Ada sesuatu yang aneh dalam kehidupan digital kita. Untuk membuka rekening bank, membeli tiket, mendaftar layanan kesehatan. Atau mengurus administrasi pemerintahan, berbelanja, melamar pekerjaan. Bahkan, sekadar mengunduh aplikasi, kita diminta menyerahkan data pribadi.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Nama lengkap; Nomor telepon; Alamat; Nomor identitas; Tanggal lahir; Foto wajah; Nomor rekening. Bahkan dalam keadaan tertentu, data biometrik. Kita menyerahkannya karena percaya bahwa ada institusi yang akan menjaganya.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Tetapi setelah data itu berpindah ke dalam sistem, kita sering tidak lagi tahu ke mana ia bergerak, siapa yang mengaksesnya, berapa lama disimpan, dan bagaimana ia dilindungi. Di situlah persoalan sesungguhnya dimulai.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Sebenarnya, kita telah memiliki Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Yang menegaskan, bahwa pelindungan data pribadi merupakan bagian dari pelindungan diri pribadi dan hak konstitusional warga negara. UU tersebut juga menetapkan asas pelindungan, kepastian hukum, kehati-hatian, pertanggungjawaban, dan kerahasiaan dalam pemrosesan data pribadi.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Secara normatif, fondasinya sudah ada. Tetapi persoalannya, bukan lagi apakah Indonesia memiliki hukum. Pertanyaannya adalah, apakah hukum itu sudah cukup terasa dalam kehidupan orang yang datanya dicuri? Di sinilah jarak antara norma dan kenyataan masih terasa panjang.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Kita telah menyaksikan, gangguan sistem akibat serangan ransomware terhadap Pusat Data Nasional Sementara pada Juni 2024. BSSN mengidentifikasi insiden tersebut sebagai serangan ransomware yang mengganggu sejumlah layanan publik, termasuk layanan imigrasi.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Peristiwa semacam ini menunjukkan, bahwa keamanan data bukan persoalan yang berdiri sendiri. Ketika sebuah sistem digital diserang, yang terganggu bukan sekadar server. Yang terganggu adalah kehidupan manusia. Masyarakat tidak dapat mengakses layanan, dokumen tidak dapat diproses. Identitas menjadi rentan, kepercayaan kepada institusi ikut terguncang.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Karena itu, keamanan siber tidak semestinya diperlakukan sebagai urusan teknisi yang duduk di ruang server. Hal tersebut merupakan persoalan publik. Bahkan, pemerintah sendiri pada 2026 menyatakan, bahwa keamanan siber harus dipandang sebagai bagian dari jaminan pelindungan data, dan keberlangsungan layanan publik.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Artinya jelas, ketika sistem gagal melindungi data, yang mengalami kerugian bukan hanya sistem. Manusia yang berada di belakang data itulah yang menanggung akibatnya.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Kita Diminta Hati-Hati, Tetapi Siapa Menjaga yang Menyimpan?(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Di tengah berbagai kasus penipuan digital, nasihat yang paling sering kita dengar adalah:(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
“Jangan berikan OTP.”
“Jangan berikan PIN.”
“Jangan berikan password.”
“Jangan klik tautan sembarangan.”(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Himbauan tersebut semua benar, tapi ada sesuatu yang sering luput. Masyarakat memang memiliki tanggung jawab untuk menjaga data pribadinya. Namun, perusahaan, lembaga keuangan, platform digital, rumah sakit, marketplace, penyelenggara sistem elektronik, dan instansi pemerintah, yang mengumpulkan data juga memiliki tanggung jawab hukum.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Jangan sampai, seluruh beban pelindungan data dipindahkan kepada korban. Saat seseorang tertipu karena memberikan OTP kepada penipu, kita bicara tentang literasi digital. Akan tetapi, saat jutaan data penduduk berada dalam sebuah basis data, dan sistem tersebut berhasil ditembus, persoalannya bukan lagi sekadar literasi masyarakat. Hal tersebut menyentuh tata kelola, keamanan sistem, manajemen risiko, akuntabilitas, dan tanggung jawab pengendali data.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
UU PDP, menempatkan pengendali data sebagai pihak yang bertanggung jawab, atas pemrosesan data pribadi. Serta mewajibkannya menunjukkan pertanggungjawaban dalam memenuhi prinsip pelindungan data. Jika terjadi kegagalan pelindungan data pribadi, pengendali wajib memberikan pemberitahuan tertulis paling lambat 3 × 24 jam kepada subjek data, serta lembaga yang berwenang. Dengan informasi antara lain, mengenai data yang terungkap, waktu dan cara terjadinya kegagalan, serta langkah penanganan dan pemulihannya. Jadi, keamanan data bukan kemurahan hati perusahaan. Hal tersebut merupakan bagian dari kewajiban hukum.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Social Engineering: Penipu Tidak Membobol Sistem, tetapi Membobol Pikiran(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Ada bentuk kejahatan digital, yang jauh lebih licik daripada sekadar meretas server. Namanya social engineering. Di mana pelaku tidak harus selalu ahli komputer. Ia cukup menjadi ahli membaca manusia, menelepon dengan suara panik.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
“Bapak, ada transaksi mencurigakan.”
“Ini dari bank.”
“Ini dari kepolisian.”
“Ini dari pajak.”
“Ini dari customer service.”
“Bapak harus segera melakukan verifikasi.”(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Kemudian, korban diminta mengklik tautan, menyebutkan kode OTP, PIN, membagikan layar. Bahkan mungkin menginstal aplikasi tertentu, atau mengikuti instruksi lain. Yang diserang sebenarnya bukan perangkat, melainkan psikologi manusia. Rasa takut dan panik. Rasa hormat kepada otoritas. Atau, keinginan menyelesaikan masalah dengan cepat. Itulah kecenderungan manusia untuk percaya, ketika seseorang berbicara dengan sangat meyakinkan.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Data OJK dan Satgas PASTI menunjukkan, bahwa modus penipuan semakin kompleks, termasuk social engineering dengan remote access. Ketika korban diarahkan untuk melakukan share screen atau memasang aplikasi akses jarak jauh, yang kemudian dapat digunakan untuk menguras rekening.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Inilah sebabnya literasi digital tidak cukup, jika hanya mengajarkan cara menggunakan aplikasi. Masyarakat, perlu mengenali cara kerja manipulasi manusia.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Cara Sederhana Melindungi Diri(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Ada beberapa kebiasaan yang tampak sederhana, tetapi justru penting.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Pertama, jangan pernah memberikan OTP, PIN, password, atau kode verifikasi kepada orang yang menghubungi kita terlebih dahulu. Tidak peduli ia mengaku dari bank, marketplace, pemerintah, operator seluler, atau lembaga resmi. Jika membutuhkan verifikasi, tutup komunikasi tersebut dan hubungi lembaga melalui kanal resminya. OJK juga secara eksplisit mengingatkan masyarakat untuk menjaga kerahasiaan password dan OTP.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Kedua, jangan mengambil keputusan ketika sedang dibuat panik. Ini mungkin terdengar psikologis, tetapi justru sangat penting. Kalimat seperti “segera”, “sekarang juga”, “rekening Anda akan diblokir”, atau “kalau tidak dilakukan dalam lima menit, transaksi tidak dapat dibatalkan” merupakan alarm. Berhenti. Tarik napas. Verifikasi. Penipu membutuhkan kepanikan karena kepanikan memperpendek kemampuan manusia untuk berpikir.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Ketiga, jangan sembarangan menginstal aplikasi yang dikirim melalui pesan pribadi. Terutama apabila aplikasi tersebut meminta akses yang tidak masuk akal.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Keempat, jangan melakukan screen sharing, kepada pihak yang tidak benar-benar diverifikasi. Layar ponsel bukan sekadar layar. Layar, dapat memperlihatkan notifikasi, saldo, kode verifikasi, percakapan, bahkan informasi lain yang tidak kita sadari sedang terbuka.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Kelima, gunakan kata sandi yang berbeda untuk layanan penting dan aktifkan autentikasi berlapis jika tersedia. Jangan menjadikan satu kata sandi, sebagai kunci untuk seluruh kehidupan digital.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Keenam, jika menjadi korban, jangan menunggu. Hubungi penyedia layanan keuangan, melalui kanal resmi, amankan akun, dokumentasikan bukti, dan laporkan secepat mungkin. Indonesia Anti-Scam Centre (IASC), juga menyediakan mekanisme pelaporan untuk penipuan transaksi keuangan, dan mendukung upaya pemblokiran rekening serta penyelamatan dana.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Tetapi sekali lagi, semua ini adalah lapisan pertahanan terakhir. Lapisan pertama seharusnya tetap berada pada institusi yang mengumpulkan data.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Perusahaan Tidak Boleh Hanya Pandai Mengumpulkan Data(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Kita hidup dalam ekonomi yang menjadikan data sebagai aset. Semakin banyak data yang dimiliki perusahaan, semakin banyak hal yang dapat diketahui tentang konsumennya. Kebiasaan belanja; Lokasi; Preferensi; Kondisi keuangan; Riwayat kesehatan; Perilaku digital; Relasi sosial. Semua dapat menjadi informasi yang bernilai ekonomi.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Masalahnya, ketika data diperlakukan sebagai aset, manusia yang menjadi pemilik data jangan sampai berubah menjadi sekadar bahan baku. UU PDP memberikan hak kepada subjek data, untuk mengetahui informasi tentang kejelasan identitas pihak yang meminta data. Dasar kepentingan hukum, tujuan permintaan dan penggunaan data, serta akuntabilitas pihak yang meminta data.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Ini prinsip yang sangat penting. Sebab data pribadi bukan sekadar kumpulan angka. Di balik nomor identitas, nomor telepon ada manusia. Di balik rekam medis, ada tubuh dan kehidupan seseorang. Di balik data keuangan, ada kerja keras seseorang. Di balik foto wajah, ada identitas seseorang. Maka ketika data dicuri, yang dicuri bukan hanya informasi, tetapi bagian dari diri manusia.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Masalah Kita Bukan Kekurangan Undang-Undang(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
UU PDP sudah berlaku penuh, setelah masa penyesuaian dua tahun berakhir pada Oktober 2024. UU tersebut, memberikan kerangka kewajiban bagi pengendali dan prosesor data, termasuk tanggung jawab atas pemrosesan, keamanan, pemberitahuan kegagalan pelindungan. Termasuk sanksi administratif maupun pidana, dalam kondisi tertentu.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Namun, Indonesia masih dalam tahap membentuk dan memperkuat lembaga-lembaga pengawasnya. UU PDP mengamanatkan pembentukan lembaga yang bertugas merumuskan kebijakan, mengawasi kepatuhan, menjatuhkan sanksi administratif, dan memfasilitasi penyelesaian sengketa.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Per Juli 2026, pemerintah masih memfinalisasi pembentukan otoritas pelindungan data pribadi, yang diproyeksikan bekerja secara independen. Pemerintah, menyebut rancangan Peraturan Presiden mengenai lembaga tersebut, masih berada dalam tahap finalisasi.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Di sinilah terlihat salah satu persoalan penting. Kita telah memiliki undang-undangnya, tetapi institusi khusus yang menjadi jantung pengawasan masih dalam proses dibangun. Akibatnya, masa transisi kelembagaan, menjadi bagian dari cerita pelindungan data itu sendiri.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Padahal dalam hukum administrasi modern, keberadaan norma tanpa lembaga yang mampu mengawasi dan menegakkannya, akan selalu menyisakan pertanyaan mengenai efektivitas.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Undang-undang dapat menjanjikan hak. Namun warga membutuhkan mekanisme untuk menggunakan hak tersebut. Undang-undang dapat mewajibkan pertanggungjawaban. Tetapi masyarakat membutuhkan lembaga yang mampu meminta pertanggungjawaban itu.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Jangan Membebankan Seluruh Kesalahan kepada Korban(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Ini bagian yang menurut saya paling penting. Kita terlalu sering mengatakan kepada masyarakat: “Jangan mudah percaya, jangan berikan OTP, jangan klik tautan.” Semua itu benar. Namun, kalimat tersebut tidak boleh berubah, menjadi cara halus untuk memindahkan seluruh tanggung jawab kepada korban.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Jika seorang warga tertipu karena memberikan OTP, ia memang perlu meningkatkan kewaspadaan. Namun jika sebuah perusahaan, menyimpan jutaan data pribadi tanpa perlindungan yang memadai, pertanyaannya berbeda.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Jika sebuah institusi mengumpulkan data dalam jumlah besar, ia harus memiliki kemampuan yang sebanding untuk melindunginya. Tidaklah adil, jika perusahaan menikmati manfaat ekonomi dari data, sementara masyarakat menanggung seluruh risiko ketika data tersebut bocor.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Di sinilah prinsip keadilan substantif bekerja. Hak atas data pribadi, tidak cukup dilindungi dengan formulir persetujuan yang panjang dan sulit dipahami. Tidak cukup dengan tulisan “data Anda aman”. Tidak cukup dengan privacy policy yang panjangnya puluhan halaman.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Pelindungan yang sesungguhnya, harus terlihat dalam arsitektur sistem. Seperti pembatasan akses, keamanan, audit, tata kelola, respons insiden, transparansi, dan pemulihan, ketika terjadi kegagalan.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Data adalah Cermin Kehidupan Kita(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Akhirnya, persoalan data pribadi bukan hanya persoalan teknologi, namun persoalan peradaban. Manusia menciptakan teknologi untuk memudahkan kehidupan. Tetapi, semakin banyak kehidupan dipindahkan ke ruang digital, semakin besar pula kekuasaan yang terkonsentrasi pada mereka yang menguasai data.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Karena itu, pertanyaan terbesar bukan lagi tentang, apakah kita siap memasuki era digital?. Kita sudah berada di dalamnya. Pertanyaannya yang sesungguhnya adalah, “apakah kita mampu membangun peradaban digital yang tetap menghormati manusia?”(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Perusahaan harus memahami, bahwa data bukan barang dagangan tanpa pemilik moral. Pemerintah harus memahami, bahwa basis data publik bukan sekadar infrastruktur administrasi. Masyarakat pun harus memahami, bahwa keamanan digital bukan hanya urusan teknisi.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Dan penegakan hukum, harus bergerak dari sekadar merespons setelah kebocoran terjadi, menuju pencegahan yang dapat diuji dan dipertanggungjawabkan. Kita tidak membutuhkan masyarakat yang paranoid terhadap teknologi. Kita membutuhkan masyarakat yang sadar terhadap nilai datanya.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Dan, kita tidak membutuhkan perusahaan yang sekadar pandai mengumpulkan data. Kita membutuhkan institusi yang bersedia mempertanggungjawabkan setiap data yang dipercayakan kepadanya. Sebab, data pribadi bukan sekadar deretan angka di dalam server.(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
Di balik setiap data ada manusia. Dan, ketika negara maupun korporasi meminta manusia menyerahkan identitasnya, mereka sesungguhnya sedang menerima sebuah kepercayaan. Kepercayaan itu, tidak boleh bocor bersama datanya. (jbp 30/09/2026)(Source: kosapoin.com/data-pribadi-mudah-dicuri-sulit-dijaga)
DIALEKTIKA MEMBACA
Tulisan Lain dari Penulis :
