Toko Offline: Buku Tamu, Nomor HP Member, dan Data Kasir. Panduan Sederhana bagi Pemilik Warung dan Toko
Panduan sederhana pemilik warung dan toko: cara aman mencatat buku tamu, nomor HP member, dan data kasir menurut prinsip UU PDP, tanpa istilah rumit dan tanpa biaya besar.
Isi artikel
- Buku tamu, daftar member, dan data kasir berisi data pribadi, meski usaha Anda kecil dan offline.
- Prinsip dasarnya: catat seperlunya, beri tahu untuk apa, simpan dengan aman, dan musnahkan bila sudah tidak perlu.
- Buku tamu terbuka yang bisa dibaca pengunjung berikutnya adalah kebiasaan yang paling mudah diperbaiki.
- Tidak perlu sistem mahal: lemari berkunci, catatan sederhana, dan aturan yang jelas sudah membantu.
Mengapa warung perlu peduli
Nama dan nomor HP pelanggan adalah data pribadi, di mana pun dicatat. Usaha yang memutuskan data apa dicatat dan untuk apa berperan sebagai pengendali, meski skalanya kecil.
Menurut pemberitaan, PP 33/2026 menimbang skala usaha ketika menentukan sanksi. Namun prinsip dasarnya tetap perlu dijaga.
Pembayaran nontunai menghasilkan data tambahan, seperti nama pemilik rekening atau nomor kartu yang tercetak. Jangan menyimpan foto bukti transfer pelanggan lebih lama dari perlu, dan simpan di tempat yang dilindungi kata sandi.
Kesimpulannya, melindungi data pelanggan tidak harus mahal atau rumit. Warung yang mencatat seperlunya, menjaga catatan, dan menghapus yang tidak perlu sudah menjalankan prinsip utama pelindungan data. Mulailah hari ini dari satu langkah kecil, lalu lanjutkan secara bertahap.
Buku tamu
Buku tamu terbuka membuat pengunjung baru bisa membaca nama, nomor, dan tujuan kunjungan orang sebelumnya. Itu pembocoran kecil yang sering terjadi.
Lebih baik pakai lembar terpisah per tamu, atau kartu yang disimpan petugas. Catat hanya yang perlu, misalnya nama dan keperluan. Hapus atau musnahkan setelah beberapa waktu yang Anda tentukan.
Pelanggan yang meminta nomornya dihapus dari daftar member sebaiknya dilayani tanpa perdebatan. Coret atau hapus catatan itu, lalu sampaikan bahwa permintaannya telah dilaksanakan.
Nomor HP member
Nomor HP member dipakai untuk poin atau diskon. Beri tahu untuk apa nomor itu dipakai, dan jangan dipakai untuk hal lain tanpa izin, misalnya promosi pihak lain.
Jika ingin mengirim promosi lewat WhatsApp, minta persetujuan terpisah. Hindari menyerahkan daftar member kepada pemasok atau toko lain.
Jangan memajang foto pelanggan, misalnya pelanggan setia atau pelaku pencurian, di dinding atau media sosial tanpa dasar yang jelas. Menuduh orang secara terbuka dapat menimbulkan masalah hukum lain di luar pelindungan data.
Data kasir dan struk
Data kasir dapat memuat riwayat belanja, nama, dan nomor pelanggan. Pasang kata sandi pada komputer atau aplikasi kasir dan jangan berbagi akun antar karyawan.
Struk yang memuat data pelanggan sebaiknya tidak dibuang sembarangan. Robek atau musnahkan bila berisi data pribadi.
Aplikasi kasir dan dompet digital bekerja dengan data dari toko Anda. Pilih penyedia yang jelas dan baca ketentuannya, terutama soal siapa memiliki data dan bagaimana data dihapus bila Anda berhenti berlangganan.
Kamera pengawas di toko
Banyak toko memakai kamera pengawas. Pasang tanda pemberitahuan, arahkan hanya ke area yang perlu, dan batasi siapa yang boleh melihat rekaman. Artikel lain di situs ini membahas CCTV lebih rinci.
Jangan menyebar rekaman pelanggan ke media sosial untuk mempermalukan.
Jika data pelanggan toko Anda bocor, misalnya buku member hilang atau komputer dicuri, catat kejadiannya dan beri tahu pelanggan terdampak. Menurut pemberitaan, PP 33/2026 mengatur notifikasi tertulis paling lambat 3x24 jam; periksa rincian kewajibannya.
Langkah mudah mulai hari ini
Anda dapat mulai dengan langkah sederhana berikut.
Bagi pemilik warung, hal terpenting adalah konsisten. Tidak perlu semua langkah dilakukan sekaligus. Mulailah dari yang paling berisiko, yaitu buku tamu terbuka dan daftar member yang mudah dibaca siapa saja, lalu tambahkan langkah lain pelan-pelan.
Jika toko Anda mulai berjualan daring atau memakai aplikasi pesan antar, ingat bahwa data pelanggan bertambah dan lebih mudah tersebar. Artikel kami tentang kewajiban toko daring dan kepatuhan PP 33/2026 untuk toko online dan marketplace dapat menjadi rujukan lanjutan.
- Tulis tiga hal: data apa yang Anda catat, untuk apa, dan berapa lama.
- Simpan buku dan berkas di tempat yang terkunci.
- Beri tahu pelanggan secara lisan atau lewat tulisan kecil di kasir.
- Hapus data lama secara berkala.
- Siapkan jawaban bila pelanggan minta data dihapus.
Karyawan dan penjaga toko
Karyawan yang memegang buku member atau mengakses kasir sebaiknya diberi tahu aturan sederhana: jangan memotret daftar pelanggan, jangan membagikan nomor pelanggan, dan jangan memakai data untuk urusan pribadi. Catat aturan itu dalam surat kerja atau pesan tertulis.
Bila karyawan keluar, tutup akses akunnya dan minta ia mengembalikan buku atau berkas. Mantan karyawan yang membawa daftar pelanggan ke tempat lain dapat menimbulkan masalah bagi usaha Anda.
Pelanggan umumnya tidak keberatan memberikan nomor HP bila alasannya jelas dan mereka merasa aman. Kalimat sederhana seperti nomor ini hanya dipakai untuk poin dan tidak dibagikan sudah cukup menenangkan. Kepercayaan itu adalah modal usaha jangka panjang.
Perlu diingat pula bahwa rincian kewajiban usaha mikro dan kecil dalam PP 33/2026 belum kami temukan dalam sumber. Karena itu panduan ini bersifat prinsip dan praktik baik. Pantau pengumuman pemerintah dan asosiasi usaha setempat untuk panduan resmi.
Contoh kasus
Contoh: Ibu Sari memiliki warung kelontong dengan buku tamu terbuka dan daftar member bernomor HP di buku tulis. Ia menggantinya dengan kartu member yang disimpan dalam laci berkunci, menaruh pengumuman kecil di kasir tentang kegunaan nomor, dan menghapus catatan member yang tidak aktif sejak lama. Perubahan kecil itu murah, tetapi membuat pelanggan lebih percaya dan data warung lebih terlindungi.
Hal yang sering keliru
- Mengira usaha kecil offline tidak terkena prinsip pelindungan data.
- Membiarkan buku tamu terbuka bagi semua pengunjung.
- Memberikan daftar member kepada pemasok tanpa sepengetahuan member.
Artikel ini panduan umum dan analisis redaksi, bukan nasihat hukum. Kewajiban rinci bagi usaha mikro menurut PP 33/2026 perlu dicek pada naskah resmi.
- KRES.ID: PP 33/2026 Aturan Pelaksana UU PDP — www.kres.id
- Peraturan BPK (UU PDP) — peraturan.bpk.go.id
- Bisnis.com: PP Pelindungan Data Pribadi Butuh Otoritas Independen — teknologi.bisnis.com
Informasi per 16 Oktober 2026. Artikel ini bersifat edukatif dan bukan nasihat hukum untuk perkara tertentu.
Dasar hukum
- Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi
- Peraturan Pemerintah Nomor 33 Tahun 2026 tentang Pelindungan Data Pribadi (berlaku 16 Januari 2027 menurut pemberitaan)
Dalam kategori yang sama
- Transfer Data Pribadi ke Luar Negeri: Tiga Jenjang Dasar Menurut PP 33/2026
- Transfer dan Akses Data Tertutup ke Luar Negeri Wajib Persetujuan DPR: Yang Diketahui dan Belum
- UU Satu Data dan UU PDP Saat AI Memproses Data Pribadi: Mana yang Berlaku?
Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.