Batas Peran Pengendali dan Prosesor pada Ekosistem Pinjaman Daring
PT Sinar Dana adalah penyelenggara pinjaman daring berizin OJK dengan 1,4 juta peminjam aktif. Akuisisi nasabah dilakukan lewat aplikasi mitra e-commerce TokoKita: pengguna mencentang satu kotak persetujuan saat mendaftar, lalu TokoKita mengirimkan NIK, nomor telepon, riwayat transaksi, dan daftar kontak ke PT Sinar Dana. Skor kredit dihitung vendor SkorLab yang berkantor di Singapura dan hasilnya dikembalikan sebagai angka 0-100. Penagihan dilakukan tiga kantor jasa penagih pihak ketiga yang menerima nama, alamat, dan nomor telepon debitur melalui portal bersama. Perjanjian kerja sama dengan TokoKita ditandatangani tahun 2021 dan memuat klausul: 'data nasabah dapat dibagikan kepada mitra untuk tujuan komersial'. Bulan lalu TokoKita meminta daftar debitur gagal bayar agar dapat dipakai untuk kampanye produk asuransi TokoKita sendiri. Tim hukum internal berpendapat seluruh penggunaan tersebut sudah tercakup oleh persetujuan nasabah.
1. Tentukan peran PT Sinar Dana, TokoKita, SkorLab, dan kantor penagih menurut UU PDP, beserta konsekuensi hukum dari penetapan peran tersebut.
Read the worked answer
Peran ditentukan oleh siapa yang menentukan tujuan dan cara pemrosesan, bukan oleh siapa yang menyimpan atau mengirim data.
| Pihak | Peran | Alasan |
|---|---|---|
| PT Sinar Dana | Pengendali | Menentukan tujuan (kelayakan kredit, penagihan) dan cara (ambang skor, kebijakan limit). |
| TokoKita | Pengendali untuk pengumpulan data penggunanya dan untuk kampanye asuransinya; untuk penyerahan data saat onboarding ia bertindak sebagai pengendali bersama | Ia ikut menentukan tujuan akuisisi bersama, bukan sekadar menjalankan instruksi Sinar Dana. |
| SkorLab | Prosesor | Hanya memproses untuk menghasilkan skor bagi Sinar Dana. Jika ia memakai data tersebut untuk melatih model generik miliknya, statusnya berubah menjadi pengendali dan memerlukan dasar pemrosesan sendiri. |
| Kantor penagih | Prosesor | Bertindak atas instruksi; tidak memiliki tujuan sendiri atas data debitur. |
Konsekuensinya: (1) hubungan pengendali-prosesor wajib dituangkan dalam perjanjian tertulis yang membatasi instruksi, kerahasiaan, larangan penggunaan sekunder, dan kewajiban hapus/kembalikan data; (2) pengiriman ke SkorLab di Singapura adalah transfer lintas batas yang harus memenuhi hierarki Pasal 56; (3) tanggung jawab kepada subjek data tetap berada pada pengendali, sehingga Sinar Dana tidak dapat menjadikan TokoKita atau SkorLab sebagai tameng; (4) setiap pihak harus memiliki catatan aktivitas pemrosesan sendiri.
Kesalahan umum: menganggap pengirim data otomatis berstatus prosesor. TokoKita mengirim data sekaligus memakainya untuk tujuan sendiri, sehingga peran gandanya harus dipisahkan dalam kontrak dan pemberitahuan privasi.
2. Apakah persetujuan yang dikumpulkan TokoKita pada 2021 masih dapat menjadi dasar pemrosesan oleh PT Sinar Dana setelah masa transisi UU PDP berakhir 17 Oktober 2024?
Read the worked answer
Jawaban yang dapat dipertahankan adalah tidak untuk sebagian besar tujuan, dengan alasan berikut.
- Kualitas persetujuan diukur pada saat pengumpulan dan harus memenuhi standar UU PDP: informatif, spesifik, eksplisit, dan untuk tujuan yang jelas. Satu kotak centang gabungan untuk syarat layanan, akuisisi mitra, dan 'tujuan komersial' tidak memenuhi unsur spesifik dan eksplisit. Frasa 'tujuan komersial' tidak memberi tahu subjek apa yang sebenarnya terjadi pada datanya.
- Masa transisi berakhir 17 Oktober 2024. Setelah tanggal itu seluruh pemrosesan harus sesuai UU PDP. Persetujuan lama tidak otomatis batal, tetapi hanya dapat dipertahankan bila dapat dibuktikan memenuhi standar baru; beban pembuktian ada pada pengendali.
- Pisahkan tujuan yang punya dasar lain. Pelayanan pinjaman (verifikasi, pencairan, penagihan) dapat dilandaskan pada pelaksanaan kontrak, bukan persetujuan. Yang benar-benar bergantung pada persetujuan adalah pemasaran, pembagian ke mitra untuk tujuan mitra, dan penggunaan data kontak di luar keperluan pinjaman.
- Tindakan korektif: petakan ulang tujuan, jalankan re-consent bertahap per tujuan (bukan satu centang), hentikan pemrosesan yang tidak punya dasar selama jeda, dan perbarui perjanjian dengan TokoKita agar mewajibkan pencatatan bukti persetujuan (timestamp, versi teks, tujuan, kanal).
Menjawab 'masih sah karena sudah mencentang' keliru: persetujuan yang tidak memenuhi unsur UU PDP tidak menjadi sah hanya karena waktu berlalu.
3. Bagaimana Anda menanggapi permintaan TokoKita agar daftar debitur gagal bayar dipakai untuk kampanye asuransi TokoKita sendiri?
Read the worked answer
Permintaan itu harus ditolak dalam bentuk apa pun saat ini, karena merupakan tujuan baru yang berbeda dari tujuan awal pengumpulan.
Penalaran:
- Pembatasan tujuan: data dikumpulkan untuk penilaian kredit dan penagihan, bukan untuk pemasaran produk pihak lain.
- Tidak ada dasar pemrosesan yang sah: klausul 2021 tidak memenuhi syarat persetujuan yang spesifik; pelaksanaan kontrak tidak mencakup pemasaran produk asuransi mitra.
- Pengalihan kepada pengendali lain menuntut dasar, pemberitahuan, dan transparansi tersendiri kepada debitur, termasuk mekanisme menolak (opt-out).
- Debitur gagal bayar adalah populasi rentan; penggunaan data mereka untuk penawaran produk berisiko menimbulkan kerugian finansial dan risiko reputasi serta pengawasan OJK.
Jika manajemen tetap ingin melanjutkan, syarat minimumnya: (a) penilaian dasar pemrosesan dan uji kepentingan yang sah didokumentasikan; (b) pemberitahuan baru kepada debitur dengan hak menolak yang nyata; (c) minimalisasi - tanpa NIK, gunakan penanda pseudonim dan hanya kanal yang relevan; (d) perjanjian pengendali-ke-pengendali yang menetapkan tujuan, larangan penggabungan data, dan masa simpan; (e) persetujuan DPO dan fungsi kepatuhan tertulis.
Tindakan segera: tolak secara tertulis dengan alasan hukum, tawarkan alternatif yang sah (TokoKita membangun basis datanya sendiri dari penggunanya), dan catat penolakan tersebut sebagai bukti tata kelola bila kelak diaudit.