Setiap perusahaan, sekecil apa pun, menyimpan data pribadi: nama dan nomor telepon pelanggan, KTP dan rekening karyawan, hingga alamat pengiriman. Sejak Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi berlaku, cara kita memperlakukan data tersebut bukan lagi sekadar soal etika, tetapi juga kewajiban hukum. Banyak pemilik usaha bertanya, seberapa jauh UU PDP untuk UKM berlaku dan dari mana harus mulai? Artikel ini membahasnya dari sisi praktis pengelolaan IT, bukan sebagai nasihat hukum.
Mengapa Ini Penting bagi Usaha Menengah dan Kecil
UU PDP (dalam naskah resminya memakai istilah pelindungan data pribadi) mengatur siapa pun yang mengumpulkan dan mengolah data pribadi, tidak hanya perusahaan besar. Undang-undang ini disahkan pada 2022 dengan masa penyesuaian dua tahun, sehingga saat ini perusahaan diharapkan sudah menyesuaikan diri.
Dari pengalaman saya, kebocoran data di usaha kecil jarang terjadi karena serangan canggih. Penyebabnya lebih sering sederhana: file data karyawan dikirim ke grup chat yang salah, akun bersama dengan kata sandi yang sama selama bertahun-tahun, atau laptop berisi data pelanggan yang hilang tanpa pengaman.
Langkah 1: Petakan Data Pribadi yang Anda Simpan
Anda tidak bisa melindungi sesuatu yang tidak Anda ketahui keberadaannya. Buat daftar sederhana:
- Data apa saja? Misalnya nama, nomor telepon, alamat, KTP, NPWP, rekening, atau foto.
- Milik siapa? Pelanggan, karyawan, calon karyawan, atau mitra.
- Disimpan di mana? Aplikasi, Excel, Google Drive, email, ponsel staf, atau map fisik.
- Siapa yang bisa mengakses? Tuliskan nama atau jabatannya.
- Untuk apa dipakai? Penagihan, pengiriman, penggajian, atau pemasaran.
Daftar ini sering kali membuka mata. Banyak perusahaan baru menyadari bahwa data sensitif tersebar di lebih banyak tempat daripada dugaan.
Langkah 2: Kumpulkan Hanya yang Diperlukan
Prinsip sederhana yang paling efektif: jangan mengumpulkan data yang tidak Anda butuhkan. Apakah formulir pelanggan benar-benar perlu nomor KTP? Apakah fotokopi dokumen calon karyawan yang tidak diterima masih perlu disimpan bertahun-tahun? Semakin sedikit data yang disimpan, semakin kecil risikonya.
Langkah 3: Minta Persetujuan dan Jelaskan Tujuannya
Pemilik data berhak tahu untuk apa datanya dipakai. Untuk keperluan pemasaran, misalnya mengirim promosi lewat WhatsApp atau email, pastikan ada persetujuan yang jelas. Sediakan juga kebijakan privasi perusahaan yang mudah dibaca di website dan formulir Anda, dalam bahasa yang dipahami orang awam.
Langkah 4: Rapikan Akses dan Keamanan Dasar
Batasi hak akses
Tidak semua staf perlu melihat gaji atau data KTP karyawan. Aplikasi yang baik memungkinkan pengaturan akses per peran, misalnya HRD, keuangan, manajer, dan karyawan masing-masing hanya melihat yang menjadi wewenangnya.
Hindari akun bersama
Setiap orang sebaiknya punya akun sendiri. Dengan begitu, jejak aktivitas tercatat dan akses bisa dicabut ketika seseorang keluar dari perusahaan.
Kebiasaan aman sehari-hari
- Aktifkan verifikasi dua langkah (kode tambahan selain kata sandi) pada email dan aplikasi penting.
- Jangan mengirim file berisi data pribadi lewat grup chat yang beranggotakan banyak orang.
- Pasang kata sandi dan enkripsi (pengacakan data agar tak terbaca tanpa kunci) pada laptop kerja.
- Lakukan cadangan data secara rutin dan simpan di tempat yang aman.
Langkah 5: Siapkan Prosedur Bila Terjadi Insiden
Rencanakan apa yang harus dilakukan bila data bocor: siapa yang dihubungi, bagaimana menghentikan kebocoran, dan bagaimana memberi tahu pihak yang terdampak. UU PDP mengatur kewajiban pemberitahuan atas kegagalan pelindungan data pribadi, jadi prosedur ini sebaiknya disusun sebelum dibutuhkan, bukan saat panik.
Libatkan Penasihat Hukum untuk Detailnya
Kepatuhan UU PDP menyentuh aspek hukum, misalnya isi perjanjian dengan vendor, dasar pemrosesan data, dan kapan perusahaan wajib menunjuk pejabat pelindungan data. Untuk hal-hal tersebut, konsultasikan dengan penasihat hukum. Peran tim IT adalah memastikan sistem dan kebiasaan kerja mendukung kebijakan yang sudah ditetapkan.
Mulai dari Kebiasaan, Bukan dari Ketakutan
Keamanan data pelanggan dan perlindungan data karyawan tidak harus dimulai dengan investasi besar. Pemetaan data, pembatasan akses, dan kebiasaan kerja yang lebih rapi sudah merupakan langkah besar. Ketika perusahaan siap memindahkan data dari file yang tersebar ke sistem yang lebih tertata, layanan transformasi digital dan pengembangan software kami dapat membantu merancangnya.
Jika Anda ingin berdiskusi tentang cara menata data dan hak akses di perusahaan Anda, tim Sumber Solusi Optimal siap mendengarkan. Silakan hubungi kami untuk konsultasi awal.
