UU PDP Bukan Urusan Perusahaan Besar Saja

Banyak pemilik toko online menganggap uu pdp hanya relevan untuk bank dan perusahaan teknologi besar. Anggapan itu keliru. Aturan perlindungan data pribadi di Indonesia berlaku bagi siapa pun yang mengumpulkan dan mengolah data orang lain, termasuk toko yang menyimpan nomor dan alamat pembeli di WhatsApp.

Ketika kamu memasang AI sales agent, kamu sedang memperbesar skala pengumpulan data itu. Percakapan berjalan dua puluh empat jam, tersimpan rapi, dan bisa dicari kembali. Kemampuan itu bagus untuk penjualan, tapi menambah tanggung jawab hukum yang melekat padamu.

Kabar baiknya, memenuhi aturan ini tidak sesulit yang dibayangkan. Sebagian besar kewajibannya berupa kejelasan, bukan teknologi mahal. Artikel ini menerjemahkan kewajiban itu ke langkah yang bisa dikerjakan minggu ini.

Istilah Dasar yang Perlu Kamu Pahami Lebih Dulu

Tanpa memahami tiga peran berikut, kamu akan sulit menentukan siapa bertanggung jawab atas apa.

Pengendali data pribadi

Ini kamu, pemilik bisnis. Kamu yang menentukan tujuan dan cara pengolahan data. Tanggung jawab utama ada di sini dan tidak bisa dialihkan hanya karena kamu memakai layanan pihak lain.

Prosesor data pribadi

Ini vendor AI sales agent yang mengolah data atas perintahmu. Mereka wajib mengikuti instruksimu, tapi kewajiban kepada pelanggan tetap melekat di pundakmu.

Subjek data pribadi

Ini pelangganmu, orang yang datanya kamu simpan. Mereka punya sejumlah hak yang wajib kamu layani dalam tenggat yang wajar.

Kenapa pembagian peran ini penting

Kalau terjadi kebocoran di sisi vendor, pelanggan tetap akan menuntut ke bisnismu karena merekalah yang berhubungan denganmu. Karena itu kamu perlu memilih prosesor dengan hati-hati dan menuangkan kewajibannya dalam perjanjian tertulis.

Dasar Pemrosesan: Persetujuan Bukan Satu-satunya Jalan

Kesalahpahaman paling umum adalah mengira setiap penggunaan data butuh tombol setuju. Kenyataannya ada beberapa dasar yang sah, dan memilih yang tepat membuat operasionalmu lebih lancar.

Pelaksanaan perjanjian

Kalau pelanggan memesan barang, kamu boleh mengolah alamat dan nomornya untuk mengirim pesanan itu. Ini bagian dari perjanjian jual beli, jadi tidak perlu persetujuan terpisah.

Persetujuan untuk pemasaran

Nah, mengirim promo mingguan ke seluruh daftar kontak adalah cerita lain. Untuk keperluan pemasaran, persetujuan harus diminta secara jelas, spesifik, dan bisa ditarik kapan saja dengan mudah.

Catat persetujuannya

Simpan bukti kapan dan bagaimana pelanggan menyetujui. Chat yang berisi jawaban iya boleh kirim info promo sudah menjadi catatan berguna, asalkan pertanyaannya memang jelas dan tidak menjebak.

Kepentingan sah yang tetap ada batasnya

Ada juga dasar berupa kepentingan sah pengendali, misalnya mencegah penipuan pesanan. Dasar ini bukan pintu bebas. Kamu perlu bisa menjelaskan alasannya dan memastikan kepentinganmu tidak mengalahkan hak pelanggan.

Satu dasar untuk satu tujuan

Kesalahan yang sering terjadi adalah memakai satu kalimat persetujuan untuk semua hal sekaligus. Pisahkan tujuan pengiriman barang, tujuan layanan purnajual, dan tujuan pemasaran, karena masing-masing punya konsekuensi berbeda.

Hak Pelanggan yang Harus Bisa Dilayani Chatbot-mu

Bagian ini yang paling sering terlewat saat menyiapkan AI sales agent. Bot perlu tahu apa yang harus dilakukan saat pelanggan menyinggung haknya.

Hak mengakses dan mendapatkan salinan

Pelanggan boleh meminta tahu data apa yang kamu simpan tentang dirinya. Siapkan alur sederhana agar permintaan ini diteruskan ke penanggung jawab, bukan diabaikan bot.

Hak memperbaiki data yang salah

Alamat yang keliru bukan hanya soal kepatuhan, tapi juga soal paket yang nyasar. Pastikan admin punya cara mengoreksi data tanpa harus membuat kontak baru.

Hak menghapus dan menarik persetujuan

Kalimat seperti tolong jangan kirim promo lagi harus dikenali sistem dan langsung dieksekusi, bukan sekadar dibalas dengan permintaan maaf. Perintah ini juga perlu tercatat agar tidak terulang.

Hak menolak keputusan otomatis

Kalau ada proses yang menyaring pelanggan secara otomatis, misalnya penentuan kelayakan cicilan, pelanggan berhak meminta ditinjau manusia. Siapkan jalur eskalasi untuk kasus semacam ini.

Tenggat menjawab permintaan

Permintaan semacam ini tidak boleh dibiarkan menggantung. Tetapkan target internal, misalnya tiga hari kerja, dan catat setiap permintaan beserta penyelesaiannya. Catatan itu yang akan kamu tunjukkan bila suatu saat ada pemeriksaan.

Kewajiban Saat Kamu Memakai Vendor Pihak Ketiga

Memakai layanan pihak lain tidak memindahkan tanggung jawab, tapi ada beberapa hal yang harus dipastikan sejak awal.

Perjanjian pemrosesan data

Minta dokumen tertulis yang menyebut jenis data yang diolah, tujuannya, lama penyimpanan, dan kewajiban vendor menjaga kerahasiaan. Tanpa dokumen ini, posisimu lemah kalau terjadi masalah.

Lokasi penyimpanan dan transfer keluar negeri

Tanyakan di mana server berada. Kalau data diproses di luar Indonesia, ada syarat tambahan terkait tingkat perlindungan di negara tujuan. Jawaban vendor sebaiknya jelas dan tertulis.

Subprosesor yang ikut terlibat

Vendor biasanya memakai layanan lain di belakang layar, misalnya penyedia model bahasa atau penyimpanan awan. Minta daftarnya dan pastikan kamu diberi tahu bila ada perubahan.

Apakah datamu dipakai melatih model

Tanyakan secara eksplisit apakah isi percakapan pelangganmu dipakai untuk melatih model yang juga melayani bisnis lain. Jawabannya harus tertulis, bukan lisan, dan sebaiknya berupa penolakan tegas.

Apa yang terjadi saat kontrak berakhir

Pastikan ada ketentuan bahwa data dikembalikan atau dihapus dalam jangka waktu tertentu setelah kamu berhenti berlangganan. Tanpa klausul ini, data pelangganmu bisa mengendap tanpa batas.

Sebelum menandatangani, ada baiknya kamu memahami dulu kemampuan dan batasan asisten penjualan otomatis lewat panduan Halo AI sebagai agent sales dan chatbot bisnis agar diskusi soal data jadi lebih terarah.

Prinsip Seperlunya yang Sering Diabaikan

Salah satu asas dalam aturan perlindungan data adalah mengumpulkan sebatas yang diperlukan. Banyak bisnis melanggar ini tanpa sadar karena terbiasa meminta segalanya di awal percakapan.

Jangan minta data yang belum dibutuhkan

Kalau pelanggan baru bertanya harga, bot tidak perlu langsung meminta alamat lengkap dan tanggal lahir. Minta data saat data itu benar-benar dipakai, misalnya alamat diminta setelah pelanggan setuju membeli.

Jangan menyimpan lebih lama dari perlunya

Foto KTP yang dikirim untuk verifikasi satu kali tidak perlu mengendap bertahun-tahun di galeri chat. Tetapkan aturan penghapusan untuk lampiran sensitif, terpisah dari aturan untuk teks percakapan biasa.

Jangan memakai data untuk tujuan lain diam-diam

Nomor yang dikumpulkan untuk pengiriman barang tidak otomatis boleh dimasukkan ke daftar broadcast promo. Perubahan tujuan pemakaian data memerlukan dasar baru, biasanya berupa persetujuan.

Kewajiban Notifikasi dalam 3 Kali 24 Jam

Menurut uu pdp, kalau terjadi kegagalan perlindungan data pribadi, kamu wajib memberi tahu pemilik data dan otoritas dalam tiga kali dua puluh empat jam. Tenggat sesempit itu tidak menyisakan waktu untuk kebingungan.

Siapkan dari sekarang

Buat draf pemberitahuan yang tinggal diisi, tentukan siapa yang berwenang mengirim, dan catat kontak yang perlu dihubungi. Setengah jam persiapan hari ini menghemat kepanikan berhari-hari nanti.

Isi pemberitahuan

Sebutkan data apa yang terungkap, kapan terjadi, dampak yang mungkin timbul, dan langkah penanganan yang kamu ambil. Kejujuran di titik ini justru menyelamatkan reputasi.

Langkah Praktis Menyelaraskan AI Sales Agent dengan Aturan

Berikut urutan menyelaraskan alur chatmu dengan uu pdp yang bisa kamu kerjakan tanpa harus menyewa konsultan hukum lebih dulu.

• Tulis kebijakan privasi singkat dan taruh tautannya di bio Instagram serta pesan sambutan WhatsApp
• Beri tahu pelanggan di awal percakapan bahwa mereka dilayani asisten dan datanya disimpan
• Pisahkan persetujuan pemasaran dari proses pemesanan
• Tetapkan masa simpan chat lalu jalankan penghapusan otomatis
• Buat alur khusus untuk permintaan akses, koreksi, dan penghapusan data
• Batasi hak ekspor data hanya untuk satu atau dua orang
• Minta perjanjian pemrosesan data tertulis dari vendormu

Tujuh langkah ini sudah menutup sebagian besar risiko yang biasa dihadapi usaha kecil dan menengah.

Kerjakan berurutan dan jangan menunggu sempurna. Kebijakan privasi satu halaman yang jujur jauh lebih baik daripada dokumen sempurna yang tidak pernah selesai ditulis.

Kenapa Bisnismu Harus Pakai Halo AI

Halo AI dirancang untuk bisnis Indonesia, jadi hal-hal seperti pengaturan masa simpan percakapan, pembatasan akses per peran, dan ekspor data tersedia tanpa perlu permintaan khusus.

Pesan pembuka bisa disesuaikan untuk menyampaikan bahwa pelanggan sedang dilayani asisten digital sekaligus mencantumkan tautan kebijakan privasimu. Permintaan berhenti menerima promo dikenali dan dicatat, sehingga tidak terulang di kampanye berikutnya.

Saat pelanggan meminta datanya dihapus atau dikoreksi, percakapan bisa langsung dieskalasi ke penanggung jawab dengan konteks lengkap. Kepatuhan jadi bagian dari alur kerja harian, bukan pekerjaan tambahan di akhir bulan.

Kesimpulan: Kepatuhan yang Rapi Justru Menambah Kepercayaan

Memenuhi uu pdp bukan sekadar menghindari sanksi. Pelanggan yang tahu datanya diurus dengan benar akan lebih tenang memberikan alamat, nomor, dan informasi lain yang kamu butuhkan untuk menutup penjualan.

Mulai dari tiga hal paling mudah, yaitu kebijakan privasi yang bisa diakses, pemisahan persetujuan pemasaran, dan masa simpan data yang jelas. Sisanya bisa dirapikan bertahap.

Kalau kamu ingin memastikan alur chat penjualanmu sudah sejalan dengan aturan yang berlaku, diskusikan bersama tim Halo AI dan bawa daftar data yang saat ini kamu kumpulkan. Dari situ perbaikannya akan jauh lebih mudah dipetakan.

Foto: Unsplash