LEXmedia. Kasus penyebaran data pribadi oleh platform Fintech Lending (Pinjaman Online/Pinjol) masih terus terjadi di Indonesia. Banyak nasabah mengalami teror penagihan setelah kontak pribadinya disebarkan tanpa izin. Kondisi ini mendorong masyarakat mencari kejelasan tentang sanksi hukum penyebaran data pribadi yang berlaku bagi penyelenggara fintech lending nakal.
Artikel ini menjelaskan secara praktis dasar hukum, jenis sanksi, dan langkah yang dapat ditempuh korban. Pembahasan mengacu pada peraturan terkait, mulai dari UU Pelindungan Data Pribadi hingga aturan Otoritas Jasa Keuangan (OJK). Dengan demikian, pembaca memperoleh panduan hukum yang akurat dan mudah dipahami.
Apa Itu Penyebaran Data Pribadi dalam Praktik Pinjaman Online?
Penyebaran data pribadi terjadi ketika penyelenggara fintech lending membagikan data nasabah kepada pihak ketiga tanpa persetujuan sah. Data yang disalahgunakan biasanya mencakup nomor kontak, foto, hingga daftar kontak di ponsel peminjam. Selain itu, sebagian platform ilegal bahkan mengakses seluruh data di perangkat pengguna melalui izin aplikasi yang berlebihan.
Praktik ini melanggar prinsip pelindungan data karena tidak memenuhi asas persetujuan (consent) dan keterbatasan tujuan. Akibatnya, korban sering menerima ancaman, hinaan, atau tekanan psikologis dari pihak penagih utang. Oleh karena itu, memahami sanksi penyebaran data pribadi menjadi kebutuhan mendesak bagi masyarakat yang menggunakan layanan pinjaman digital.
Dasar Hukum Sanksi Penyebaran Data Pribadi di Indonesia
Regulasi Indonesia mengatur pelindungan data pribadi melalui beberapa instrumen hukum yang saling melengkapi. Berikut penjelasan masing-masing dasar hukum tersebut.
UU Pelindungan Data Pribadi
Undang-Undang No. 27 Tahun 2022 menjadi payung hukum utama yang mengatur kewajiban pengendali data, termasuk perusahaan fintech lending. Pasal 65 UU PDP melarang setiap orang mengungkapkan data pribadi milik orang lain tanpa persetujuan subjek data. Selain itu, Pasal 67 mengatur ancaman pidana penjara hingga lima tahun dan denda hingga Rp5 miliar bagi pelaku yang mengungkapkan data pribadi secara melawan hukum.
Namun demikian, UU PDP juga membuka opsi sanksi administratif berupa peringatan tertulis, penghentian sementara pemrosesan data, hingga denda administratif maksimal 2% dari pendapatan tahunan pengendali data. Ketentuan ini memberi ruang penegakan hukum yang proporsional sesuai tingkat pelanggaran.
UU ITE dan Ancaman Pidana Penyebaran Data
Undang-Undang No. 11 Tahun 2008 turut memperkuat perlindungan hukum terhadap korban. Pasal 32 ayat (2) UU ITE melarang tindakan memindahkan atau mentransfer informasi elektronik milik orang lain kepada pihak yang tidak berhak. Sementara itu, Pasal 48 mengatur sanksi pidana penjara hingga sembilan tahun bagi pelanggaran tersebut.
Kombinasi UU ITE dan UU PDP memperkuat posisi korban ketika data pribadinya disebarluaskan melalui aplikasi atau pesan digital. Sebagai hasilnya, penegak hukum memiliki dua landasan pidana sekaligus untuk menjerat pelaku.
POJK No. 10/POJK.05/2022 dan POJK No. 22/2023
Dari sisi pengawasan sektor jasa keuangan, POJK No. 10/POJK.05/2022 mengatur penyelenggaraan Layanan Pendanaan Bersama Berbasis Teknologi Informasi (LPBBTI), termasuk kewajiban menjaga kerahasiaan data pengguna. Penyelenggara wajib membatasi akses aplikasi hanya pada kamera, mikrofon, dan lokasi, sehingga akses ke kontak pribadi dilarang secara tegas.
Sementara itu, POJK No. 22/2023 tentang Pelindungan Konsumen dan Masyarakat di Sektor Jasa Keuangan menambahkan kewajiban transparansi dan mekanisme pengaduan bagi konsumen. Pelanggaran terhadap kedua POJK ini dapat berujung pada sanksi administratif OJK, mulai dari teguran tertulis, pembatasan kegiatan usaha, hingga pencabutan izin usaha. Perlu dicatat, OJK juga terus memperbarui kerangka pengawasan data, misalnya melalui aturan pelaporan transaksi terbaru, sehingga kepatuhan penyelenggara harus terus mengikuti dinamika regulasi.
KUHPerdata: Jalur Gugatan Ganti Rugi
Selain jalur pidana dan administratif, korban dapat menempuh gugatan perdata berdasarkan Pasal 1365 KUHPerdata tentang perbuatan melawan hukum. Korban berhak menuntut ganti rugi materiil maupun immateriil apabila terbukti mengalami kerugian akibat penyebaran data. Dengan demikian, jalur perdata melengkapi upaya pidana yang mungkin berjalan lambat.
UU Perlindungan Konsumen
Undang-Undang No. 8 Tahun 1999 turut relevan karena nasabah fintech lending berkedudukan sebagai konsumen jasa keuangan. Pasal 4 UU ini menjamin hak konsumen atas kenyamanan, keamanan, dan privasi dalam menggunakan produk jasa. Pelanggaran terhadap hak ini membuka peluang gugatan konsumen, baik secara individu maupun kolektif melalui gugatan class action.
Bentuk Sanksi Penyebaran Data Pribadi bagi Fintech Lending
Secara garis besar, sanksi penyebaran data pribadi terbagi menjadi tiga jenis yang dapat dijatuhkan secara kumulatif.
Pertama, sanksi administratif. OJK dapat menjatuhkan teguran tertulis, pembekuan kegiatan usaha, hingga pencabutan izin operasional fintech lending yang terbukti melanggar ketentuan pelindungan data.
Kedua, sanksi pidana. Pelaku penyebaran data pribadi dapat dijerat pidana penjara dan denda berdasarkan UU PDP maupun UU ITE, tergantung modus pelanggaran yang dilakukan.
Ketiga, sanksi perdata. Korban berhak mengajukan gugatan ganti rugi melalui pengadilan negeri berdasarkan KUHPerdata. Oleh karena itu, penyelenggara fintech lending menghadapi risiko hukum berlapis apabila lalai menjaga kerahasiaan data nasabah.
Langkah Hukum bagi Korban Penyebaran Data
Korban penyebaran data pribadi sebaiknya mengambil langkah cepat dan terstruktur.
Pertama, kumpulkan bukti berupa tangkapan layar pesan ancaman, riwayat penyebaran data, dan identitas platform terkait.
Kedua, laporkan kejadian kepada OJK melalui kontak layanan konsumen resmi atau Satgas Perlindungan Konsumen.
Selain itu, korban dapat melaporkan dugaan tindak pidana ke kepolisian, khususnya unit siber, dengan menyertakan bukti digital yang lengkap. Sebagai langkah tambahan, korban juga dapat berkonsultasi dengan lembaga bantuan hukum untuk mempersiapkan gugatan perdata. Dengan strategi ini, peluang pemulihan hak korban menjadi lebih besar.
Rekomendasi Kepatuhan Hukum bagi Penyelenggara
Bagi penyelenggara fintech lending, kepatuhan terhadap regulasi pelindungan data bukan sekadar formalitas administratif. Perusahaan wajib menerapkan prinsip privacy by design sejak tahap pengembangan aplikasi. Selain itu, penyelenggara perlu membatasi akses data sesuai kebutuhan layanan, bukan berdasarkan kemudahan penagihan.
Perusahaan juga disarankan menunjuk pejabat pelindungan data pribadi (Data Protection Officer/DPO) sesuai amanat UU PDP. Sebagai tambahan, audit keamanan data secara berkala akan mengurangi risiko kebocoran maupun penyalahgunaan data nasabah. Dengan menerapkan langkah ini secara konsisten, perusahaan dapat menghindari sanksi penyebaran data pribadi yang berdampak pada reputasi dan kelangsungan usaha.
Penutup
Sanksi penyebaran data pribadi oleh fintech lending di Indonesia diatur secara berlapis melalui UU PDP, UU ITE, POJK OJK, KUHPerdata, dan UU Perlindungan Konsumen. Kerangka hukum ini memberikan perlindungan nyata bagi nasabah sekaligus menuntut kepatuhan ketat dari penyelenggara. Oleh karena itu, baik konsumen maupun pelaku usaha perlu memahami hak dan kewajibannya secara menyeluruh agar praktik pinjaman online berjalan aman dan sesuai koridor hukum.
FAQ (Frequently Asked Questions)
1. Apa sanksi penyebaran data pribadi oleh pinjaman online?
Sanksi penyebaran data pribadi mencakup pidana penjara hingga lima tahun dan denda hingga Rp5 miliar berdasarkan UU PDP. Selain itu, OJK dapat menjatuhkan sanksi administratif berupa pencabutan izin usaha, sementara korban berhak mengajukan gugatan ganti rugi perdata.
2. Bagaimana cara melaporkan pinjol yang menyebarkan data pribadi?
Korban dapat melapor ke OJK melalui kontak layanan konsumen resmi atau Satgas Perlindungan Konsumen. Selain itu, laporan pidana dapat diajukan ke kepolisian unit siber dengan menyertakan bukti tangkapan layar dan riwayat komunikasi sebagai dasar penyelidikan.
3. Apakah nasabah bisa menuntut ganti rugi atas penyebaran data pribadi?
Ya, nasabah berhak menuntut ganti rugi materiil dan immateriil berdasarkan Pasal 1365 KUHPerdata tentang perbuatan melawan hukum. Gugatan diajukan ke pengadilan negeri dengan menyertakan bukti kerugian yang timbul akibat penyebaran data tersebut.
4. Apa peran OJK dalam mengawasi keamanan data fintech lending?
OJK mengawasi kepatuhan data melalui POJK No. 10/POJK.05/2022 dan POJK No. 22/2023. Otoritas ini berwenang menjatuhkan teguran, pembatasan kegiatan usaha, hingga pencabutan izin bagi penyelenggara yang melanggar ketentuan pelindungan data nasabah.
5. Data apa saja yang tidak boleh diakses aplikasi pinjaman online?
Aplikasi pinjaman online hanya diperbolehkan mengakses kamera, mikrofon, dan lokasi perangkat pengguna. Akses terhadap daftar kontak, galeri foto, dan pesan pribadi dilarang tegas karena berpotensi disalahgunakan untuk teror penagihan.
