Studi Kasus: Mitra Usaha Membocorkan Data Pelanggan Melanggar NDA

1. Kasus singkat

CV Maju Jaya adalah toko perlengkapan bayi daring dengan sekitar 3.000 pelanggan tetap. Pada Januari 2026, Bu Sari (pemilik) menjalin kerja sama pemasaran dengan PT Sentosa Digital, milik Pak Andi. Sebelum bekerja sama, kedua pihak menandatangani perjanjian kerahasiaan (NDA). Bu Sari menyerahkan daftar pelanggan berisi nama, nomor telepon, dan riwayat belanja. Pada Mei 2026, sejumlah pelanggan melapor menerima penawaran dari toko pesaing yang tahu merek dan produk favorit mereka. Pak Andi menolak tuduhan dan berkata data bisa bocor dari mana saja.

Persoalan inti: apakah NDA dilanggar, dapatkah pembocoran dibuktikan, dan apa ganti rugi yang dapat dituntut. Ada lapisan tambahan, yaitu data pribadi pelanggan.

2. Kronologi

3. Masalah hukum yang muncul

• Apa yang diatur NDA dan apa yang termasuk "informasi rahasia"?
• Apakah daftar pelanggan dapat dilindungi sebagai rahasia dagang?
• Bagaimana membuktikan bahwa mitra yang membocorkan, bukan pihak lain?
• Apa ganti rugi yang dapat dituntut dan bagaimana menghitungnya?
• Apakah ada kewajiban terkait data pribadi pelanggan, dan siapa yang bertanggung jawab?
• Apa yang harus dilakukan pemilik usaha terhadap pelanggan yang datanya bocor?
• Jalur apa yang tersedia: somasi, gugatan, laporan?

4. Aturan yang berlaku

NDA adalah perjanjian, sehingga tunduk pada Kitab Undang-Undang Hukum Perdata (KUHPerdata): perjanjian yang sah mengikat seperti undang-undang, dan pelanggarannya dapat menjadi wanprestasi (ingkar janji) dengan ganti rugi. Selain itu, UU No. 30 Tahun 2000 tentang Rahasia Dagang melindungi informasi bisnis yang tidak diketahui umum, punya nilai ekonomi karena kerahasiaannya, dan dijaga kerahasiaannya oleh pemilik. Perlindungan data pribadi diatur dalam UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Gambaran dalam bahasa sehari-hari:

• Isi NDA menentukan. Definisi informasi rahasia, tujuan penggunaan yang diizinkan, larangan pengungkapan, jangka waktu, pengembalian atau penghapusan data, dan sanksi. NDA yang samar sulit ditegakkan.
• Rahasia dagang. Daftar pelanggan dapat termasuk, bila dikumpulkan dengan usaha, tidak terbuka untuk umum, dan dijaga. Data yang mudah ditemukan publik kurang kuat dilindungi.
• Pembuktian. Pemilik harus menunjukkan adanya kewajiban, pelanggaran, dan kerugian. Bukti tidak langsung (kebetulan waktu, kesamaan data) membantu tetapi harus konsisten.
• Data pribadi. Pelanggan adalah subjek data. Pihak yang menentukan tujuan dan cara pemrosesan (pengendali data) bertanggung jawab, termasuk mengelola kebocoran dan memberi tahu pihak terkait menurut UU PDP. Lembaga pengawas PDP belum terbentuk per September 2026, sehingga jalur pengaduan khusus belum dapat dipakai penuh; periksa perkembangan terbaru.
• Sanksi. Ancaman pidana dan denda dalam UU Rahasia Dagang dan UU PDP perlu diperiksa pada teks resmi terbaru karena penyesuaian pidana oleh UU No. 1 Tahun 2026. Artikel ini tidak menyebut angkanya.

Panduan terkait: NDA, perjanjian kerahasiaan, rahasia dagang dan NDA, UU PDP.

5. Analisis: aturan diterapkan pada fakta

Pertanyaan kunci: apakah daftar pelanggan disebut jelas dalam NDA, apakah ada bukti aliran data ke pesaing, dan apakah data dijaga sungguh-sungguh oleh pemilik.

Argumen Bu Sari. NDA melarang pengungkapan data. Daftar dikirim hanya kepada mitra. Penawaran pesaing muncul setelah kerja sama, dan isinya menunjukkan pengetahuan riwayat belanja yang hanya ada dalam daftar. Ia dapat memperlihatkan pola: semua pelanggan yang dihubungi ada dalam daftar yang diserahkan, sedangkan pelanggan lama di luar daftar tidak dihubungi.

Argumen Pak Andi. Bukti hanya kebetulan. Data pelanggan bisa bocor dari karyawan toko, platform, atau peretasan. Ia juga dapat berkata bahwa NDA tidak mendefinisikan daftar pelanggan sebagai rahasia atau bahwa data sudah beredar. Ia mungkin berkata bahwa kerja sama menuntut data dipakai oleh timnya, sehingga tidak ada pelanggaran.

Titik lemah Bu Sari.

• Bukti masih tidak langsung. Tidak ada rekaman bahwa data dikirim ke pesaing.
• Data dikirim melalui surel tanpa pembatasan akses atau penanda unik, sehingga sulit menelusuri sumber.
• Bila NDA tidak memuat definisi daftar pelanggan atau sanksi ganti rugi yang pasti, kerugian harus dibuktikan sendiri.
• Ia sendiri bertanggung jawab atas data pribadi pelanggan; menyerahkan data tanpa dasar yang jelas dapat dipersoalkan.

Titik lemah Pak Andi.

• Pola waktu dan kesamaan data menimbulkan pertanyaan yang harus dijawab.
• Ia perlu menunjukkan kontrol akses di perusahaannya: siapa yang memegang data dan sudah dihapus atau belum setelah kerja sama berakhir.
• Bila NDA mewajibkan pengembalian atau penghapusan data dan ia tidak melakukannya, itu sudah pelanggaran tersendiri.
• Penolakan berbagi informasi tentang aliran data dapat dinilai tidak kooperatif.

Dalam perkara seperti ini, bukti yang dirancang sebelumnya, misalnya data umpan (contoh nama fiktif yang hanya ada di satu daftar), sangat membantu. Dalam kasus ini bukti seperti itu belum ada, sehingga perkara bertumpu pada rangkaian petunjuk.

6. Langkah yang dapat ditempuh

1. Amankan bukti. Tangkapan layar penawaran pesaing, pesan pelanggan, surel pengiriman daftar, NDA, dan catatan siapa saja yang punya akses.
2. Cocokkan data. Bandingkan pelanggan yang dihubungi dengan daftar yang diberikan. Catat pola.
3. Kirim permintaan klarifikasi tertulis. Tanyakan kepada mitra: siapa mengakses, apakah data dibagikan, dan apakah data sudah dihapus.
4. Somasi. Minta penghentian penggunaan, penghapusan, dan pertanggungjawaban. Lihat somasi yang jelas.
5. Lindungi pelanggan. Beri tahu pelanggan bahwa datanya diduga disalahgunakan dan jelaskan tindakan yang diambil. Untuk kebocoran data pribadi, periksa kewajiban pemberitahuan menurut UU PDP.
6. Pertimbangkan pengaduan ke pihak berwenang. Bila ada dugaan tindak pidana, laporan ke polisi dapat dipertimbangkan. Pilih setelah bukti kuat.
7. Gugatan perdata. Gugatan wanprestasi dan/atau berdasarkan UU Rahasia Dagang untuk ganti rugi dan penghentian penggunaan. Hitung kerugian: pelanggan hilang, penjualan menurun, biaya mitigasi.
8. Perkuat sistem. Tambahkan kontrol akses dan data umpan pada kerja sama berikutnya.

Bukti yang dibutuhkan:

• NDA dan perjanjian kerja sama.
• Bukti pengiriman data kepada mitra.
• Bukti penggunaan data oleh pihak lain.
• Perhitungan kerugian.
• Keterangan pelanggan yang bersedia menjadi saksi.

7. Kemungkinan hasil

Hasil tergantung bukti dan penilaian hakim. Skenario yang masuk akal:

Selain jalur hukum, ada dampak reputasi dan kepercayaan pelanggan. Menangani pelanggan dengan jujur sering menolong lebih banyak daripada menunggu putusan.

8. Pelajaran dan kesalahan yang bisa dihindari

9. Contoh klausul NDA

Contoh: Klausul berikut hanya ilustrasi fiktif dan perlu disesuaikan dengan kebutuhan serta nasihat advokat.

"Informasi Rahasia mencakup daftar pelanggan, nomor kontak, riwayat pembelian, harga modal, dan strategi pemasaran yang diberikan Pihak Pengungkap kepada Pihak Penerima. Pihak Penerima hanya boleh menggunakan Informasi Rahasia untuk pelaksanaan kerja sama pemasaran ini, membatasi akses pada pegawai yang memerlukan, dan tidak mengungkapkannya kepada pihak ketiga tanpa persetujuan tertulis. Dalam 14 hari setelah kerja sama berakhir atau diminta, Pihak Penerima mengembalikan atau menghapus seluruh Informasi Rahasia dan menyatakannya secara tertulis. Kewajiban ini berlaku selama kerja sama dan 3 (tiga) tahun sesudahnya. Pelanggaran memberi hak kepada Pihak Pengungkap untuk menuntut penghentian dan ganti rugi."

Klausul tidak menggantikan pengaturan keamanan data. Gabungkan dengan kontrol akses dan pencatatan.

10. Pertanyaan yang sering diajukan

Apakah semua data pelanggan rahasia dagang? Tidak. Perlindungan bergantung pada sifat tidak diketahui umum, nilai ekonomi, dan upaya menjaganya.

Apakah NDA tetap berlaku setelah kerja sama berakhir? Tergantung isinya. Banyak NDA memberi jangka waktu setelah kerja sama berakhir. Periksa klausul masa berlaku.

Siapa yang bertanggung jawab atas kebocoran data pribadi pelanggan? Pihak yang menentukan tujuan dan cara pemrosesan (pengendali data) memikul tanggung jawab utama, dan pihak yang memproses atas nama pengendali juga punya kewajiban. Pembagiannya perlu dilihat dari fakta dan perjanjian.

Apakah cukup bukti bila pelanggan dihubungi pesaing setelah kerja sama? Itu petunjuk, bukan bukti pasti. Perlu disertai bukti lain seperti aliran data, akses, atau pengakuan.

Ringkasan

• NDA adalah perjanjian; kejelasan definisi informasi rahasia dan sanksi menentukan kekuatannya.
• Daftar pelanggan dapat dilindungi sebagai rahasia dagang bila memenuhi syarat dan dijaga.
• Data pelanggan juga data pribadi sehingga berlaku UU PDP.
• Kumpulkan bukti, kirim somasi, lindungi pelanggan, dan pertimbangkan gugatan.
• Hasil perkara tergantung bukti dan penilaian hakim; tidak ada jaminan hasil tertentu.

Dasar hukum

• Kitab Undang-Undang Hukum Perdata
• UU No. 30 Tahun 2000 tentang Rahasia Dagang
• UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi

Baca juga

• Perlindungan Data Pribadi: Hak Anda Berdasarkan UU PDP
• Somasi yang menyebut kewajiban, bukan hanya kemarahan

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.