S M A R T D I G I T A L I N D O N E S I A S E R I E S S M A R T D I G I T A L I N D O N E S I A S E R I E S Data and Access Leluasa Sehari-hari Dengan Privasi yang Terjaga A A T T A A D D
S M A R T D I G I T A L I N D O N E S I A S E R I E S D A T A A N D A C C E S S L E L U A S A S E H A R I - H A R I D E N G A N P R I V A S I Y A N G T E R J A G A C E T A K A N K E - 1 | 2 0 2 4 Disclaimer: Dalam cerita ini terdapat penyederhanaan mengenai inovasi teknologi sektor keuangan dan cyber crime dengan tujuan untuk mempermudah pemberian pemahaman kepada masyarakat. A A T T A A D D
Pengantar Kemajuan teknologi yang pesat telah membawa dampak positif dan negatif. Sementara inovasi teknologi membawa perbaikan seperti dalam layanan keuangan, pada saat yang sama juga menimbulkan risiko keamanan baru, termasuk bagi konsumen keuangan seperti keselamatan dan keamanan data individu. Perlindungan data pribadi telah menjadi perhatian penting seiring dengan perkembangan teknologi dan digitalisasi yang terus meluas. Pelanggaran penggunaan data pribadi terjadi di berbagai platform online seperti perbankan online dan transaksi e-commerce. Pelanggaran tersebut mengakibatkan akses tidak sah terhadap informasi pengguna, termasuk nama, alamat e-mail, nomor telepon, dan kata sandi yang rawan digunakan untuk kejahatan kriminal lainnya. Oleh karena itu, perlindungan data pribadi sangat penting bagi konsumen keuangan karena berisi data pribadi konsumen, informasi keuangan, dan lainnya. Oleh karena itu, edukasi dan literasi keuangan diperlukan bagi konsumen untuk meningkatkan kesadaran akan hak dan tanggung jawab mereka serta mengambil langkah-langkah yang diperlukan untuk melindungi data pribadi mereka secara online. Tim Penyusun Jakarta, 2024 01
02 Daftar Isi Pengantar Daftar Isi Profil Karakter Hati-hati Cyber Crime! Privasi Data: Data Pribadi yang Harus Diproteksi Keamanan Data: Tenang Saja, Sudah Ada Regulasinya! Kepemilikan Data: Akses Pribadi yang Aman dan Mudah Persetujuan Pemilik: Terms and Conditions Kesimpulan Cerita Penutup 01 02 03 04 08 10 12 14 16 20
Profil Karakter FINN Seorang pekerja eksekutif di Jakarta yang berusia 24 tahun. Saat sedang pulang ke kampung halamannya, Finn mendampingi Tantenya yang baru saja terkena musibah karena menjadi korban cyber crime yang menyebabkan kebocoran data pribadi dan merugi secara material. NITY Seorang pekerja eksekutif berusia 25 tahun di Jakarta yang selalu up to date tentang keuangan digital. Nity senang memberi informasi seputar vyang memudahkan kehidupan sehari-hari, termasuk tentang perlindungan konsumen meliputi seputar data-data sensitif yang dimiliki semua orang. TANTE TINA Seorang pemilik usaha UMKM dan juga Tante dari Finn. Akibat mengisi survey berhadiah, data-data dirinya tercuri hingga mendapatkan tagihan dan juga mutasi tidak dikenal pada rekening pribadinya. 03
04 Suatu hari, di kamar indekos Nity... Iseng telpon Finn, ah... Lagi apa, ya? Halo, Finn! Loh, kamu lagi dimana? Hati-Hati Cyber Crime! Aku belum pulang, nih, Nit. Aku sekarang lagi sama Tante Tina mau ke -
Hati-Hati Cyber Crime! Eh, halo, Nity! Udah lama nggak kelihatan, apa kabar? TANTE TINA Adik dari ibu Finn Eh, Tante Tina! Baik, Tante. Tante Tina juga apa kabar? Tante lagi kurang baik, Nak Nity, Tante lagi ada masalah. Ada apa, Tante? Mungkin aku juga bisa coba bantu cari jalan keluarnya. Gini, Nity... 05
06 Hati-Hati Cyber Crime! Kemarin di rekening Tante ada beberapa tagihan dan transaksi yang nggak dikenal. MOBILE BANKING Astaga... Apa Tante udah lapor ke polisi? Riwayat Transaksi Transfer Rp 540.000,- Jumlahnya lumayan, tapi syukurnya rekening Tante nggak terkuras sampai habis. Transfer Transfer Transfer Rp 120.000,- Rp 250.000,- Rp 170.000,- ? ? ? Ini kami baru aja berangkat untuk buat laporan, Nit. Syukurlah. Bagus, Finn, lebih cepat, lebih baik! Tante tadi sempat cerita kalau beberapa hari lalu Tante mengisi survey berhadiah yang dikirim ke nomornya. Bantu isi, yuk! Sebelum berangkat, tadi kami sempat diskusi untuk mengira-ngira apa yang menyebabkan musibah ini, Nit. Waktu itu tertulis untuk keperluan pengumpulan data tahunan nasabah bank langganan Tante. Waduh... Kalau boleh tahu, deskripsi tertulis surveynya untuk kebutuhan apa, ya, Tante? Setelah Tante isi biodata, Tante diberi hadiah berupa voucher belanja di Mall.
Hati-Hati Cyber Crime! Terus aku bilang ke Tante, kemungkinan yang mengirim survey itu bukan akun resmi. E-KTP Karena kayaknya nggak mungkin bank mengumpulkan data nasabahnya dengan cara yang seperti itu. Iya, Nak, kayaknya karena Tante waktu itu lagi sibuk banget mengerjakan pesanan kue, jadi Tante nggak teliti. ? Karena setelahnya tiba-tiba banyak spam di e-mail dan SMS ke nomor telpon Tante, jadi Tante mulai curiga. Tapi Tante kira cuma berhenti di situ dan nggak bakal merugi secara material begini. 07
08 Privasi Data: Data Pribadi yang Harus Diproteksi Duh, susah juga, ya... Sekarang cyber crime yang mencuri data pribadi begini jadi makin sering terjadi. Sekarang nggak cuma dari keteledoran individu, Finn. Kebocoran data juga dapat terjadi pada pelaku usaha yang besar dan teregulasi, mencakup transaksi keuangan termasuk aset kripto. TRANSAKSI KEUANGAN ASET KRIPTO SEKTOR JASA KEUANGAN Seperti kasus yang waktu itu pernah menimpa sebuah e-commerce besar. Padahal data konsumen itu sebenarnya hanya boleh diakses oleh mereka sendiri dan penyelenggara jasa saja. Data pengguna itu yang seperti biodata, ya, Nak?
Privasi Data: Data Pribadi yang Harus Diproteksi Iya, Tante, menurut Peraturan OJK No.22 tahun 2023 tentang Perlindungan Konsumen dan Masyarakat di Sektor Jasa Keuangan, data tersebut meliputi: Nama Nomor Induk Kependudukan Alamat Tanggal lahir dan/atau umur Nomor telepon Nama ibu kandung Data lain yang diserahkan atau diberikan akses oleh Konsumen kepada PUJK (Pelaku Usaha Jasa Keuangan) Karena di dalamnya ada data yang termasuk dalam klasifikasi data pribadi menurut Undang-Undang Perlindungan Data Pribadi, makanya data tersebut harus dijaga dengan baik. Kalau bocor, bisa saja digunakan orang lain untuk melakukan kejahatan, Tante. DATA PRIBADI Rp 5.000.000 PINJAM Contohnya seperti mengajukan pinjaman ke fintech lending atas nama kita, tetapi untuk orang lain! Ya ampun, serem banget, ya. Data-data itu ternyata penting banget buat dijaga kerahasiaannya. E - K T P 09 09
10 Keamanan Data: Tenang Saja, Sudah Ada Regulasinya! Makanya, Pelaku Usaha Jasa Keuangan yang sudah diawasi OJK seperti: Bank Pasar Modal Non-bank (termasuk fintech) dan yang lainnya, harus punya peraturan yang ketat. Eh, emang kalau perusahaannya sudah diawasi OJK, data-data penggunanya pasti akan aman, ya? Kemungkinan terjadi kebocoran data pastinya jauh lebih kecil dari penyedia jasa yang ilegal, sih, Finn. LEGAL Karena PUJK yang legal diawasi OJK, dan secara berkala melakukan pengecekan kelayakan pada teknologi keamanan cyber untuk database PUJK. Dalam memastikan keamanan sistem informasi, PUJK wajib melakukan: a) pengamanan informasi yang ditujukan agar informasi dan data yang dikelola terjaga kerahasiaan, integritas, dan ketersediaan secara efektif dan efisien dengan memperhatikan kepatuhan terhadap ketentuan peraturan perundang-undangan; dan b) pengamanan informasi yang dilakukan terhadap aspek teknologi, sumber daya manusia, dan proses dalam penggunaan teknologi informasi. Peraturan OJK No. 22/2023 pasal 24
Keamanan Data: Tenang Saja, Sudah Ada Regulasinya! Sedangkan untuk PUJK yang ilegal, database mereka pasti akan rawan dibobol karena tidak melakukan proteksi data konsumen. Bisa aja situs online atau data archive penyelenggara jasa ilegal diretas! SALE IDENTITAS Atau bahkan, penyelenggara jasa ilegal memang bertujuan mengambil data pribadi konsumen untuk diperjualbelikan di situs gelap! SALE IDENTITAS SALE IDENTITAS Hmm, apapun bentuk jasanya, PUJK yang sudah diawasi OJK itu emang pilihan yang paling aman, ya. Iya, Finn. Karena dengan Peraturan OJK No. 22/2023, cakupannya meliputi perlindungan hak konsumen. Lembaga keuangan dan inovator keuangan harus memenuhi: Prinsip-Prinsip Perlindungan Konsumen dan Masyarakat Edukasi keuangan yang memadai Penegakan kepatuhan dan persaingan yang sehat. Keterbukaan dan transparansi informasi produk dan/atau layanan Perlakuan yang adil dan perilaku usaha yang bertanggung jawab Penanganan pengaduan dan penyelesaian sengketa Perlindungan aset, privasi, dan data konsumen 11 11
12 Kepemilikan Data: Akses Pribadi yang Aman dan Mudah Memang harusnya yang bisa mengakses data kita cuma kita dan penyelenggara jasa aja, ya, Nit. HISTORY ACCESS Bener, Finn! Karena selain berhak atas kerahasiaan data sensitif konsumen, pengguna jasa juga berhak mengakses historis data konsumen di database. Alamat e-mail Password baru Terus, kalau kita sudah nggak mau menggunakan jasa itu lagi, data kita bakal diapain? Password lama Konsumen juga harus diberikan kesempatan untuk mengubah dan memperbaharui data jika diperlukan. Setelah pengguna jasa memutuskan untuk tidak menggunakan layanan lagi, konsumen bisa minta untuk menghapus data-data tersebut. Penyelenggara jasa wajib untuk memusnahkannya dari database penyelenggara jasa.
Kepemilikan Data: Akses Pribadi yang Aman dan Mudah Konsumen PUJK Yang memiliki akses pada data pribadi tersebut hanya kedua belah pihak! Pihak yang menempatkan dananya dan/atau memanfaatkan pelayanan yang tersedia di Lembaga Jasa Keuangan. Di antaranya adalah Bank Umum, Bank Perkreditan Rakyat, Perusahaan Efek, Asuransi, Perusahaan Gadai, dan lain-lain. T&C OK! Lalu, PUJK harus menjelaskan kepada konsumen mekanisme penggunaan layanan sebelum pendaftaran. PUJK akan menyimpan data konsumen untuk tujuan verifikasi, seperti menghubungi nomor telepon atau e-mail penggunanya. Data pengguna yang disimpan oleh PUJK dapat digunakan untuk memvalidasi perubahan yang ingin dilakukan oleh konsumen. 13
Konsumen diwajibkan membaca S&K dengan teliti dan menyeluruh. Konsumen lalu mengisi formulir yang disediakan oleh PUJK dengan cermat. 14 14 Persetujuan Pemilik: Terms and Conditions Oooh, makanya sebelum menggunakan jasa keuangan pasti diberitahukan tentang syarat dan ketentuan (S&K) penggunaan, ya? Benar, Tante! Supaya sebagai pengguna, kita diberitahukan hak dan kewajiban, serta risiko menggunakan jasa keuangan tersebut.
Melalui platform, PUJK harus menyediakan syarat dan ketentuan (terms and conditions) secara jelas. Untuk mengajukan produk, konsumen wajib menyetujui keseluruhan S&K. Apabila terdapat kesalahan data yang diisi, maka konsumen berhak mengajukan perubahan data ke PUJK.
Persetujuan Pemilik: Terms and Conditions Dari situ juga kita bisa tahu bagaimana data kita disimpan, digunakan, dan dikelola saat menggunakan jasa tersebut! Kita juga bisa mengatur permintaan data apa saja yang bisa kita tolak untuk dibagikan, contohnya seperti e-mail yang biasanya juga dipakai sebagai keperluan promosi newsletter. MAIL 'Terms and conditions' bikin semuanya jadi lebih transparan, ya. Kedepannya harus lebih diperhatikan lagi, ya, Tante. Tante selama ini nggak terlalu perhatiin, sih, jadi nggak begitu mengerti data Tante digunakan untuk apa aja. Emang seharusnya kita teliti dalam menjalankan kegiatan niaga apapun, ya, Nit. Termasuk membaca 'terms and conditions' untuk menggunakan jasa keuangan! 15
16 Iya, kewaspadaan memang penting banget. Menyangkut data diri yang merupakan data privasi, kita harus ingat ALISIA! A AWAS LI TELITI SIA RAHASIA Selain mengandalkan cyber security dari pihak lain, kita juga harus bisa menjaga data pribadi kita! Kesimpulan Cerita DATA
Kesimpulan Cerita Tante harus introspeksi diri agar lebih berhati-hati dan nggak ceroboh. Kalau kita bisa menjaga data pribadi kita, maka akan meminimalisir kemungkinan terjadinya tindak kriminal! Nggak apa-apa, Tante. Kedepannya bisa lebih siaga lagi, kuncinya memang harus dari diri sendiri dulu! Dengan regulasi perlindungan data pribadi dan juga teknologi keamanan yang semakin berkembang, semoga ke depannya kejahatan cyber akan terus menurun! 17
18 Amiin. Hati-hati di jalan, ya, Finn dan Tante Tina! Kesimpulan Cerita Doakan aja, ya, Nit. Semoga masalah ini bisa cepat selesai. Iya, Nak Nity. Terimakasih juga untuk masukannya!
Kesimpulan Cerita Kapan-kapan main ke sini lagi, nanti Tante buatkan Apple Pie kesukaan kamu! 19
20 Penutup Kita sudah mempelajari mengenai pentingnya perlindungan untuk data privasi pengguna jasa keuangan. Kita mempelajari tentang data apa saja yang dikumpulkan, siapa yang dapat mengaksesnya, dan bagaimana informasi tersebut digunakan di dalam database penyelenggara jasa yang harus melindungi data keuangan pribadi pengguna jasa dari kejahatan cyber, pencurian, atau penipuan. Kita bisa mengetahui bahwa peraturan OJK yang diterbitkan mengenai perlindungan konsumen yang mencakup beberapa poin merupakan upaya untuk melindungi privasi data yang rawan digunakan oleh oknum-oknum kejahatan. Walaupun dengan adanya regulasi tersebut, pengguna juga diharuskan untuk awas dan teliti dalam kehidupan sehari-hari untuk menjaga kerahasiaan data-data sensitif milik mereka sendiri agar tidak ada celah bagi kejahatan untuk terjadi. Untuk informasi lebih lanjut mengenai daftar lembaga dan jasa keuangan dan IKD yang di awasi OJK, dapat dilihat melalui laman di Ingin tahu lebih lanjut mengenai IKD? Lihat juga video dan games-nya di B A N K C A R D Username Login Temukan informasi mengenai keuangan digital lainnya di seri edukasi IKD selanjutnya ya!
A A T T A A D D
Sumber Informasi Keuangan Digital sikapiuangmu.ojk.go.id ojkindonesia Contact Center