MAKALAH
KEAMANAN DATA & PRIVASI: PERLINDUNGAN DATA PRIBADI
PENGGUNA DALAM ERA INTEGRASI LAYANAN FINANSIAL DIGITAL (FINTECH)
KATA PENGANTAR
Puji syukur ke hadirat Tuhan Yang Maha Esa karena atas rahmat dan karunia-Nya, makalah berjudul “Keamanan Data & Privasi: Perlindungan Data Pribadi Pengguna dalam Era Integrasi Layanan Finansial Digital (Fintech)” dapat diselesaikan dengan baik.
Perkembangan teknologi informasi telah mendorong perubahan besar dalam sektor keuangan. Masyarakat kini dapat melakukan pembayaran digital, mengakses layanan perbankan, mengajukan pinjaman, melakukan investasi, dan mengelola transaksi melalui berbagai aplikasi. Integrasi layanan tersebut memberikan kemudahan dan efisiensi, tetapi juga meningkatkan kebutuhan terhadap perlindungan data pribadi pengguna.
Data seperti identitas, nomor telepon, informasi rekening, riwayat transaksi, dan informasi keuangan lainnya perlu dikelola secara aman. Kebocoran atau penyalahgunaan data dapat menimbulkan kerugian finansial, penipuan, pencurian identitas, serta menurunkan kepercayaan masyarakat terhadap layanan keuangan digital.
Makalah ini membahas konsep keamanan data dan privasi, perkembangan integrasi layanan fintech, berbagai risiko yang muncul, kerangka hukum di Indonesia, serta strategi perlindungan yang dapat diterapkan oleh pengguna, penyelenggara layanan, dan pemerintah.
Penulis menyadari bahwa makalah ini masih memiliki keterbatasan. Oleh karena itu, kritik dan saran yang membangun sangat diharapkan demi penyempurnaan makalah ini. Semoga makalah ini dapat memberikan manfaat dan menambah wawasan pembaca mengenai pentingnya perlindungan data pribadi dalam ekosistem keuangan digital.
BAB I PENDAHULUAN
1.1 Latar Belakang
Perkembangan teknologi digital telah membawa perubahan signifikan terhadap sistem keuangan modern. Aktivitas yang sebelumnya dilakukan secara langsung di kantor bank atau lembaga keuangan kini dapat dilakukan melalui perangkat digital. Masyarakat dapat melakukan pembayaran, mengirim uang, mengajukan pinjaman, membeli produk investasi, dan memantau transaksi melalui aplikasi yang terhubung dengan internet.
Perubahan tersebut didukung oleh perkembangan financial technology atau fintech, yaitu pemanfaatan teknologi untuk menyediakan, meningkatkan, atau mengembangkan layanan keuangan. Fintech mencakup berbagai layanan, seperti pembayaran digital, dompet elektronik, pembiayaan berbasis teknologi, layanan investasi digital, dan pengelolaan keuangan pribadi.
Seiring perkembangan teknologi, layanan keuangan tidak lagi beroperasi secara terpisah. Berbagai aplikasi dapat terhubung dengan sistem pembayaran, bank, penyedia identitas digital, penyedia analisis risiko, dan mitra bisnis lainnya. Integrasi tersebut memungkinkan transaksi berlangsung lebih cepat dan pengalaman pengguna menjadi lebih praktis.
Namun, integrasi layanan finansial digital juga meningkatkan kompleksitas pengelolaan data pribadi. Informasi pengguna dapat diproses oleh beberapa sistem dan pihak sesuai dengan tujuan layanan, dasar pemrosesan, serta perjanjian yang berlaku. Apabila pengelolaan data tidak dilakukan secara tepat, risiko akses tanpa izin, kebocoran informasi, penipuan, dan penyalahgunaan identitas dapat meningkat.
Data pribadi memiliki nilai penting karena dapat digunakan untuk mengenali seseorang, memverifikasi identitas, menilai kelayakan layanan, dan mengelola transaksi. Informasi keuangan juga dapat mengungkap kebiasaan belanja, pola pendapatan, serta karakteristik ekonomi seseorang. Oleh karena itu, perlindungan data pribadi bukan sekadar persoalan teknis, tetapi juga berkaitan dengan hak individu, keamanan finansial, dan kepercayaan masyarakat.
Di Indonesia, pelindungan data pribadi diatur antara lain melalui Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Undang-undang ini mengatur hak subjek data, pemrosesan data pribadi, kewajiban pengendali dan prosesor data, serta ketentuan mengenai sanksi dan penyelesaian sengketa. Informasi resmi mengenai undang-undang tersebut tersedia melalui JDIH Kementerian Komunikasi dan Digital serta basis data peraturan Badan Pemeriksa Keuangan.
Selain itu, Otoritas Jasa Keuangan (OJK) menerbitkan Peraturan OJK Nomor 22 Tahun 2023 tentang Pelindungan Konsumen dan Masyarakat di Sektor Jasa Keuangan. Peraturan tersebut mencakup kewajiban pelaku usaha jasa keuangan dalam melindungi konsumen, termasuk dalam hal kerahasiaan dan keamanan data atau informasi konsumen. https://ojk.go.id/id/regulasi/Pages/Pelindungan-Konsumen-dan-Masyarakat-di-Sektor-Jasa-Keuangan.aspx
Meskipun kerangka regulasi telah tersedia, perlindungan data tetap membutuhkan penerapan nyata. Keamanan tidak cukup hanya mengandalkan peraturan atau teknologi tertentu, tetapi harus didukung tata kelola organisasi, pengendalian akses, transparansi pemrosesan data, edukasi pengguna, dan mekanisme penanganan insiden.
Berdasarkan kondisi tersebut, pembahasan mengenai perlindungan data pribadi dalam era integrasi layanan finansial digital menjadi penting untuk memahami risiko yang ada serta merumuskan strategi perlindungan yang efektif dan bertanggung jawab.
1.2 Rumusan Masalah
Rumusan masalah dalam makalah ini adalah sebagai berikut.
1. Apa yang dimaksud dengan keamanan data, privasi, dan fintech?
2. Bagaimana integrasi layanan finansial digital memengaruhi pengelolaan data pribadi?
3. Jenis data pribadi apa saja yang diproses dalam layanan fintech?
4. Apa saja risiko keamanan data dan privasi yang dihadapi pengguna?
5. Bagaimana dampak kebocoran dan penyalahgunaan data pribadi?
6. Bagaimana kerangka hukum perlindungan data pribadi di Indonesia?
7. Apa peran penyelenggara fintech, pengguna, pemerintah, dan regulator dalam melindungi data pribadi?
8. Strategi apa yang dapat diterapkan untuk memperkuat keamanan data dalam ekosistem finansial digital?
1.3 Tujuan Penulisan
Tujuan penyusunan makalah ini adalah:
1. Menjelaskan konsep keamanan data, privasi, dan fintech.
2. Menguraikan perkembangan integrasi layanan finansial digital.
3. Mengidentifikasi jenis data pribadi yang digunakan dalam layanan fintech.
4. Menganalisis risiko dan dampak kebocoran data.
5. Menjelaskan kerangka hukum yang berkaitan dengan pelindungan data pribadi di Indonesia.
6. Mengidentifikasi tanggung jawab penyelenggara, pengguna, dan regulator.
7. Merumuskan strategi untuk meningkatkan perlindungan data pribadi dalam layanan keuangan digital.
1.4 Manfaat Penulisan
A. Manfaat Teoretis
Makalah ini diharapkan dapat menambah pemahaman mengenai hubungan antara perkembangan fintech, integrasi sistem digital, keamanan informasi, dan hak privasi pengguna.
B. Manfaat Praktis
Makalah ini dapat menjadi bahan pertimbangan bagi pengguna dalam menjaga data pribadi, bagi penyelenggara fintech dalam meningkatkan pengamanan sistem, serta bagi organisasi dalam menyusun kebijakan pengelolaan data yang bertanggung jawab.
C. Manfaat Akademis
Makalah ini dapat menjadi referensi awal bagi mahasiswa dan pembaca yang ingin mempelajari isu keamanan data pribadi, regulasi digital, dan perkembangan layanan keuangan berbasis teknologi.
1.5 Metode Penulisan
Makalah ini menggunakan metode studi pustaka, yaitu pengumpulan dan analisis informasi dari peraturan perundang-undangan, publikasi lembaga pemerintah, dan sumber lain yang relevan dengan keamanan data serta layanan finansial digital.
Sumber utama mencakup Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Peraturan OJK Nomor 22 Tahun 2023, dan informasi mengenai perlindungan konsumen dari Bank Indonesia. Informasi tersebut dianalisis secara deskriptif untuk menjelaskan risiko, kewajiban, dan langkah perlindungan yang relevan.
Makalah ini tidak menggunakan survei lapangan atau pengujian teknis langsung. Studi kasus yang disajikan merupakan ilustrasi untuk menjelaskan kemungkinan risiko dan langkah mitigasinya, bukan laporan mengenai insiden nyata tertentu.
BAB II PEMBAHASAN
2.1 Pengertian Keamanan
Data, Privasi, dan Fintech
2.1.1 Pengertian Keamanan
Data
Keamanan data adalah serangkaian langkah teknis, administratif, dan organisasi yang bertujuan melindungi informasi dari akses, perubahan, pengungkapan, kehilangan, atau penghancuran tanpa izin.
Dalam praktiknya, keamanan informasi sering dikaitkan dengan tiga prinsip utama, yaitu:
1. Kerahasiaan (confidentiality): informasi hanya dapat diakses oleh pihak yang berwenang.
2. Integritas (integrity): informasi tetap akurat dan tidak diubah tanpa izin.
3. Ketersediaan (availability): informasi dan layanan dapat diakses ketika dibutuhkan oleh pihak yang berwenang.
Ketiga prinsip tersebut penting dalam layanan keuangan. Informasi yang bocor dapat disalahgunakan, data transaksi yang diubah dapat menimbulkan kerugian, sedangkan gangguan sistem dapat menghambat pengguna melakukan transaksi.
2.1.2 Pengertian Privasi
Privasi merupakan hak dan kepentingan seseorang untuk memperoleh kendali yang layak atas informasi mengenai dirinya, termasuk bagaimana informasi tersebut dikumpulkan, digunakan, dibagikan, dan disimpan.
Dalam layanan digital, privasi tidak hanya berkaitan dengan kerahasiaan informasi. Privasi juga mencakup transparansi tujuan penggunaan data, pembatasan pemrosesan sesuai kebutuhan, serta perlakuan yang sesuai terhadap hak pemilik data.
Sebuah perusahaan dapat memiliki sistem keamanan yang baik, tetapi tetap menimbulkan persoalan privasi apabila mengumpulkan informasi secara berlebihan atau menggunakannya untuk tujuan yang tidak dijelaskan dengan semestinya.
2.1.3 Pengertian Fintech
Financial technology atau fintech adalah pemanfaatan teknologi untuk menyediakan atau meningkatkan layanan keuangan. Teknologi ini dapat digunakan dalam pembayaran, transfer dana, pembiayaan, investasi, asuransi, dan pengelolaan keuangan.
Fintech memungkinkan transaksi dilakukan secara digital sehingga layanan menjadi lebih mudah dijangkau. Akan tetapi, penggunaan teknologi juga menimbulkan kebutuhan untuk mengamankan data, memverifikasi identitas, mengelola risiko penipuan, dan menjaga kepercayaan konsumen.
2.1.4 Hubungan Keamanan
Data dan Privasi
Keamanan data dan privasi saling berkaitan, tetapi tidak identik.
Keamanan data berfokus pada cara melindungi informasi dari ancaman dan gangguan. Privasi berfokus pada kepatutan dan keabsahan pengumpulan serta penggunaan informasi seseorang.
Sebagai contoh, sebuah aplikasi dapat mengenkripsi data pengguna dengan baik, tetapi tetap berpotensi melanggar privasi apabila mengumpulkan informasi yang tidak relevan dengan layanan atau membagikannya tanpa dasar pemrosesan yang sesuai.
Oleh karena itu, perlindungan data yang menyeluruh perlu menggabungkan pengamanan teknis, tata kelola data, kepatuhan hukum, dan penghormatan terhadap hak pengguna.
2.2 Perkembangan
Integrasi Layanan Finansial Digital
Integrasi layanan finansial digital merupakan proses menghubungkan berbagai sistem, aplikasi, dan penyedia layanan keuangan agar dapat bertukar informasi atau menjalankan transaksi secara terkoordinasi.
Contohnya adalah aplikasi yang menghubungkan rekening bank dengan dompet elektronik, layanan pembayaran dengan toko daring, atau aplikasi keuangan dengan sistem verifikasi identitas.
Integrasi dapat dilakukan melalui antarmuka pemrograman aplikasi atau Application Programming Interface (API), pertukaran data terstruktur, sistem autentikasi, serta kerja sama dengan penyedia layanan pihak ketiga.
2.2.1 Manfaat Integrasi
Integrasi layanan finansial digital memberikan beberapa manfaat, antara lain:
· Mempermudah pengguna mengakses layanan dari satu aplikasi.
· Mempercepat proses pembayaran dan transfer.
· Mengurangi pengisian informasi yang berulang apabila integrasi dilakukan secara sah dan aman.
· Membantu proses verifikasi identitas dan pencegahan penipuan.
· Memungkinkan penyelenggara mengembangkan layanan yang lebih sesuai dengan kebutuhan pengguna.
· Meningkatkan efisiensi operasional dan pertukaran informasi antarsistem.
2.2.2 Risiko Integrasi
Di sisi lain, integrasi dapat memperluas jalur akses terhadap data pribadi. Apabila beberapa sistem saling terhubung, kelemahan pada satu bagian dapat memengaruhi bagian lain, tergantung desain dan batas aksesnya.
Risiko juga dapat muncul apabila penyelenggara tidak memahami dengan baik bagaimana mitra pihak ketiga menyimpan dan memproses informasi. Karena itu, integrasi perlu disertai pengaturan hak akses, pembatasan tujuan penggunaan data, pemantauan aktivitas, dan evaluasi keamanan mitra.
Integrasi yang baik bukan berarti semua pihak harus memperoleh seluruh data pengguna. Akses seharusnya dibatasi pada informasi yang diperlukan untuk menjalankan fungsi yang sah.
2.3 Jenis Data Pribadi
dalam Layanan Fintech
Layanan finansial digital dapat memproses berbagai kategori data pribadi sesuai dengan jenis layanan dan tujuan pemrosesannya.
|
Jenis data |
Contoh |
Risiko jika disalahgunakan |
|
Identitas |
Nama, alamat, tanggal lahir, nomor
identitas |
Pencurian identitas dan pendaftaran
akun tanpa izin |
|
Kontak |
Nomor telepon dan alamat surel |
Penipuan, spam, dan pengambilalihan
akun |
|
Data keuangan |
Informasi rekening, saldo, dan riwayat
transaksi |
Penipuan finansial dan pemetaan
kondisi ekonomi |
|
Data autentikasi |
Kata sandi, kode verifikasi, token
akses |
Pengambilalihan akun dan transaksi
tanpa izin |
|
Data biometrik |
Wajah atau sidik jari yang digunakan
untuk verifikasi |
Penyalahgunaan identitas biometrik |
|
Data perangkat |
Informasi perangkat dan catatan akses |
Pelacakan yang tidak semestinya atau
penyalahgunaan akses |
|
Data lokasi |
Informasi lokasi yang dikumpulkan
aplikasi |
Pengungkapan kebiasaan atau keberadaan
pengguna |
|
Data perilaku |
Pola penggunaan aplikasi dan aktivitas
transaksi |
Profiling yang tidak transparan atau
diskriminasi |
Pengumpulan data harus disesuaikan dengan kebutuhan dan dasar pemrosesan yang sah. Tidak semua layanan membutuhkan seluruh kategori data tersebut.
Undang-Undang Nomor 27 Tahun 2022 membedakan data pribadi yang bersifat umum dan spesifik. Data keuangan pribadi termasuk dalam kategori data pribadi yang bersifat spesifik menurut undang-undang tersebut. Rincian pengelolaan data perlu mengikuti ketentuan yang berlaku dan karakteristik layanan terkait. (Sumber resmi: BPK – UU Nomor 27 Tahun 2022).
2.4 Risiko Keamanan Data
dan Privasi
2.4.1 Kebocoran Data
Kebocoran data terjadi ketika informasi diakses atau diungkapkan kepada pihak yang tidak berwenang. Hal ini dapat disebabkan oleh serangan siber, kesalahan konfigurasi sistem, pengelolaan akses yang lemah, atau kesalahan manusia.
Dalam layanan fintech, kebocoran dapat mencakup informasi identitas, data kontak, dan informasi keuangan. Dampaknya dapat meluas jika data yang bocor digunakan untuk menyusun penipuan yang menyasar pengguna secara khusus.
2.4.2 Phishing dan
Rekayasa Sosial
Phishing adalah upaya menipu seseorang agar menyerahkan informasi rahasia melalui pesan, situs, atau komunikasi yang menyamar sebagai pihak tepercaya.
Penipu dapat mengaku sebagai petugas bank, penyedia dompet elektronik, layanan pinjaman, atau layanan pelanggan. Korban kemudian diarahkan untuk mengklik tautan palsu atau menyerahkan kata sandi dan kode verifikasi.
Panduan penanganan phishing dari BSSN menjelaskan bahwa serangan semacam ini dapat memancing korban memasukkan kredensial melalui komunikasi atau situs palsu. Oleh karena itu, pengguna perlu memeriksa sumber pesan dan tidak memasukkan informasi rahasia melalui tautan yang tidak terverifikasi. (Rujukan: Panduan Penanganan Insiden Serangan Phishing).
2.4.3 Pengambilalihan
Akun
Pengambilalihan akun terjadi ketika pihak tidak berwenang memperoleh kendali atas akun pengguna. Hal ini dapat terjadi karena kata sandi yang bocor, penggunaan ulang kata sandi, pencurian kode autentikasi, atau serangan terhadap nomor telepon.
Jika akun berhasil dikuasai, pelaku dapat mencoba mengubah informasi akun, melakukan transaksi, atau menggunakan identitas korban untuk aktivitas lain.
2.4.4 Penyalahgunaan
Akses Internal
Risiko keamanan tidak hanya berasal dari pelaku eksternal. Pegawai atau pihak internal yang memiliki akses berlebihan juga dapat melihat, menyalin, atau menggunakan data tanpa alasan yang sah.
Untuk mengurangi risiko tersebut, organisasi perlu menerapkan pembatasan akses berdasarkan tugas, pencatatan aktivitas, pemeriksaan berkala, dan sanksi internal yang sesuai.
2.4.5 Risiko Pihak Ketiga
Penyelenggara fintech dapat menggunakan layanan pihak ketiga untuk penyimpanan data, verifikasi identitas, pengiriman pesan, analisis risiko, atau pemrosesan pembayaran.
Jika mitra memiliki keamanan yang lemah atau menggunakan data di luar tujuan yang disepakati, informasi pengguna dapat terpapar risiko tambahan. Karena itu, penilaian keamanan mitra dan pengaturan tanggung jawab perlu menjadi bagian dari tata kelola data.
2.4.6 Pengumpulan Data
Berlebihan
Pengumpulan data yang tidak diperlukan dapat memperbesar dampak jika terjadi kebocoran. Misalnya, sebuah layanan mengumpulkan informasi yang tidak berkaitan langsung dengan fungsi utama tanpa penjelasan yang memadai.
Prinsip pengurangan data (data minimization) mendorong organisasi mengumpulkan dan menyimpan informasi sesuai kebutuhan yang sah, bukan sebanyak mungkin.
2.4.7 Serangan terhadap
API dan Sistem Terintegrasi
API memungkinkan sistem bertukar informasi, tetapi konfigurasi yang salah dapat membuka akses terhadap data atau fungsi yang seharusnya dibatasi.
Pengamanan API perlu mencakup autentikasi yang kuat, otorisasi untuk setiap tindakan, pembatasan permintaan, validasi masukan, pemantauan aktivitas, dan pengujian keamanan secara berkala.
2.5 Dampak Kebocoran dan
Penyalahgunaan Data
2.5.1 Dampak Finansial
Kebocoran atau penyalahgunaan data dapat menimbulkan transaksi tidak sah, penipuan, biaya pemulihan akun, serta kerugian akibat pencurian identitas. Tingkat kerugian bergantung pada jenis data yang terpapar dan bagaimana pelaku memanfaatkannya.
2.5.2 Dampak terhadap
Privasi
Informasi keuangan dapat menunjukkan pola pengeluaran, kebiasaan, dan kondisi ekonomi seseorang. Jika informasi tersebut disebarkan tanpa dasar yang sah, pengguna dapat mengalami hilangnya kendali atas informasi pribadinya.
2.5.3 Dampak Psikologis
dan Sosial
Korban dapat mengalami kecemasan, ketidaknyamanan, rasa tidak aman, atau kehilangan kepercayaan terhadap layanan digital. Informasi pribadi yang disalahgunakan juga dapat menimbulkan gangguan hubungan sosial atau reputasi.
2.5.4 Dampak terhadap
Perusahaan
Insiden keamanan dapat meningkatkan biaya investigasi, pemulihan sistem, pemberitahuan kepada pihak terkait, dan penanganan keluhan. Reputasi perusahaan juga dapat terdampak apabila pengguna menilai organisasi tidak mampu menjaga data mereka.
2.5.5 Dampak terhadap
Ekosistem Keuangan
Kepercayaan merupakan unsur penting dalam layanan keuangan digital. Jika pengguna merasa data mereka tidak aman, mereka mungkin mengurangi penggunaan layanan atau enggan mencoba produk digital baru.
Oleh karena itu, perlindungan data tidak hanya memberikan manfaat kepada individu dan perusahaan, tetapi juga mendukung kepercayaan serta keberlanjutan ekosistem keuangan digital.
2.6 Kerangka Hukum
Perlindungan Data Pribadi di Indonesia
Perlindungan data dalam layanan fintech berkaitan dengan beberapa kerangka regulasi. Penerapan aturan yang tepat bergantung pada jenis penyelenggara, kegiatan usaha, data yang diproses, serta kewenangan regulator yang terkait.
2.6.1 Undang-Undang Nomor
27 Tahun 2022 tentang Pelindungan Data Pribadi
Undang-undang ini menjadi salah satu landasan utama pelindungan data pribadi di Indonesia. Cakupannya antara lain meliputi:
· Hak subjek data pribadi.
· Pemrosesan data pribadi.
· Kewajiban pengendali dan prosesor data pribadi.
· Pengamanan dan pertanggungjawaban pemrosesan data.
· Ketentuan mengenai transfer data pribadi.
· Sanksi administratif dan ketentuan pidana tertentu.
· Penyelesaian sengketa terkait pelindungan data pribadi.
Pengelolaan data harus memiliki dasar pemrosesan yang sah dan dilakukan sesuai ketentuan yang berlaku. Persetujuan merupakan salah satu dasar pemrosesan, tetapi bukan satu-satunya dasar yang mungkin digunakan dalam setiap situasi.
Undang-undang tersebut juga memuat ketentuan mengenai pemberitahuan kegagalan pelindungan data pribadi. Pelaksanaan kewajiban pemberitahuan perlu mengikuti ketentuan, persyaratan, dan tenggat yang ditetapkan dalam undang-undang.
Sumber resmi: JDIH Kementerian Komunikasi dan Digital – UU Nomor 27 Tahun 2022.
2.6.2 Peraturan OJK Nomor
22 Tahun 2023
Peraturan OJK Nomor 22 Tahun 2023 mengatur pelindungan konsumen dan masyarakat di sektor jasa keuangan. Aturan ini mencakup prinsip perlindungan konsumen, hak dan kewajiban para pihak, penyelenggaraan layanan konsumen, pengawasan perilaku pelaku usaha jasa keuangan, serta penanganan pelanggaran sesuai ketentuan.
Dalam konteks fintech yang berada di bawah pengawasan OJK, penyelenggara perlu memperhatikan kewajiban menjaga kerahasiaan dan keamanan informasi konsumen serta ketentuan lain yang berlaku bagi kegiatan usahanya.
Sumber resmi: OJK – Pelindungan Konsumen dan Masyarakat di Sektor Jasa Keuangan.
2.6.3 Ketentuan Bank
Indonesia
Bank Indonesia memiliki kewenangan di bidang sistem pembayaran dan bidang lain sesuai ketentuan perundang-undangan. Dalam lingkup yang menjadi kewenangannya, perlindungan konsumen mencakup aspek perlindungan data atau informasi konsumen, transparansi, edukasi, dan penanganan pengaduan.
Ketentuan perlindungan konsumen Bank Indonesia menekankan pentingnya pengamanan data dan informasi konsumen serta mekanisme penanganan keluhan yang efektif. (Sumber: Bank Indonesia – Tata Cara Pelaksanaan Perlindungan Konsumen).
2.6.4 Pentingnya
Kepatuhan terhadap Regulasi
Kepatuhan hukum tidak cukup dilakukan dengan mencantumkan kebijakan privasi di aplikasi. Organisasi harus menerapkan ketentuan tersebut dalam praktik, termasuk menentukan dasar pemrosesan data, mengendalikan akses, mengelola mitra, menanggapi permintaan pengguna, dan menangani insiden.
Penyelenggara juga perlu memetakan regulasi yang berlaku berdasarkan kegiatan usaha dan kewenangan regulator terkait. Dengan demikian, kepatuhan tidak hanya menjadi dokumen administratif, tetapi menjadi bagian dari proses operasional dan pengawasan.
2.7 Prinsip dan Teknologi
Perlindungan Data
Perlindungan data pribadi memerlukan kombinasi prinsip tata kelola dan teknologi pengamanan.
2.7.1 Enkripsi
Enkripsi mengubah informasi menjadi bentuk yang tidak dapat dibaca tanpa kunci yang sesuai. Enkripsi dapat digunakan ketika data dikirimkan melalui jaringan maupun ketika disimpan.
Penggunaan enkripsi perlu disertai pengelolaan kunci yang aman. Enkripsi saja tidak dapat mencegah seluruh risiko, terutama apabila akun atau sistem yang memiliki hak akses sudah dikuasai pihak yang tidak berwenang.
2.7.2 Autentikasi
Multifaktor
Autentikasi multifaktor (multi-factor authentication) menambahkan lapisan verifikasi selain kata sandi. Bentuknya dapat berupa aplikasi autentikator, kunci keamanan, atau metode lain yang didukung layanan.
Autentikasi multifaktor dapat mengurangi risiko pengambilalihan akun, tetapi pengguna tetap perlu waspada terhadap penipuan yang meminta kode verifikasi atau persetujuan masuk.
2.7.3 Pembatasan Hak
Akses
Prinsip hak akses minimum berarti setiap pegawai, aplikasi, dan mitra hanya memperoleh akses yang diperlukan untuk menjalankan tugasnya.
Hak akses harus ditinjau secara berkala, terutama ketika pegawai berganti peran atau kerja sama dengan pihak ketiga berakhir.
2.7.4 Tokenisasi dan
Penyamaran Data
Tokenisasi mengganti data sensitif dengan token yang digunakan dalam proses tertentu. Penyamaran data atau masking membatasi tampilan informasi, misalnya hanya memperlihatkan beberapa digit nomor rekening.
Teknik tersebut dapat mengurangi paparan data, tetapi efektivitasnya bergantung pada desain sistem dan perlindungan terhadap informasi penghubungnya.
2.7.5 Pemantauan dan
Pencatatan Aktivitas
Sistem perlu mencatat aktivitas penting, seperti akses data, perubahan hak akses, percobaan masuk yang mencurigakan, dan transaksi tertentu.
Pemantauan dapat membantu mendeteksi aktivitas tidak wajar. Namun, catatan aktivitas juga harus dikelola secara aman dan tidak menyimpan informasi sensitif secara berlebihan.
2.7.6 Pengurangan dan
Pembatasan Penyimpanan Data
Organisasi sebaiknya mengumpulkan data sesuai kebutuhan dan tidak menyimpannya lebih lama daripada yang dibenarkan oleh tujuan serta kewajiban yang berlaku.
Pengurangan data dapat membatasi dampak kebocoran. Kebijakan penyimpanan dan penghapusan harus terdokumentasi dan diterapkan secara konsisten.
2.7.7 Pengujian Keamanan
Pengujian keamanan secara berkala dapat membantu mengidentifikasi kelemahan pada aplikasi, API, konfigurasi server, dan proses operasional.
Pengujian perlu dilakukan oleh personel yang berwenang dan diikuti proses perbaikan serta pengujian ulang. Hasil pengujian sebaiknya digunakan sebagai bagian dari peningkatan berkelanjutan.
2.8 Tanggung Jawab
Penyelenggara Fintech
Penyelenggara fintech memiliki peran penting karena mereka merancang sistem, mengumpulkan data, mengatur akses, dan menentukan bagaimana informasi digunakan.
2.8.1 Transparansi
Kebijakan Privasi
Kebijakan privasi perlu menjelaskan jenis data yang dikumpulkan, tujuan pemrosesan, pihak yang menerima data jika relevan, masa penyimpanan, serta cara pengguna menggunakan haknya.
Informasi tersebut sebaiknya disampaikan dengan bahasa yang mudah dipahami. Penjelasan yang terlalu rumit dapat mengurangi kemampuan pengguna untuk memahami konsekuensi penggunaan layanan.
2.8.2 Pengelolaan
Persetujuan dan Dasar Pemrosesan
Penyelenggara harus memastikan bahwa pemrosesan data memiliki dasar yang sah. Jika persetujuan digunakan, persetujuan tersebut perlu diperoleh sesuai ketentuan dan tidak disamarkan sebagai persetujuan untuk tujuan yang tidak dijelaskan.
Penggunaan data untuk tujuan baru perlu dievaluasi berdasarkan dasar pemrosesan, kewajiban hukum, dan ketentuan yang berlaku.
2.8.3 Penilaian Risiko
dan Pengamanan Sistem
Penyelenggara perlu melakukan penilaian risiko terhadap sistem dan proses yang memproses data pribadi. Penilaian tersebut mencakup risiko akses tanpa izin, kebocoran, kesalahan manusia, kelemahan integrasi, serta risiko dari mitra.
Hasil penilaian harus ditindaklanjuti dengan kontrol keamanan yang sebanding dengan tingkat risiko.
2.8.4 Pengawasan Pihak
Ketiga
Kerja sama dengan penyedia teknologi perlu disertai pemeriksaan kelayakan keamanan, pembatasan penggunaan data, ketentuan penanganan insiden, dan pengaturan penghapusan atau pengembalian data ketika kerja sama berakhir.
Tanggung jawab tidak seharusnya diabaikan hanya karena sebagian proses dikerjakan oleh mitra eksternal.
2.8.5 Penanganan Insiden
Organisasi perlu memiliki prosedur untuk mendeteksi, menilai, menanggulangi, dan mendokumentasikan insiden keamanan.
Jika insiden memenuhi kriteria kegagalan pelindungan data pribadi menurut peraturan yang berlaku, penyelenggara harus memenuhi kewajiban pemberitahuan dan tindakan lain yang diwajibkan. Prosedur tersebut sebaiknya diuji secara berkala agar dapat dijalankan saat terjadi keadaan darurat.
2.8.6 Penanganan
Pengaduan Pengguna
Penyelenggara perlu menyediakan saluran pengaduan resmi yang mudah ditemukan dan digunakan. Pengguna harus dapat melaporkan transaksi tidak sah, dugaan penyalahgunaan data, atau akses akun yang mencurigakan.
Pengaduan sebaiknya ditangani dengan pencatatan yang baik, verifikasi identitas yang proporsional, serta komunikasi mengenai perkembangan penyelesaian.
2.9 Peran Pengguna dalam
Menjaga Keamanan Data
Perlindungan data bukan hanya tanggung jawab penyelenggara. Pengguna juga dapat mengambil langkah untuk mengurangi risiko penyalahgunaan informasi pribadi.
2.9.1 Menggunakan Kata
Sandi yang Kuat dan Berbeda
Pengguna sebaiknya menggunakan kata sandi yang kuat dan berbeda untuk setiap layanan penting. Pengelola kata sandi dapat membantu menyimpan kata sandi secara lebih aman.
Menggunakan satu kata sandi untuk berbagai aplikasi meningkatkan risiko apabila salah satu layanan mengalami kebocoran.
2.9.2 Mengaktifkan
Autentikasi Multifaktor
Jika tersedia, aktifkan autentikasi multifaktor untuk akun keuangan dan surel yang digunakan untuk pemulihan akun.
Pengguna tidak boleh memberikan kode verifikasi, kata sandi, PIN, atau kredensial kepada orang lain, termasuk pihak yang mengaku sebagai petugas layanan.
2.9.3 Memeriksa Keaslian
Aplikasi dan Komunikasi
Unduh aplikasi dari sumber resmi dan periksa identitas penyedia layanan. Hindari tautan dari pesan yang tidak dikenal atau komunikasi yang mendesak pengguna memberikan informasi rahasia.
Jika menerima permintaan mencurigakan, hubungi penyedia layanan melalui saluran resmi yang dicari secara mandiri.
2.9.4 Memahami Izin
Aplikasi
Pengguna sebaiknya memeriksa izin yang diminta aplikasi dan menilai apakah izin tersebut relevan dengan fungsi layanan. Izin akses yang tidak diperlukan sebaiknya tidak diberikan apabila dapat ditolak tanpa mengganggu penggunaan yang sah.
2.9.5 Memantau Transaksi
Periksa notifikasi dan riwayat transaksi secara berkala. Apabila ditemukan transaksi yang tidak dikenal, segera hubungi penyedia layanan melalui saluran resmi dan ikuti prosedur pengamanan akun.
2.9.6 Mengamankan
Perangkat
Gunakan kunci layar, pembaruan sistem operasi, dan aplikasi keamanan yang tepercaya. Hindari melakukan transaksi keuangan melalui perangkat yang tidak dikenal atau jaringan yang tidak dapat dipercaya.
2.9.7 Memahami Kebijakan
Privasi
Sebelum menggunakan layanan, pengguna sebaiknya memahami informasi utama mengenai pengumpulan dan penggunaan data. Perhatian khusus perlu diberikan pada pembagian data kepada mitra, penggunaan untuk tujuan pemasaran, serta pilihan pengaturan privasi yang tersedia.
2.10 Peran Pemerintah dan
Regulator
Pemerintah dan regulator memiliki peran dalam membangun lingkungan layanan keuangan digital yang aman, adil, dan dapat dipercaya.
2.10.1 Penyusunan dan
Pengawasan Regulasi
Regulator perlu menyusun aturan yang sesuai dengan perkembangan teknologi serta mengawasi kepatuhan penyelenggara sesuai kewenangannya. Pengawasan dapat mencakup perlindungan konsumen, pengelolaan risiko teknologi, dan kepatuhan terhadap kewajiban pelindungan data.
2.10.2 Edukasi Masyarakat
Program literasi digital dan keuangan dapat membantu masyarakat memahami cara mengenali penipuan, menjaga kredensial, memeriksa izin aplikasi, dan menggunakan saluran pengaduan resmi.
Edukasi perlu menjangkau berbagai kelompok masyarakat, termasuk pengguna baru layanan digital dan masyarakat dengan keterbatasan akses informasi.
2.10.3 Penanganan Pengaduan
dan Sengketa
Saluran pengaduan yang jelas membantu pengguna mencari penyelesaian apabila menghadapi transaksi bermasalah atau dugaan penyalahgunaan data. Mekanisme tersebut perlu mudah diakses dan memberikan informasi yang transparan mengenai proses penanganan.
2.10.4 Kerja Sama
Antarlembaga
Insiden keamanan digital dapat melibatkan beberapa penyelenggara dan jenis layanan. Oleh karena itu, koordinasi antara lembaga yang berwenang, penyelenggara layanan, dan pihak terkait diperlukan untuk mempercepat penanganan insiden serta membatasi dampak terhadap pengguna.
2.11 Tantangan
Perlindungan Data dalam Ekosistem Finansial Terintegrasi
2.11.1 Kompleksitas
Pertukaran Data
Ketika data melewati berbagai sistem, penyelenggara perlu mengetahui informasi apa yang dikirim, untuk tujuan apa, kepada pihak mana, dan berapa lama informasi tersebut disimpan.
Tanpa pemetaan yang baik, organisasi dapat kesulitan menemukan sumber insiden atau menentukan pihak yang bertanggung jawab atas suatu proses pemrosesan.
2.11.2 Perbedaan Standar
Keamanan
Tidak semua organisasi memiliki sumber daya dan tingkat kematangan keamanan yang sama. Mitra dengan pengendalian yang lebih lemah dapat menjadi titik risiko dalam sistem terintegrasi.
Karena itu, organisasi perlu menetapkan persyaratan minimum keamanan dan melakukan penilaian secara berkala.
2.11.3 Perkembangan Modus
Penipuan
Pelaku kejahatan dapat memanfaatkan informasi yang bocor untuk membuat pesan penipuan yang lebih meyakinkan. Informasi mengenai nama, transaksi, atau identitas layanan dapat digunakan untuk membangun kepercayaan palsu.
Pencegahan membutuhkan kombinasi pengamanan teknis, pemantauan, dan edukasi pengguna.
2.11.4 Keseimbangan antara
Kemudahan dan Privasi
Pengguna menginginkan layanan yang cepat dan praktis. Namun, kemudahan tidak boleh menjadi alasan untuk mengumpulkan atau membagikan data secara berlebihan.
Penyelenggara perlu merancang layanan yang memberikan manfaat nyata sambil membatasi pemrosesan data pada tujuan yang sah dan diperlukan.
2.11.5 Keterbatasan
Literasi Digital
Sebagian pengguna belum memahami risiko penggunaan kata sandi yang sama, pemberian kode verifikasi, atau pemasangan aplikasi dari sumber tidak resmi.
Literasi digital perlu diperkuat secara berkelanjutan, tetapi edukasi pengguna tidak boleh dijadikan pengganti kewajiban penyelenggara dalam membangun sistem yang aman.
2.12 Studi Kasus
Ilustratif dan Analisis
2.12.1 Gambaran Kasus
Sebuah perusahaan fintech menyediakan layanan pembayaran digital yang terhubung dengan toko daring dan penyedia layanan keuangan lain. Pengguna dapat melakukan pembayaran dan melihat riwayat transaksi melalui satu aplikasi.
Untuk mendukung layanan tersebut, perusahaan menggunakan sistem internal dan bekerja sama dengan penyedia teknologi pihak ketiga. Dalam suatu ilustrasi, ditemukan bahwa konfigurasi salah satu komponen sistem memungkinkan pihak yang tidak berwenang memperoleh akses terhadap sebagian informasi pengguna.
Kasus ini merupakan ilustrasi hipotetis, bukan pernyataan bahwa insiden tersebut terjadi pada perusahaan tertentu.
2.12.2 Faktor yang
Berpotensi Menyebabkan Insiden
Beberapa faktor yang dapat menyebabkan insiden dalam situasi tersebut meliputi:
1. Hak akses sistem tidak dibatasi dengan baik.
2. Pengujian keamanan tidak dilakukan secara memadai.
3. Pemantauan aktivitas mencurigakan kurang efektif.
4. Pengelolaan keamanan pihak ketiga tidak dievaluasi secara berkala.
5. Prosedur respons insiden belum diuji atau tidak dijalankan dengan baik.
2.12.3 Dampak yang
Mungkin Terjadi
Jika informasi pengguna terpapar, dampaknya dapat mencakup peningkatan risiko phishing, penipuan yang menyasar korban tertentu, gangguan kepercayaan, dan kebutuhan untuk melakukan pengamanan akun.
Besarnya dampak bergantung pada jenis data yang terpapar, jumlah pengguna terdampak, lamanya akses tidak sah berlangsung, dan langkah mitigasi yang dilakukan.
2.12.4 Langkah Penanganan
Perusahaan perlu melakukan beberapa tindakan berikut:
· Mengisolasi atau membatasi komponen yang terdampak.
· Mengamankan bukti dan catatan aktivitas untuk investigasi.
· Menentukan jenis data serta pengguna yang mungkin terdampak.
· Memperbaiki kelemahan sistem dan memeriksa apakah akses tidak sah masih berlangsung.
· Memenuhi kewajiban pemberitahuan kepada pihak terkait sesuai ketentuan hukum.
· Memberikan informasi dan panduan pengamanan kepada pengguna yang terdampak.
· Melakukan evaluasi menyeluruh terhadap sistem internal dan pihak ketiga.
2.12.5 Analisis
Ilustrasi tersebut menunjukkan bahwa keamanan ekosistem finansial tidak hanya bergantung pada kekuatan sistem utama. Pengendalian terhadap setiap komponen yang terhubung juga penting.
Penyelenggara perlu menerapkan prinsip hak akses minimum, pengujian keamanan, pencatatan aktivitas, serta penilaian mitra secara berkelanjutan. Selain itu, respons insiden harus dipersiapkan sebelum masalah terjadi.
Bagi pengguna, insiden seperti ini menjadi pengingat untuk mengaktifkan pengamanan akun, memantau transaksi, dan mewaspadai komunikasi yang meminta kredensial. Namun, tanggung jawab utama untuk mengelola sistem dan melindungi data tetap harus dijalankan oleh pihak yang memiliki kewajiban hukum dan operasional terkait.
2.13 Strategi Penguatan
Perlindungan Data Pribadi
Penguatan perlindungan data membutuhkan pendekatan menyeluruh yang mencakup aspek teknologi, organisasi, hukum, dan perilaku pengguna.
2.13.1 Menerapkan Prinsip
Privasi Sejak Perancangan
Prinsip privacy by design berarti perlindungan privasi dipertimbangkan sejak tahap perencanaan layanan, bukan hanya setelah aplikasi selesai dibuat.
Penyelenggara perlu menentukan data apa yang benar-benar diperlukan, siapa yang boleh mengaksesnya, bagaimana data disimpan, dan kapan data harus dihapus sesuai ketentuan yang berlaku.
2.13.2 Memperkuat Tata
Kelola Data
Organisasi perlu memiliki kebijakan tertulis mengenai klasifikasi data, pengendalian akses, retensi, penghapusan, pertukaran data, serta tanggung jawab masing-masing bagian.
Tata kelola yang baik membantu organisasi mengetahui lokasi data, pihak yang bertanggung jawab, dan proses yang harus dilakukan ketika terjadi insiden.
2.13.3 Meningkatkan
Pengamanan Teknis
Penyelenggara perlu menerapkan enkripsi, autentikasi yang kuat, pembatasan akses, pengamanan API, pemantauan, serta pengujian keamanan sesuai risiko sistem.
Pengamanan tersebut harus dievaluasi secara berkala dan diperbarui ketika sistem, ancaman, atau kebutuhan operasional berubah.
2.13.4 Memperkuat
Manajemen Risiko Pihak Ketiga
Sebelum bekerja sama dengan mitra, penyelenggara perlu menilai kemampuan mitra dalam menjaga keamanan dan privasi. Kontrak kerja sama perlu menjelaskan batas penggunaan data, kewajiban keamanan, pelaporan insiden, serta penghapusan atau pengembalian data ketika diperlukan.
2.13.5 Menyusun Rencana
Respons Insiden
Rencana respons insiden perlu menetapkan tanggung jawab, jalur komunikasi, proses investigasi, langkah pemulihan, dan kewajiban pemberitahuan sesuai hukum.
Simulasi secara berkala dapat membantu organisasi mengetahui kelemahan prosedur sebelum terjadi insiden nyata.
2.13.6 Meningkatkan
Literasi Pengguna
Penyelenggara dan lembaga terkait perlu memberikan edukasi praktis mengenai phishing, keamanan akun, autentikasi multifaktor, izin aplikasi, dan pelaporan transaksi mencurigakan.
Edukasi akan lebih efektif jika menggunakan contoh yang mudah dipahami dan menyediakan petunjuk tindakan yang dapat langsung diterapkan pengguna.
2.13.7 Mengukur
Efektivitas Perlindungan
Organisasi perlu mengevaluasi perlindungan data melalui indikator yang dapat diukur, seperti:
1. Jumlah dan tingkat keparahan insiden keamanan.
2. Waktu yang diperlukan untuk mendeteksi dan menangani insiden.
3. Persentase sistem yang telah menjalani pengujian keamanan.
4. Tingkat penyelesaian perbaikan kelemahan sistem.
5. Kepatuhan terhadap kebijakan akses dan penyimpanan data.
6. Waktu penyelesaian pengaduan konsumen.
7. Tingkat keberhasilan pelatihan keamanan bagi pegawai.
8. Hasil evaluasi keamanan penyedia layanan pihak ketiga.
Indikator tersebut perlu ditafsirkan bersama konteks organisasi. Jumlah insiden yang rendah, misalnya, belum tentu menunjukkan sistem aman jika kemampuan deteksinya juga lemah.
BAB III PENUTUP
3.1 Kesimpulan
Integrasi layanan finansial digital memberikan kemudahan bagi masyarakat dalam melakukan pembayaran, transfer dana, pembiayaan, investasi, dan berbagai aktivitas keuangan lainnya. Melalui konektivitas antarsistem, layanan dapat menjadi lebih cepat dan efisien. Namun, integrasi tersebut juga meningkatkan kompleksitas pengelolaan data pribadi karena informasi dapat diproses melalui berbagai aplikasi, sistem, dan pihak ketiga.
Data pribadi yang digunakan dalam layanan fintech dapat mencakup identitas, kontak, informasi keuangan, data autentikasi, biometrik, dan informasi lain sesuai dengan kebutuhan layanan. Apabila data tersebut bocor atau disalahgunakan, dampaknya dapat berupa kerugian finansial, pencurian identitas, gangguan privasi, dan menurunnya kepercayaan masyarakat.
Risiko keamanan dapat muncul dari serangan siber, phishing, pengambilalihan akun, kelemahan sistem terintegrasi, pengumpulan data berlebihan, serta penyalahgunaan akses internal atau pihak ketiga. Oleh karena itu, perlindungan data tidak dapat hanya mengandalkan satu teknologi atau tindakan pengguna.
Indonesia memiliki kerangka hukum yang relevan, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan Peraturan OJK Nomor 22 Tahun 2023 tentang Pelindungan Konsumen dan Masyarakat di Sektor Jasa Keuangan. Ketentuan yang berlaku perlu diterapkan melalui tata kelola data, pengamanan sistem, transparansi pemrosesan, penanganan pengaduan, serta pemenuhan kewajiban hukum.
Penyelenggara fintech perlu menerapkan pengamanan teknis, membatasi akses data, mengevaluasi pihak ketiga, dan menyiapkan respons insiden. Pengguna perlu menjaga kredensial, memeriksa keaslian komunikasi, mengaktifkan autentikasi multifaktor, dan memantau transaksi. Sementara itu, pemerintah dan regulator berperan dalam pengawasan, edukasi, serta penguatan perlindungan konsumen sesuai kewenangannya.
Dengan demikian, perlindungan data pribadi dalam era integrasi layanan finansial digital membutuhkan kerja sama antara penyelenggara, pengguna, pemerintah, dan pihak terkait. Pendekatan yang menggabungkan kepatuhan hukum, teknologi keamanan, tata kelola, dan literasi digital menjadi dasar penting untuk membangun layanan keuangan yang aman, bertanggung jawab, dan dapat dipercaya.
3.2 Saran
Berdasarkan pembahasan dan kesimpulan, saran yang dapat diberikan adalah sebagai berikut.
1. Bagi penyelenggara fintech
Penyelenggara perlu meningkatkan keamanan sistem, menerapkan pembatasan akses, melakukan pengujian berkala, dan memastikan bahwa pengumpulan serta penggunaan data sesuai dengan dasar pemrosesan yang sah. Pengawasan terhadap pihak ketiga dan prosedur penanganan insiden juga harus diperkuat.
2. Bagi pengguna layanan
Pengguna perlu menjaga kerahasiaan kata sandi, PIN, dan kode verifikasi; menggunakan autentikasi multifaktor; memeriksa keaslian aplikasi; serta segera melaporkan transaksi yang tidak dikenal melalui saluran resmi.
3. Bagi pemerintah dan regulator
Pemerintah dan regulator perlu memperkuat pengawasan sesuai kewenangan, meningkatkan edukasi masyarakat, dan memastikan tersedianya mekanisme pengaduan yang mudah diakses. Koordinasi antarlembaga juga perlu ditingkatkan untuk menghadapi insiden yang melibatkan banyak pihak.
4. Bagi lembaga pendidikan
Lembaga pendidikan perlu meningkatkan literasi digital dan keamanan informasi melalui pembelajaran mengenai privasi, perlindungan data, phishing, keamanan akun, dan tanggung jawab penggunaan teknologi.
5. Bagi peneliti selanjutnya
Penelitian lanjutan dapat mengkaji tingkat pemahaman pengguna fintech mengenai privasi, efektivitas autentikasi multifaktor, pengelolaan risiko pihak ketiga, serta penerapan peraturan pelindungan data dalam praktik. Penelitian lapangan dapat memberikan gambaran lebih terukur mengenai tantangan yang dihadapi pengguna dan penyelenggara di Indonesia.
DAFTAR PUSTAKA
Bank Indonesia. (2021). Peraturan Anggota Dewan Gubernur Nomor 23/17/PADG/2021 tentang Tata Cara Pelaksanaan Perlindungan Konsumen Bank Indonesia. Bank Indonesia. https://www.bi.go.id/id/publikasi/peraturan/Pages/PADG_231721.aspx
Badan Pemeriksa Keuangan Republik Indonesia. (2022). Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Database Peraturan BPK. https://peraturan.bpk.go.id/Details/229798/uu-no-27-
Badan Siber dan Sandi Negara. (t.t.). Panduan Penanganan Insiden Serangan Phishing. Rujukan panduan tersedia melalui CSIRT Kementerian PPN/Bappenas. https://csirt.bappenas.go.id/layanan/detail/ba2e8236-0719-4a0c-8993-3bce6fbdaaf6
Kementerian Komunikasi dan Digital Republik Indonesia. (2022). Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. JDIH Kementerian Komunikasi dan Digital. https://jdih.komdigi.go.id/produk_hukum/view/id/832/t/crc32/
Otoritas Jasa Keuangan. (2023). Peraturan Otoritas Jasa Keuangan Nomor 22 Tahun 2023 tentang Pelindungan Konsumen dan Masyarakat di Sektor Jasa Keuangan. Otoritas Jasa Keuangan. https://ojk.go.id/id/regulasi/Pages/Pelindungan-Konsumen-dan-Masyarakat-di-Sektor-Jasa-Keuangan.aspx
Otoritas Jasa Keuangan. (2024). OJK Perkuat Peraturan Pelindungan Konsumen dan Masyarakat. Otoritas Jasa Keuangan. https://ojk.go.id/id/berita-dan-kegiatan/siaran-pers/Pages/OJK-Perkuat-Peraturan-Pelindungan-Konsumen-dan-Masyarakat.aspx
Tidak ada komentar:
Posting Komentar