Menyimpan data pelanggan cuci mobil sesuai UU PDP

Aturan yang berlaku

Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi disahkan 17 Oktober 2022 dan berlaku penuh sejak 17 Oktober 2024, setelah masa transisi dua tahun. Ini kerangka hukum perlindungan data pribadi pertama di Indonesia yang menyeluruh: 16 bab, 76 pasal.

Undang-undang ini tidak hanya berlaku untuk perusahaan teknologi. Siapa pun yang mengumpulkan dan memproses data pribadi — termasuk usaha kecil yang menyimpan nomor HP pelanggan — masuk ke dalamnya sebagai pengendali data.

Di cuci mobil, apa saja yang termasuk?

• Nomor HP pelanggan — paling jelas, dan paling banyak dikumpulkan.
• Nama pelanggan — termasuk yang hanya ditulis "Pak Rudi" di nota.
• Plat kendaraan — mengidentifikasi kendaraan, dan lewat itu pemiliknya.
• Data karyawan — absensi, gaji, dan nomor identitas juga data pribadi.

Sanksi, supaya proporsional membacanya

Untuk pelanggaran kewajiban administratif, Pasal 57 mengatur peringatan tertulis, penghentian sementara pemrosesan, penghapusan data, sampai denda administratif maksimal 2% dari pendapatan tahunan. Terpisah dari itu ada ketentuan pidana untuk pengumpulan, pengungkapan, atau penggunaan data secara melawan hukum, dengan ancaman hingga lima tahun penjara dan denda miliaran rupiah, serta pemalsuan data hingga enam tahun.

Membaca ini secara proporsional: ancaman pidana ditujukan pada penyalahgunaan yang disengaja, bukan pada pemilik cuci mobil yang menyimpan nomor HP dengan niat baik. Yang realistis relevan untuk usaha kecil adalah sisi administratif — dan itu pun bisa dipenuhi dengan langkah-langkah sederhana.

Lima langkah yang masuk akal untuk usaha cuci mobil

1. Kumpulkan seperlunya. Nomor HP untuk mengabari mobil selesai itu wajar. Tanggal lahir dan alamat rumah, untuk cuci mobil, tidak.
2. Katakan untuk apa. Satu kalimat saat meminta nomor sudah jauh lebih baik daripada diam: "buat dikabari kalau mobilnya sudah selesai".
3. Jangan pakai untuk hal lain diam-diam. Nomor yang diberikan untuk pemberitahuan bukan izin untuk blast promosi. Ini juga alasan praktis: pelanggan berhenti memberi nomor.
4. Batasi siapa yang bisa melihat. Petugas lapangan tidak perlu akses ke seluruh daftar pelanggan. Hak akses per peran bukan sekadar fitur kantor besar.
5. Punya cara menghapus. Kalau pelanggan minta datanya dihapus, harus ada yang bisa melakukannya. Buku tulis membuat ini praktis mustahil.

Yang perlu ditanyakan ke vendor aplikasi

• Di mana data saya disimpan, dan siapa saja yang bisa mengaksesnya?
• Bisakah saya menghapus data satu pelanggan kalau diminta?
• Bisakah hak akses dibatasi per peran?
• Kalau saya berhenti berlangganan, bagaimana saya mengambil dan menghapus data saya?

Qilap digelar di infrastruktur Anda sendiri, jadi jawaban pertanyaan pertama adalah: di server Anda. Peran petugas, kasir, dan pemilik dibatasi di sisi API, bukan sekadar disembunyikan dari tampilan — dijelaskan di halaman fitur.