Kalau website Anda punya formulir kontak, Anda sedang mengumpulkan data pribadi. Dan sejak UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi masuk masa penegakan, itu membawa kewajiban yang berlaku terlepas dari besar kecilnya usaha Anda.
Sebagian besar website di Indonesia belum memenuhinya. Bukan karena menolak, tapi karena tidak ada yang menjelaskan apa yang sebenarnya diminta.
Yang diminta undang-undang
- Pemberitahuan privasi yang menjelaskan data apa yang dikumpulkan, untuk apa, disimpan berapa lama, dan dibagikan ke siapa — dengan bahasa yang dipahami orang biasa, bukan salinan template berbahasa Inggris
- Dasar pemrosesan yang jelas untuk setiap jenis data. Persetujuan hanyalah salah satu dasar, dan sering bukan yang paling tepat
- Mekanisme persetujuan yang sah — tidak boleh dicentang otomatis, dan harus bisa ditarik kembali
- Cara menanggapi permintaan pemilik data yang ingin melihat, mengoreksi, atau menghapus datanya
- Catatan pemrosesan — data apa ada di mana, dan siapa yang bisa mengaksesnya
Yang sering keliru dilakukan
| Yang banyak dilakukan | Masalahnya |
|---|---|
| Menyalin kebijakan privasi dari website lain | Menyebutkan data yang tidak Anda kumpulkan, dan melewatkan yang Anda kumpulkan |
| Banner cookie yang hanya punya tombol “Setuju” | Persetujuan tanpa pilihan menolak bukan persetujuan yang sah |
| Kotak centang persetujuan yang sudah tercentang | Dilarang secara eksplisit |
| Formulir tanpa keterangan tujuan apa pun | Tidak ada dasar pemrosesan yang bisa ditunjukkan |
| Tidak ada yang tahu data lama disimpan di mana | Tidak bisa menanggapi permintaan penghapusan |
Yang kami kerjakan
- Pemetaan data — apa yang benar-benar dikumpulkan website Anda, termasuk oleh komponen pihak ketiga yang mungkin tidak Anda sadari, seperti alat analitik dan pelacak iklan
- Pemberitahuan privasi yang ditulis sesuai kenyataan website Anda, bukan template
- Mekanisme persetujuan yang berfungsi dan bisa ditarik kembali
- Prosedur permintaan pemilik data — alur sederhana yang bisa dijalankan tim Anda tanpa bantuan teknis
- Catatan pemrosesan untuk keperluan internal
- Peninjauan berkala saat aturannya berubah atau website Anda menambah cara baru mengumpulkan data
Biaya
Rp 5.000.000 pemasangan + Rp 500.000 per bulan
Biaya bulanan mencakup peninjauan berkala dan penyesuaian bila aturan atau website Anda berubah. Bisa digabungkan dengan langganan WebCare.
Selesai dalam 10 hari kerja.
Yang perlu disampaikan terus terang
Kami bukan konsultan hukum, dan pekerjaan ini bukan pendapat hukum. Yang kami kerjakan adalah sisi teknis dan operasionalnya — memetakan data, menyusun pemberitahuan yang sesuai kenyataan, memasang mekanisme yang berfungsi, dan menyiapkan prosedur yang bisa dijalankan.
Untuk perusahaan dengan risiko tinggi atau data dalam jumlah besar, hasil pekerjaan kami sebaiknya ditinjau penasihat hukum Anda. Kami akan mengatakannya bila menurut kami Anda berada di kategori itu.
Tidak yakin data apa yang website Anda kumpulkan?
Itu bagian dari pemeriksaan gratis kami. Minta pemeriksaan gratis →