Aplikasi Pinjaman Meminta Akses Kontak dan Galeri: Boleh atau Tidak?
Isi artikel
Apa itu izin aplikasi dan siapa yang terkena
Izin aplikasi adalah persetujuan yang Anda berikan agar aplikasi mengakses fitur atau data di ponsel: kontak, foto, kamera, mikrofon, lokasi, dan lainnya. Secara hukum, pemberian izin itu dapat dianggap persetujuan pemrosesan data pribadi, yakni data yang berkaitan dengan orang yang teridentifikasi.
Yang terkena: pengguna aplikasi, penyelenggara pinjaman, dan juga orang di daftar kontak Anda, yang datanya diambil tanpa mereka tahu. Teror ke kontak darurat atau teman adalah bentuk penyalahgunaan yang paling dikenal pada pinjaman daring ilegal.
Perbedaannya penting. Penyelenggara berizin OJK terikat batas akses. Penyelenggara ilegal tidak peduli batas itu. Karena itu cek izin lebih dulu. Panduannya ada pada cara cek legalitas perusahaan pembiayaan dan fintech di OJK.
Aturan yang berlaku dalam bahasa sehari-hari
Dua kerangka hukum bekerja bersama.
Pertama, UU Pelindungan Data Pribadi (UU 27/2022). Undang-undang ini mengharuskan pemrosesan data pribadi memiliki dasar yang sah, misalnya persetujuan yang eksplisit, dan berpegang pada prinsip pembatasan tujuan serta kecukupan data. Artinya, data yang diminta harus relevan dan tidak berlebihan untuk tujuan layanan. Ketentuan pelaksanaannya telah berlaku penuh sejak 17 Oktober 2024, yaitu dua tahun setelah undang-undang diundangkan. Pemilik data berhak mengakses, memperbaiki, menarik persetujuan, dan meminta penghapusan data dalam kondisi tertentu. Bahasannya ada pada hak subjek data pribadi UU PDP dan perlindungan data pribadi (UU PDP).
Kedua, peraturan OJK tentang layanan pendanaan bersama berbasis teknologi informasi (POJK 40/2024, periksa teks resmi). Dalam kerangka peraturan sektor ini, penyelenggara dibatasi dalam mengakses data ponsel peminjam. Ketentuan lama membatasi akses pada kamera, mikrofon, dan lokasi, dan melarang pengambilan data kontak untuk penagihan. Bagaimana rumusan terbarunya, periksa teks resmi.
Pokok yang dapat dipegang:
- akses berlebihan terhadap kontak, galeri, atau pesan tidak diperlukan untuk menilai kelayakan kredit dan umumnya dilarang bagi penyelenggara berizin;
- persetujuan harus bebas dan diberikan jelas, bukan syarat tersembunyi;
- menggunakan kontak untuk menagih atau mempermalukan merupakan pelanggaran;
- menyebarkan data atau foto pribadi dapat berimplikasi pidana.
Izin mana yang wajar dan mana yang mencurigakan
| Izin | Penilaian |
|---|---|
| Kamera | Wajar untuk verifikasi identitas swafoto, selama terbatas pada keperluan itu |
| Lokasi | Dapat dipakai untuk verifikasi domisili, dibatasi tujuan dan waktu |
| Mikrofon | Dibatasi, periksa mengapa diperlukan |
| Kontak | Mencurigakan, tidak diperlukan untuk menilai kredit |
| Galeri atau berkas | Mencurigakan, berisiko penyalahgunaan foto |
| Pesan singkat dan riwayat panggilan | Sangat mencurigakan |
| Penyimpanan penuh | Mencurigakan bila tidak ada penjelasan |
Prinsipnya: tanyakan apakah layanan bisa berjalan tanpa izin itu. Jika bisa, tolak.
Langkah praktis
- Pastikan izin penyelenggara di daftar OJK sebelum mengunduh.
- Unduh dari toko aplikasi resmi. Hindari tautan dari pesan.
- Baca layar izin. Jangan menekan setuju otomatis.
- Tolak izin yang tidak relevan. Bila aplikasi memaksa dan tidak bisa berjalan tanpa akses kontak, batalkan dan hapus aplikasi.
- Atur ulang di pengaturan ponsel. Cabut izin yang sudah terlanjur diberikan.
- Baca kebijakan privasi untuk tahu siapa pengendali data dan ke mana mengajukan keberatan.
- Bila data sudah disalahgunakan, dokumentasikan semua pesan teror dan penyebaran data.
- Ajukan keberatan tertulis kepada penyelenggara dan minta penghapusan data.
- Lapor ke OJK dan polisi. Lihat juga data kontak disebar pinjol, langkah hapus dan lapor.
Perubahan aturan yang perlu Anda ketahui
Ada tiga perubahan penting. Pertama, UU PDP yang berlaku penuh sejak Oktober 2024 memberi dasar kuat untuk menuntut penghapusan data dan meminta pertanggungjawaban. Kedua, aturan pinjaman daring diperbarui dengan peraturan OJK terbaru, yang menekankan perlindungan data dan tata kelola. Ketiga, lembaga pengawas pelindungan data pribadi sebagaimana diamanatkan undang-undang belum diketahui berfungsi penuh (periksa kabar terbaru), sehingga sebagian mekanisme pengaduan khusus belum berjalan penuh. Dampak praktisnya: jalur yang tersedia saat ini terutama pengaduan ke penyelenggara dan OJK untuk entitas berizin, laporan ke polisi untuk dugaan pidana, dan gugatan perdata. Periksa perkembangan terbaru di situs resmi pemerintah.
Kesalahan umum
| Kesalahan | Akibat | Cara menghindari |
|---|---|---|
| Menekan setuju semua izin | Data diambil berlebihan | Baca dan tolak yang tidak perlu |
| Mengunduh dari tautan pesan | Aplikasi palsu | Gunakan toko resmi |
| Menggunakan kontak keluarga sebagai kontak darurat tanpa memberi tahu | Mereka diteror | Beri tahu terlebih dahulu |
| Menghapus aplikasi tanpa bukti | Sulit melapor | Tangkap layar sebelum menghapus |
| Meminjam lagi untuk menutup tagihan | Utang menumpuk | Rundingkan penyelesaian |
| Membalas teror dengan ancaman | Risiko hukum | Laporkan lewat jalur resmi |
Contoh: pesan ke seluruh kontak
Contoh: Pak Eko (fiktif) mengunduh aplikasi pinjaman dari tautan yang dikirim lewat pesan. Aplikasi meminta akses kontak dan galeri, dan ia menyetujui. Setelah terlambat membayar, puluhan temannya menerima pesan berisi foto KTP-nya dengan tulisan menghina. Pak Eko menyimpan tangkapan layar pesan yang dikirim teman-temannya, mencari tahu bahwa aplikasi itu tidak ada di daftar OJK, lalu melapor ke kanal OJK dan polisi. Ia juga mengirim permintaan penghapusan data dan meminta teman-temannya tidak merespons. Ia menutup akun dan mencabut izin aplikasi dari ponselnya. Cerita ini fiktif dan bukan jaminan hasil.
Menghapus aplikasi tidak menghapus data yang sudah terkirim ke server mereka. Ganti kata sandi akun penting, aktifkan verifikasi dua langkah, dan pantau akun bank bila KTP atau swafoto Anda sudah diambil.
Gunakan satu nomor kontak darurat yang Anda sepakati bersama orangnya, dan beri tahu bahwa nomornya dicantumkan. Hindari mencantumkan atasan atau banyak teman kerja.
Hak Anda sebagai pemilik data
Berdasarkan UU PDP, pemilik data pribadi berhak mendapatkan informasi tentang kejelasan identitas dan tujuan pemrosesan, melengkapi atau memperbaiki data, mengakses salinan data, mengakhiri pemrosesan, menarik kembali persetujuan, menghapus atau memusnahkan data dalam kondisi tertentu, serta menggugat dan menerima ganti rugi atas pelanggaran. Pengendali data wajib menanggapi permintaan dalam jangka waktu yang ditentukan peraturan. Periksa teks resmi terbaru untuk jangka waktu persisnya. Tulis permintaan secara tertulis dan simpan buktinya. Bila ditolak tanpa alasan sah, hal itu menjadi dasar pengaduan dan, bila perlu, gugatan.
Mencegah dengan kebiasaan digital yang aman
Selain mengecek izin, biasakan beberapa hal. Pisahkan ponsel untuk urusan keuangan bila memungkinkan. Perbarui sistem operasi. Pasang hanya aplikasi dari toko resmi. Periksa ulasan dan nama pengembang. Jangan mengunggah foto KTP ke aplikasi yang tidak jelas. Dan ingat bahwa kecepatan pencairan bukan ukuran kebaikan penyelenggara.
Aplikasi tiruan dan pencurian identitas
Aplikasi pinjaman ilegal tidak hanya menagih kasar. Sebagian dibuat untuk mengumpulkan data: foto KTP, swafoto, nomor rekening, dan kontak. Data itu dapat dipakai untuk membuka pinjaman atas nama Anda di tempat lain atau dijual. Gejalanya: muncul tagihan dari aplikasi yang tidak pernah Anda pasang, atau pesan penagihan atas utang yang tidak Anda kenal. Bila ini terjadi, cek data kredit Anda untuk melihat pinjaman yang tidak dikenal, lalu sanggah sebagai pemilik data. Cara memeriksanya ada pada slik OJK dan BI checking, cara membaca dan memperbaiki. Laporkan pencurian identitas ke polisi dan ke penyelenggara yang bersangkutan, serta tuliskan bahwa Anda bukan debitur.
Kapan meminta bantuan hukum
Pertimbangkan bantuan advokat atau lembaga bantuan hukum bila data Anda tersebar luas, bila ada ancaman serius, atau bila nama Anda dipakai tanpa izin untuk berutang. Siapkan kronologi, bukti, dan salinan identitas. Bantuan hukum dapat menyusun somasi, membantu laporan polisi, dan menilai peluang gugatan ganti rugi atas penyalahgunaan data. Ingat bahwa tidak ada jaminan hasil, tetapi dokumentasi yang rapi memperkuat posisi Anda.
Pertanyaan yang sering diajukan
Bolehkah aplikasi pinjaman mengakses kontak saya? Untuk penyelenggara berizin, akses ke kontak tidak dibenarkan untuk menilai kredit atau menagih. Pelanggaran dapat diadukan. Periksa teks resmi terbaru.
Apa yang harus saya lakukan bila kontak saya diteror? Kumpulkan tangkapan layar dari mereka, minta mereka tidak membalas, lalu lapor ke OJK dan polisi, dan ajukan permintaan penghapusan data.
Apakah menolak izin membuat pinjaman ditolak? Bisa. Tetapi aplikasi yang tidak dapat berjalan tanpa akses berlebihan sebaiknya dihindari.
Kemana mengadu soal data pribadi? Saat ini ke penyelenggara, OJK untuk entitas berizin, polisi untuk dugaan pidana, dan pengadilan untuk gugatan. Lembaga pengawas khusus pelindungan data pribadi belum diketahui berfungsi penuh; periksa kabar terbaru.
Ringkasan
- Akses kontak dan galeri tidak diperlukan untuk menilai kredit dan sangat berisiko.
- UU PDP berlaku penuh sejak Oktober 2024 dan memberi hak atas data Anda.
- Cek izin OJK, baca izin akses, dan tolak yang tidak relevan.
- Bila data disalahgunakan, dokumentasikan, minta penghapusan, lalu lapor.
- Lembaga pengawas PDP belum diketahui berfungsi penuh, jadi manfaatkan jalur yang tersedia.
Artikel ini informasi umum untuk edukasi, bukan nasihat hukum untuk perkara tertentu. Setiap kasus punya fakta dan dokumen yang berbeda, sehingga sebaiknya dikonsultasikan dengan advokat.
- Otoritas Jasa Keuangan — ojk.go.id
- Database Peraturan BPK — peraturan.bpk.go.id
Informasi per Oktober 2026. Peraturan dapat berubah; cek teks resmi di peraturan.go.id atau situs instansi terkait.
Dasar hukum
- UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi
- UU No. 4 Tahun 2023 tentang Pengembangan dan Penguatan Sektor Keuangan
- UU No. 8 Tahun 1999 tentang Perlindungan Konsumen
Baca juga
- Perlindungan Data Pribadi: Hak Anda Berdasarkan UU PDP
- Hak Subjek Data Pribadi Menurut UU PDP: Akses, Koreksi, Hapus, dan Gugatan
- Cara Cek Legalitas Perusahaan Pembiayaan dan Fintech di OJK
Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.