuk mengatur ulang kata sandi hampir semua layanan lain. Setelah itu urutkan akun keuangan, media sosial, dan akun belanja.

• Ganti kata sandi, mulai dari surel utama
• Aktifkan verifikasi dua langkah
• Keluarkan perangkat asing
• Periksa surel dan nomor pemulihan

Jam kedua sampai keempat: lindungi uang

Bila data perbankan atau kartu terdampak, hubungi bank lewat nomor resmi di kartu atau aplikasi. Minta pemblokiran atau penggantian kartu bila perlu. Periksa mutasi rekening dan dompet digital beberapa hari terakhir.

Jangan memberikan kode OTP, PIN, atau kata sandi kepada siapa pun yang menelepon mengaku dari bank. Penipu sering memanfaatkan kabar kebocoran untuk menghubungi korban.

Bila Anda menduga nomor ponsel dipakai untuk mengambil alih akun, hubungi operator seluler untuk menanyakan perlindungan nomor. Kami tidak merinci prosedur operator tertentu, karena berbeda-beda.

Kumpulkan bukti sejak awal

Simpan tangkapan layar pemberitahuan, pesan penipuan, dan riwayat transaksi mencurigakan. Catat tanggal dan jam. Simpan surel resmi dari perusahaan. Bukti yang dikumpulkan sejak awal akan sangat berguna bila Anda mengajukan pengaduan atau tuntutan.

Buat satu folder khusus dan satu catatan kronologi. Hindari menghapus apa pun, termasuk pesan yang menjengkelkan.

Bila ada pesan penagihan atau ancaman dari pihak yang tidak Anda kenal, jangan membalas dengan data tambahan. Cukup simpan sebagai bukti dan, bila perlu, blokir nomor pengirimnya.

Hubungi pengendali data

Tanyakan secara tertulis data apa yang bocor, kapan perusahaan mengetahuinya, dan apa yang sedang dilakukan. Menurut ingatan umum UU 27/2022 dan KRES.ID mengenai PP 33/2026, pengendali data wajib memberi tahu subjek data dan lembaga tertulis paling lambat 3x24 jam. Pengumuman publik dapat diperlukan bila dampaknya serius.

Bila belum ada pemberitahuan sama sekali, catat hal itu. Ketiadaan pemberitahuan dapat menjadi bahan dalam pengaduan nanti.

Bila perusahaan membalas, simpan balasannya dan bandingkan dengan fakta yang Anda alami. Perbedaan antara penjelasan perusahaan dan kenyataan dapat menjadi catatan penting.

Hari berikutnya: pantau identitas

Dalam beberapa pekan, waspadai pinjaman atau akun baru atas nama Anda, panggilan penipuan, dan upaya pengambilalihan nomor ponsel. Periksa catatan kredit Anda di sumber resmi secara berkala.

Jika identitas kependudukan terdampak, pertimbangkan melapor ke dinas kependudukan setempat dan berhati-hati bila ada pihak mengaku bisa memulihkan data dengan imbalan.

Bagi pemilik usaha kecil yang datanya ikut bocor, langkah yang sama berlaku, ditambah memberi tahu pelanggan bila data mereka ikut terdampak. Lihat artikel lain di situs ini tentang kewajiban lapor bagi perusahaan.

Jangan lupa memberi tahu anggota keluarga bila data bersama, misalnya nomor telepon rumah atau akun keluarga, ikut terdampak. Mereka juga perlu waspada terhadap telepon dan pesan yang mencurigakan.

Soal lapor dan ke mana

Anda dapat melapor kepada kepolisian bila ada penipuan atau penyalahgunaan nyata, dan kepada penyedia layanan terkait. Lembaga pengawas PDP belum jelas bentuknya menurut pemberitaan, jadi kami tidak menyebut lembaga tertentu sebagai tempat pengaduan.

Menurut pemberitaan, UU Satu Data Indonesia mewajibkan insiden keamanan data dilaporkan paling lambat 1x24 jam, tetapi itu dalam lingkup tata kelola data SDI, bukan pengganti kewajiban UU PDP.

Simpan seluruh catatan Anda sampai persoalan benar-benar selesai. Penyalahgunaan data kadang baru muncul berbulan-bulan kemudian, dan catatan awal membantu menunjukkan kapan Anda pertama kali mengetahui kebocoran serta langkah apa yang sudah Anda ambil.

Contoh kasus

Contoh: Andi menerima surel bahwa akun toko daringnya terkena kebocoran. Ia membuka aplikasi resmi, bukan tautan di surel, mengganti kata sandi, mengaktifkan verifikasi dua langkah, lalu memeriksa mutasi rekeningnya. Ia menyimpan tangkapan layar surel tersebut dan menulis kronologi singkat. Malam harinya ia menerima telepon yang meminta OTP dan langsung menolaknya. Keesokan harinya ia mengirim pertanyaan tertulis kepada toko tentang data apa saja yang terdampak.

Hal yang sering keliru

• Mengklik tautan di pesan tentang kebocoran tanpa memeriksa keasliannya.
• Menunda ganti kata sandi sambil menunggu perusahaan menjelaskan.
• Memberikan OTP kepada penelepon yang mengaku petugas.

Dasar hukum

• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi
• Peraturan Pemerintah Nomor 33 Tahun 2026 tentang Pelindungan Data Pribadi

Dalam kategori yang sama

• Latar Belakang Lahirnya UU Satu Data Indonesia: Masalah Data yang Ingin Dibenahi
• Layanan Publik Digital dan UU Satu Data Indonesia: Apa yang Mungkin Berubah bagi Warga
• Lembaga Pengawas PDP Belum Jelas: Apa Artinya bagi Warga yang Ingin Mengadu

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.