Langkah Hukum Jika Terlanjur Memberikan Data Pribadi kepada Sales Bank Palsu

Memberikan data pribadi kepada seseorang yang mengaku sebagai sales bank dapat menimbulkan risiko penyalahgunaan identitas, penipuan, hingga pengajuan layanan keuangan tanpa sepengetahuan pemilik data. Jika hal ini terlanjur terjadi, langkah pertama yang perlu dilakukan adalah memastikan identitas sales tersebut melalui saluran resmi bank dan segera mengamankan informasi pribadi yang telah diberikan.

Data seperti nama lengkap, alamat, nomor telepon, alamat email, tanda tangan, dan informasi kontak darurat merupakan informasi yang dapat berkaitan dengan identitas seseorang dan dilindungi oleh hukum. Apabila data tersebut diperoleh atau digunakan secara melawan hukum, pelakunya dapat menghadapi konsekuensi hukum sesuai ketentuan yang berlaku.

Di Indonesia, pelindungan data pribadi diatur dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Oleh karena itu, masyarakat yang terlanjur menyerahkan data kepada sales bank yang diduga palsu perlu mengetahui haknya, cara melaporkan kejadian, serta upaya hukum yang dapat ditempuh jika ditemukan penyalahgunaan data.

Pastikan Identitas Sales Bank Melalui Saluran Resmi

Langkah pertama yang sebaiknya dilakukan adalah menghubungi bank yang disebut oleh orang tersebut. Gunakan nomor layanan pelanggan, aplikasi resmi, atau situs web resmi bank, bukan nomor telepon maupun tautan yang diberikan oleh sales yang mencurigakan.

Mintalah konfirmasi apakah orang tersebut benar-benar bekerja untuk bank atau ditugaskan menawarkan produk tertentu. Jika bank menyatakan tidak mengenal atau tidak pernah menugaskan orang tersebut, ada alasan untuk mencurigai bahwa identitas sales yang digunakan tidak benar.

Simpan bukti konfirmasi dari pihak bank, seperti nomor laporan pengaduan, email, atau percakapan dengan layanan pelanggan. Bukti tersebut dapat membantu ketika Anda hendak membuat laporan kepada pihak berwenang.

Namun, apabila sales tersebut ternyata merupakan petugas resmi bank, Anda tetap berhak meminta penjelasan mengenai tujuan pengumpulan data, jenis data yang diproses, dan bagaimana informasi tersebut akan digunakan. Status sebagai pegawai atau mitra resmi tidak serta-merta membenarkan setiap bentuk pengumpulan maupun penggunaan data pribadi.

Jenis Data Pribadi yang Dilindungi Hukum

UU PDP membagi data pribadi ke dalam dua kelompok, yaitu data pribadi yang bersifat spesifik dan data pribadi yang bersifat umum.

1. Data pribadi yang bersifat spesifik

Pasal 4 ayat (2) UU PDP menyebutkan sejumlah kategori data pribadi spesifik, antara lain:

• Data dan informasi kesehatan.
• Data biometrik.
• Data genetika.
• Catatan kejahatan.
• Data anak.
• Data keuangan pribadi.
• Data lainnya yang ditetapkan sesuai ketentuan peraturan perundang-undangan.

Data keuangan pribadi menjadi salah satu kategori penting dalam konteks layanan perbankan. Informasi keuangan yang diperoleh pihak tidak bertanggung jawab dapat meningkatkan risiko penipuan atau penyalahgunaan layanan keuangan.

2. Data pribadi yang bersifat umum

Data pribadi umum mencakup informasi seperti nama lengkap, jenis kelamin, kewarganegaraan, agama, status perkawinan, serta data yang dikombinasikan untuk mengidentifikasi seseorang.

Dalam praktiknya, nama lengkap, nomor telepon, alamat email, dan informasi kontak darurat dapat berkaitan dengan identitas seseorang dan perlu dilindungi. Tanda tangan juga dapat menjadi informasi yang berisiko apabila digunakan tanpa hak, terutama jika dikombinasikan dengan data lain untuk membuat dokumen atau mengajukan layanan tertentu.

Karena itu, meskipun informasi yang diberikan kepada sales tidak termasuk data keuangan atau biometrik, pemiliknya tetap perlu waspada. Gabungan beberapa informasi sederhana dapat dimanfaatkan untuk menyamar sebagai orang lain, melakukan rekayasa sosial, atau mencoba mengakses akun tertentu.

Kapan Pengumpulan Data Pribadi Dapat Dianggap Melanggar Hukum?

Tidak setiap pengumpulan data pribadi otomatis merupakan pelanggaran. Pengumpulan dan pemrosesan data harus memiliki dasar yang sah serta dilakukan sesuai tujuan dan ketentuan hukum yang berlaku.

UU PDP mengatur bahwa pemrosesan data pribadi harus memiliki dasar pemrosesan sebagaimana ditentukan dalam Pasal 20. Salah satu dasar tersebut adalah persetujuan yang sah secara eksplisit dari subjek data pribadi untuk satu atau beberapa tujuan tertentu.

Persetujuan harus diperoleh secara sah dan sesuai ketentuan. Pemilik data juga perlu mendapatkan informasi yang memadai mengenai pihak yang memproses data dan tujuan pemrosesannya.

Apabila seseorang mengaku sebagai sales bank untuk memperoleh data, padahal identitas tersebut palsu, keadaan ini dapat menjadi petunjuk adanya dugaan penipuan atau pengumpulan data secara melawan hukum. Penilaian akhirnya tetap bergantung pada fakta, tujuan pengumpulan, cara data diperoleh, dan tindakan yang dilakukan setelahnya.

Dengan demikian, memberikan data secara sukarela tidak otomatis berarti pemilik data menyetujui semua bentuk penggunaan data tersebut. Persetujuan yang diberikan untuk tujuan tertentu tidak dapat begitu saja dijadikan pembenaran untuk penggunaan yang berbeda atau melanggar hukum.

Sanksi Pidana atas Penyalahgunaan Data Pribadi

UU PDP mengatur larangan memperoleh, mengungkapkan, atau menggunakan data pribadi milik orang lain secara melawan hukum dalam keadaan yang ditentukan undang-undang.

Pasal 65 ayat (1) UU PDP melarang setiap orang secara melawan hukum memperoleh atau mengumpulkan data pribadi yang bukan miliknya dengan maksud menguntungkan diri sendiri atau orang lain dan yang dapat mengakibatkan kerugian bagi subjek data pribadi.

Jika unsur tindak pidana dalam ketentuan tersebut terpenuhi, pelaku dapat dikenai sanksi pidana berdasarkan Pasal 67 ayat (1) UU PDP. Ancaman pidananya telah disesuaikan melalui Undang-Undang Nomor 1 Tahun 2026 tentang Penyesuaian Pidana, yaitu pidana penjara paling lama lima tahun dan/atau pidana denda paling banyak kategori IV.

Besaran denda kategori IV mengacu pada ketentuan pidana yang berlaku, yaitu paling banyak Rp200 juta. Penerapan sanksi ini tetap bergantung pada pembuktian unsur tindak pidana dan proses hukum yang dilakukan oleh aparat penegak hukum.

Selain perolehan atau pengumpulan data, UU PDP juga mengatur larangan mengungkapkan dan menggunakan data pribadi milik orang lain secara melawan hukum. Ketentuan pidananya berbeda sesuai perbuatan yang dilakukan dan pasal yang diterapkan.

Penting dipahami bahwa tidak setiap kasus pemberian data kepada sales palsu otomatis memenuhi unsur tindak pidana dalam Pasal 65. Aparat penegak hukum perlu menilai bagaimana data diperoleh, maksud pelaku, potensi atau akibat kerugian, serta bukti lain yang relevan.

Hak Mengajukan Gugatan dan Meminta Ganti Rugi

Selain melaporkan dugaan tindak pidana, orang yang mengalami kerugian akibat pelanggaran pemrosesan data pribadi juga memiliki hak untuk menempuh jalur perdata.

Pasal 12 ayat (1) UU PDP memberikan hak kepada subjek data pribadi untuk menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi mengenai dirinya sesuai ketentuan hukum.

Gugatan juga dapat dipertimbangkan berdasarkan Pasal 1365 Kitab Undang-Undang Hukum Perdata mengenai perbuatan melawan hukum, sepanjang unsur-unsurnya dapat dibuktikan.

Dalam praktiknya, pihak yang mengajukan gugatan perlu menjelaskan perbuatan yang dianggap melanggar hukum, kerugian yang dialami, dan hubungan antara perbuatan tersebut dengan kerugian yang timbul. Bukti berupa komunikasi, dokumen, transaksi yang tidak dikenal, atau keterangan dari bank dapat membantu mendukung klaim tersebut.

Jalur perdata berbeda dari laporan pidana. Laporan pidana bertujuan agar dugaan tindak pidana ditangani oleh aparat berwenang, sedangkan gugatan perdata dapat digunakan untuk meminta pemulihan hak atau ganti rugi sesuai ketentuan yang berlaku.

Langkah yang Dapat Dilakukan Jika Data Terlanjur Diberikan

Jika Anda sudah menyerahkan data pribadi kepada seseorang yang diduga sales bank palsu, beberapa tindakan berikut dapat segera dilakukan.

1. Laporkan kepada Pihak Bank

Hubungi bank yang namanya digunakan oleh orang tersebut. Jelaskan kronologi kejadian, waktu pertemuan atau komunikasi, produk yang ditawarkan, serta data yang telah diserahkan.

Mintalah bank memeriksa apakah orang tersebut merupakan pegawai atau mitra resmi. Jika identitasnya tidak dapat diverifikasi, mintalah agar pengaduan dicatat dan tanyakan langkah pengamanan yang disarankan oleh bank.

Jika sales tersebut ternyata petugas resmi, Anda tetap dapat meminta penjelasan tentang tujuan pemrosesan data, pihak yang memiliki akses terhadap data, dan langkah penanganan apabila terdapat dugaan akses tanpa hak.

Simpan nomor laporan pengaduan dan seluruh bukti komunikasi dengan pihak bank.

2. Amankan Akun dan Informasi Keuangan

Jika data yang diberikan mencakup informasi yang dapat digunakan untuk mengakses layanan keuangan, segera lakukan langkah pengamanan. Hubungi bank apabila terdapat risiko penyalahgunaan rekening, kartu, atau pengajuan produk keuangan.

Jangan pernah memberikan PIN, kata sandi, kode OTP, kode keamanan kartu, atau kredensial perbankan kepada orang yang menghubungi Anda, termasuk seseorang yang mengaku sebagai pegawai bank.

Jika Anda telah memberikan informasi autentikasi tersebut, segera hubungi bank melalui saluran resmi untuk meminta pengamanan akun. Ganti kata sandi yang mungkin telah diketahui pihak lain dan aktifkan fitur keamanan tambahan yang tersedia.

Periksa pula riwayat transaksi, notifikasi rekening, serta pesan mengenai pengajuan kartu atau pinjaman yang tidak pernah Anda lakukan. Jika menemukan aktivitas mencurigakan, laporkan segera kepada bank.

3. Simpan Bukti dan Dokumentasikan Kronologi

Jangan langsung menghapus percakapan dengan pihak yang dicurigai. Simpan bukti yang dapat membantu menjelaskan kejadian, antara lain:

• Pesan singkat, email, dan percakapan melalui aplikasi.
• Nomor telepon, akun media sosial, atau identitas yang digunakan.
• Foto kartu identitas sales atau dokumen penawaran, jika tersedia.
• Salinan formulir atau dokumen yang telah ditandatangani.
• Bukti transfer atau transaksi mencurigakan, jika ada.
• Nomor pengaduan dan konfirmasi dari bank.

Catat pula kapan kejadian berlangsung, di mana Anda bertemu, data apa yang diserahkan, dan bagaimana orang tersebut memperkenalkan diri. Hindari menyebarkan dokumen yang berisi data pribadi ke media sosial karena dapat memperbesar risiko penyalahgunaan.

4. Buat Laporan kepada Kepolisian

Jika terdapat indikasi penipuan, pengumpulan data secara melawan hukum, atau penyalahgunaan identitas, Anda dapat melaporkannya kepada kepolisian.

Sampaikan kronologi secara jelas dan sertakan bukti yang tersedia. Jelaskan bahwa orang tersebut mengaku sebagai sales bank, data apa yang telah diberikan, dan apakah sudah muncul tanda penyalahgunaan atau kerugian.

Anda tidak harus menunggu sampai kerugian finansial benar-benar terjadi untuk meminta arahan mengenai pelaporan dugaan tindak pidana. Namun, penentuan pasal yang relevan dan proses penyelidikan merupakan kewenangan aparat penegak hukum berdasarkan fakta dan bukti yang ada.

Mintalah informasi mengenai nomor laporan atau tanda bukti pelaporan agar Anda dapat melakukan tindak lanjut apabila dibutuhkan.

5. Pertimbangkan Gugatan Perdata Jika Ada Kerugian

Apabila penyalahgunaan data menimbulkan kerugian dan terdapat dasar hukum untuk menuntut pertanggungjawaban, Anda dapat mempertimbangkan gugatan perdata.

Kerugian yang dimaksud perlu dijelaskan dan didukung bukti yang relevan. Misalnya, munculnya transaksi yang tidak dikenal, pengajuan layanan keuangan tanpa persetujuan, atau kerugian lain yang dapat dikaitkan dengan tindakan pihak tertentu.

Sebelum mengajukan gugatan, pertimbangkan untuk berkonsultasi dengan penasihat hukum atau lembaga bantuan hukum agar dasar gugatan, pihak yang digugat, dan bukti yang diperlukan dapat dinilai dengan tepat.

6. Pertimbangkan Mekanisme Penyelesaian Sengketa Alternatif

UU PDP juga membuka kemungkinan penyelesaian sengketa melalui arbitrase, pengadilan, atau lembaga penyelesaian sengketa alternatif sesuai ketentuan Pasal 64.

Jalur yang sesuai bergantung pada jenis sengketa, pihak yang terlibat, dan dasar hubungan hukumnya. Apabila persoalan melibatkan layanan perbankan, tanyakan kepada bank mengenai mekanisme pengaduan nasabah yang tersedia. Jika masalah tidak terselesaikan, Anda dapat mencari informasi mengenai jalur penyelesaian sengketa yang berwenang.

Penyelesaian alternatif tidak selalu menggantikan pelaporan pidana. Jika terdapat dugaan tindak pidana, pelaporan kepada aparat penegak hukum tetap dapat dipertimbangkan secara terpisah.

Cara Mengenali dan Menghindari Sales Bank Palsu

Pencegahan tetap menjadi langkah penting untuk mengurangi risiko penyalahgunaan data. Berikut beberapa hal yang perlu diperhatikan saat menerima tawaran produk perbankan.

1. Verifikasi identitas petugas. Periksa kartu identitas dan konfirmasikan status petugas melalui kanal resmi bank.
2. Jangan menyerahkan kode rahasia. PIN, kata sandi, OTP, dan kode keamanan kartu tidak boleh diberikan kepada orang lain.
3. Periksa dokumen sebelum menandatangani. Baca tujuan pengumpulan data, ketentuan produk, dan persetujuan yang tercantum dalam formulir.
4. Batasi informasi yang diberikan. Serahkan data hanya apabila diperlukan, tujuannya jelas, dan pihak yang memintanya telah diverifikasi.
5. Hindari tautan mencurigakan. Jangan sembarangan membuka tautan, mengunduh aplikasi, atau memasukkan informasi perbankan melalui situs yang tidak terverifikasi.
6. Jaga dokumen identitas. Hindari mengunggah KTP, kartu keluarga, atau dokumen sensitif lainnya ke media sosial tanpa alasan yang jelas.
7. Laporkan aktivitas mencurigakan. Sampaikan informasi mengenai dugaan sales palsu kepada bank dan, jika terdapat indikasi tindak pidana, kepada kepolisian.

Penggunaan jaringan internet yang aman juga penting, tetapi mengandalkan VPN saja tidak cukup untuk mencegah penipuan. Verifikasi identitas, perlindungan kredensial, dan kewaspadaan terhadap permintaan data tetap menjadi langkah utama.

Kesimpulan

Terlanjur memberikan data pribadi kepada sales bank palsu bukan berarti Anda kehilangan hak atas pelindungan data. Langkah pertama yang perlu dilakukan adalah mengonfirmasi identitas orang tersebut kepada bank, mengamankan akun yang berisiko, dan menyimpan bukti komunikasi serta dokumen terkait.

Jika ditemukan dugaan pengumpulan atau penggunaan data pribadi secara melawan hukum, Anda dapat melaporkannya kepada kepolisian. Apabila terjadi kerugian, gugatan perdata untuk meminta ganti rugi juga dapat dipertimbangkan sesuai ketentuan hukum. Jalur pengaduan dan penyelesaian sengketa lainnya dapat digunakan berdasarkan keadaan kasus.

UU PDP memberikan landasan perlindungan terhadap data pribadi, tetapi penerapan sanksi pidana atau pemberian ganti rugi tetap bergantung pada fakta, bukti, dan terpenuhinya unsur hukum yang relevan. Karena itu, bertindak cepat, menyimpan bukti, dan menggunakan saluran resmi merupakan langkah penting untuk mengurangi risiko serta memperjuangkan hak Anda.

Daftar Referensi

1. Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Tersedia melalui JDIH Kementerian Komunikasi dan Digital dan JDIH BPK RI.
2. Undang-Undang Nomor 1 Tahun 2023 tentang Kitab Undang-Undang Hukum Pidana.
3. Undang-Undang Nomor 1 Tahun 2026 tentang Penyesuaian Pidana. Tersedia melalui JDIH BPK RI.
4. Kitab Undang-Undang Hukum Perdata, khususnya Pasal 1365 mengenai perbuatan melawan hukum.
5. Badan Pembinaan Hukum Nasional, “Literasi Hukum: Konsultasi Hukum tentang Pelindungan Data Pribadi,” BPHN.