Perusahaan Asuransi dan PP 33/2026: Data Nasabah, Data Kesehatan Klaim, dan Agen Pemasaran

Data yang dipegang asuransi

Untuk menerbitkan polis dan memproses klaim, asuransi mengumpulkan identitas, riwayat kesehatan, pekerjaan, penghasilan, dan data penerima manfaat. Pada klaim, data tambahan seperti hasil pemeriksaan medis dan surat kematian ikut masuk.

Sebagian data tergolong spesifik, terutama data kesehatan. Karena itu asuransi perlu tingkat penjagaan lebih tinggi dibanding usaha yang hanya mencatat nama dan alamat.

Karena jangka waktu polis bisa sangat panjang, data nasabah disimpan lama pula, dan risiko kebocoran menahun perlu diperhitungkan.

Nasabah juga sering mencantumkan data keluarga sebagai penerima manfaat. Orang-orang ini mungkin tidak pernah berhubungan langsung dengan perusahaan, tetapi datanya tetap harus dijaga.

Karena itu penyimpanan terpisah dan akses berlapis untuk data kesehatan adalah praktik yang masuk akal.

Dasar pemrosesan dan transparansi

Pemrosesan untuk menerbitkan dan mengelola polis umumnya berdasar perjanjian. Untuk tujuan lain, seperti pemasaran produk baru atau riset, sebaiknya ada persetujuan yang jelas.

Calon nasabah perlu tahu data apa yang dipakai menilai risiko, kepada siapa data dibagikan, dan berapa lama disimpan. Penjelasan yang jelas juga membantu mencegah sengketa klaim.

Hindari menggabungkan persetujuan pemasaran dengan persetujuan polis dalam satu kotak centang.

Dalam kenyataan, nasabah jarang membaca dokumen panjang. Perusahaan yang menyajikan ringkasan privasi yang singkat dan jelas lebih mudah menunjukkan bahwa penjelasannya sungguh-sungguh disampaikan.

Agen, broker, dan reasuransi

Agen dan broker mengumpulkan data nasabah atas nama perusahaan atau bersama perusahaan. Peran mereka sebagai pengendali atau prosesor bergantung pada fakta dan perjanjian, dan ini analisis redaksi.

Data juga mengalir ke reasuransi, penilai kerugian, dan rumah sakit rekanan. Setiap aliran perlu dasar dan perlindungan. Bila ada pihak di luar negeri, jenjang transfer menurut ulasan perlu diperhatikan.

Kontrak dengan agen sebaiknya memuat larangan menyimpan data nasabah di perangkat pribadi tanpa pengamanan.

Kontrak dengan rumah sakit rekanan atau penilai kerugian sebaiknya menyebut jenis data yang dibagikan, tujuan, dan kewajiban melapor insiden.

• Agen dan broker
• Reasuransi
• Penilai kerugian
• Rumah sakit rekanan
• Penyedia teknologi

Penilaian risiko otomatis

Banyak asuransi memakai model otomatis untuk menilai risiko atau mendeteksi klaim mencurigakan. Menurut ulasan, pemrosesan dengan AI dan pembelajaran mesin adalah contoh pemrosesan berisiko tinggi yang memerlukan DPIA.

Penting memastikan model tidak memperlakukan nasabah secara tidak adil. Ini pandangan redaksi dari prinsip umum, bukan pasal PP. Manusia perlu dapat meninjau keputusan yang merugikan nasabah.

Dokumentasikan data apa yang dipakai model dan bagaimana ia diuji, agar dapat dijelaskan bila ditanya.

Hasil keputusan otomatis yang merugikan, seperti penolakan klaim, sebaiknya disertai alasan yang dapat dipahami nasabah dan jalur keberatan yang jelas.

Klaim dan hak nasabah

Nasabah yang klaimnya ditolak sering ingin mengetahui data apa yang dipakai. Hak akses dan koreksi menurut UU 27/2022 dapat relevan. Artikel klaim asuransi ditolak di situs ini membahas langkah umum yang dapat ditempuh.

Perusahaan sebaiknya memiliki prosedur menjawab permintaan akses dan koreksi dalam waktu wajar, tanpa menunggu eskalasi ke pengaduan.

Catat semua permintaan akses dan koreksi untuk keperluan audit internal.

Jika nasabah merasa datanya salah dicatat, perbaikan cepat dapat mencegah sengketa berkepanjangan.

Kebocoran dan sanksi

Menurut ulasan, kebocoran harus diberitahukan tertulis paling lambat 3x24 jam kepada subjek data dan Lembaga. Sanksi administratif berupa peringatan, penghentian sementara, penghapusan data, dan denda maksimal 2 persen pendapatan tahunan.

Pengumuman sanksi di media resmi Lembaga menurut ulasan dapat memengaruhi kepercayaan calon nasabah, yang sangat penting bagi bisnis yang menjual janji perlindungan.

Latihan insiden bersama divisi komunikasi membantu perusahaan menyampaikan kabar dengan tepat dan tidak menimbulkan kepanikan.

Persiapan praktis

Petakan alur data dari calon nasabah sampai klaim, tinjau kontrak agen dan vendor, siapkan DPIA untuk model otomatis, dan latih staf klaim serta pemasaran.

Perusahaan yang sudah berada di bawah pengawasan sektor lain tetap perlu menelaah PP 33/2026 secara terpisah, karena cakupan dan lembaga pengawasnya berbeda.

Ajak tim aktuaria, klaim, hukum, dan teknologi duduk bersama, karena data mengalir lintas divisi.

Asuransi yang melayani nasabah di banyak daerah juga perlu memastikan kantor cabang dan agen mengikuti standar yang sama, bukan sekadar kantor pusat.

Evaluasi berkala atas kepatuhan, misalnya setiap semester, membantu menemukan kelemahan sebelum pengawas atau penjahat yang menemukannya.

Contoh kasus

Contoh: Sebuah perusahaan asuransi jiwa fiktif memakai model otomatis untuk menandai klaim yang perlu diperiksa lebih lanjut. Sebelum mengaktifkannya penuh, tim menyusun DPIA, memastikan keputusan penolakan ditinjau manusia, dan menyiapkan prosedur bagi nasabah yang meminta penjelasan. Mereka juga merapikan kontrak dengan agen dan rumah sakit rekanan. Kasus ini hanya ilustrasi. Perusahaan juga menyediakan satu alamat khusus bagi nasabah yang ingin mengajukan pertanyaan tentang datanya. Hasilnya, jumlah keluhan tentang penolakan klaim yang tidak jelas alasannya menurun.

Hal yang sering keliru

• Mengira persetujuan sekali di awal polis cukup untuk semua penggunaan data.
• Menyerahkan keputusan penolakan klaim sepenuhnya kepada model otomatis.
• Membiarkan agen menyimpan data nasabah tanpa aturan.

Dasar hukum

• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi
• Peraturan Pemerintah Nomor 33 Tahun 2026 tentang Pelindungan Data Pribadi (menurut pemberitaan dan ulasan)

Dalam kategori yang sama

• Perusahaan Rekrutmen dan Data Pelamar: Kepatuhan PP 33/2026 untuk CV, Wawancara, dan Basis Data Kandidat
• Pidana Korporasi dan Pengurus dalam UU Satu Data: Apa Isi Pasal 135?
• Pidana Memalsukan Data Pribadi untuk Keuntungan: Apa yang Dilarang UU PDP

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.