Cara melapor kebocoran data ke saluran resmi
Banyak panduan berhenti pada anjuran melapor tanpa menyebutkan ke mana. Ini rinciannya: siapa menangani apa, apa yang harus ada di laporan, dan apa yang realistis diharapkan setelahnya.
Ringkasan
- Empat saluran menangani empat urusan berbeda; mengirim semuanya ke satu tempat memperlambat penanganan.
- Dahulukan menghentikan kerugian uang. Laporan pidana tetap bisa dibuat setelahnya, kerugian yang sudah keluar jauh lebih sulit ditarik.
- Laporan yang bisa ditindaklanjuti memuat kronologi berurutan, bukan keluhan.
- Pengendali data wajib memberi tahu Anda dalam 3x24 jam sejak kebocoran diketahui.
- Undang-Undang Pelindungan Data Pribadi memberi Anda hak menuntut ganti rugi, dan hak itu tidak gugur karena Anda sudah melapor ke polisi.
Empat saluran resmi dan urusannya masing-masing
Kebocoran data hampir selalu menyentuh lebih dari satu ranah sekaligus: ada sisi keuangan, ada sisi pidana, ada sisi keamanan sistem, dan kadang sisi nomor telepon. Empat jalur itulah yang dirinci di bawah.
| Saluran | Yang ditangani | Cara menghubungi |
|---|---|---|
| Jalur keuangan: bank, OJK, dan Bank Indonesia | Pemblokiran kartu, pembekuan rekening, sengketa transaksi, serta persoalan uang elektronik. | Nomor resmi di kartu Anda; OJK di 157 atau [email protected]; Bank Indonesia di 131 atau [email protected] untuk sistem pembayaran. |
| Bareskrim Polri | Laporan pidana: pembobolan akun, pemerasan, penyalahgunaan identitas. | Kanal Patroli Siber di patrolisiber.id, atau datang ke kepolisian setempat. |
| BSSN | Insiden keamanan siber, termasuk bila yang bocor adalah sistem organisasi Anda. | [email protected], atau Pusat Kontak Siber di (021) 78833610. |
| Operator seluler | Pengambilalihan nomor. Wajib bila kode sekali pakai Anda dikirim lewat SMS. | Call center resmi operator; minta status nomor diperiksa dan diblokir. |
Kenapa urutannya menentukan
Melapor ke tempat yang benar tetapi terlambat sering berakhir sama saja dengan tidak melapor. Urutan di bawah disusun berdasarkan seberapa cepat sebuah kerugian masih bisa dihentikan, bukan berdasarkan seberapa penting lembaganya.
1. Hentikan aliran uang lebih dulu
Bila ada kemungkinan data perbankan ikut bocor, hubungi bank sebelum melakukan apa pun yang lain. Pemblokiran kartu dan pembekuan rekening adalah satu-satunya tindakan di daftar ini yang nilainya menurun setiap menit. Laporan pidana tidak punya tenggat sesempit itu.
2. Amankan nomor telepon
Bila kode sekali pakai Anda dikirim lewat SMS, nomor telepon adalah kunci cadangan bagi hampir semua akun. Minta operator memeriksa apakah pernah ada permintaan penggantian kartu SIM. Bila ada dan bukan Anda yang mengajukan, minta nomor diblokir saat itu juga.
3. Buat laporan pidana
Laporan ke kepolisian diperlukan bila ada kerugian nyata atau penyalahgunaan identitas. Laporan ini juga yang biasanya diminta bank dan penyedia layanan ketika Anda menyengketakan transaksi. Buat laporannya meski pelakunya belum diketahui; nomor laporan itulah yang dipakai di proses lain.
4. Laporkan sisi teknisnya
Bila yang bocor adalah sistem yang Anda kelola, bukan sekadar akun pribadi, sisi insidennya dilaporkan ke BSSN. Ini jalur yang berbeda dari laporan pidana dan tidak menggantikannya.
Satu catatan yang sering terlewat: keempat langkah ini tidak saling menggantikan. Bank tidak meneruskan laporan Anda ke kepolisian, dan laporan pidana tidak otomatis membekukan rekening.
Apa yang harus ada di dalam laporan
Laporan yang ditolak atau mengendap biasanya bukan karena tidak penting, melainkan karena tidak bisa ditindaklanjuti. Petugas membutuhkan urutan peristiwa yang jelas, bukan penilaian Anda tentang siapa pelakunya.
Kronologi berurutan dengan waktu. Kapan Anda pertama menyadari ada yang tidak beres, apa yang terjadi setelahnya, dan kapan setiap kejadian berlangsung. Tanggal dan jam perkiraan lebih berguna daripada tidak ada sama sekali.
Jenis data yang terdampak. Sebutkan spesifik: nomor identitas, alamat, nomor rekening, kredensial akun. Menulis "data pribadi saya bocor" tanpa perincian membuat laporan sulit diproses.
Kerugian yang sudah terjadi. Nominal, waktu transaksi, dan tujuan bila ada. Bila belum ada kerugian materiil, katakan begitu — itu tetap informasi yang berguna.
Bukti yang Anda simpan. Tangkapan layar notifikasi, riwayat transaksi, surel pemberitahuan dari layanan yang bocor. Simpan aslinya; kirimkan salinannya.
Langkah yang sudah Anda ambil. Kata sandi yang sudah diganti, sesi yang sudah dikeluarkan, kartu yang sudah diblokir. Ini mencegah petugas menyarankan hal yang sudah Anda kerjakan.
Susunan ini bukan formalitas. Undang-Undang Pelindungan Data Pribadi menuntut isi yang serupa dari pihak yang mengalami kebocoran ketika mereka memberi tahu Anda: jenis data, waktu dan kronologi, serta upaya penanganannya. Laporan yang Anda buat sebaiknya memenuhi standar yang sama.
Yang realistis diharapkan
Laporan kebocoran data jarang berakhir dengan pelaku tertangkap. Menyebut hal ini di awal bukan untuk mematahkan semangat, melainkan supaya Anda mengukur keberhasilan pada hal yang memang bisa dicapai.
Yang biasanya bisa dicapai: transaksi yang belum tuntas dibatalkan, rekening diamankan sebelum dipakai lebih jauh, nomor telepon dikembalikan, dan nomor laporan resmi yang bisa Anda pakai untuk menyengketakan transaksi atau membersihkan nama Anda dari akun yang dibuat orang lain.
Yang jarang tercapai: data yang sudah tersebar ditarik kembali. Setelah sebuah basis data bocor dan disalin, tidak ada mekanisme yang bisa menghapusnya dari semua tempat. Perlindungan Anda selanjutnya bukan menarik data itu, melainkan membuatnya tidak lagi cukup untuk membuka apa pun.
Hak Anda tidak berhenti pada pelaporan. Undang-Undang Pelindungan Data Pribadi menyatakan pemilik data berhak menuntut ganti rugi atas pelanggaran pengelolaan data pribadinya. Hak itu melekat pada Anda sebagai pemilik data dan tidak gugur karena Anda sudah membuat laporan pidana.
Undang-undang yang sama juga membebani pihak pengendali data kewajiban memberi tahu Anda dalam waktu 3x24 jam sejak kebocoran diketahui. Bila sebuah layanan baru memberi tahu jauh setelah itu, atau tidak sama sekali padahal kebocorannya sudah ramai diberitakan, itu sendiri adalah pelanggaran yang bisa Anda sampaikan.
Panduan lain di IDN96
Mengapa 5G terasa lambat
Pita frekuensi, kepadatan menara, dan cara membaca peta cakupan.
WiFi lemot dan cara mengatasinya
Urutan mencari penyebab WiFi lemot, dari yang paling menentukan.
Internet lemot: salah siapa
Uji berjenjang menentukan letak masalah, dan cara komplain yang didengar.
Tentang tulisan ini
- Ditulis oleh
- Dian Eko Nasution, editor keamanan siber, kanal Keamanan Siber. Bidang yang ia kuasai dan susunan penanggung jawab ada di halaman Redaksi.
- Jenis tulisan
- Penjelas evergreen. Menjelaskan cara kerja dan cara menilai, bukan melaporkan peristiwa bertanggal.
- Cara kami menyusun
- Setiap klaim ditelusuri ke sumber primer dan disunting oleh editor yang tidak menulis artikel ini. Alur lengkapnya dijelaskan di pedoman redaksi.
- Menemukan kekeliruan?
- Kirim ke [email protected] dengan menyertakan tautan halaman ini. Ditanggapi dalam satu hari kerja lewat prosedur koreksi.
- Kepentingan komersial
- Tulisan ini bukan konten bersponsor dan tidak dibayar pihak mana pun.
Rujukan
- Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi — dasar hukum kewajiban pemberitahuan 3x24 jam dan hak menuntut ganti rugi. Teks resmi: peraturan.go.id.
- Badan Siber dan Sandi Negara — daftar layanan resmi, termasuk kanal bantuan insiden siber: bssn.go.id/layanan.
- Otoritas Jasa Keuangan (kontak konsumen 157) dan Bank Indonesia (kontak 131) untuk pengaduan yang menyangkut rekening dan sistem pembayaran.