Pelanggan Minta Datanya Dihapus atau Disalin? Mulai 2027 Batas Jawabnya 3 x 24 Jam

Mulai 16 Januari 2027, saat PP 33/2026 berlaku, permintaan seseorang atas data pribadinya harus dipenuhi dalam 3 x 24 jam. Menurut ulasan SIP Law Firm tertanggal 23 Oktober 2026, tenggat itu mencakup permintaan pembaruan data, akses, salinan, penarikan persetujuan, dan pembatasan pemrosesan, dan berlaku bagi pengendali data, yaitu pihak yang menentukan untuk apa data dipakai.

Bagi usaha kecil, permintaan seperti itu jarang datang sebagai surat resmi. Bentuknya pesan WhatsApp pada Sabtu malam: "Tolong hapus nomor saya dari daftar promo" atau "Saya mau tahu data apa saja yang kalian simpan". Tiga kali dua puluh empat jam berarti Selasa malam, dengan atau tanpa hari libur di antaranya.

Apa yang diatur, dan apa yang belum jelas

Dari ulasan SIP Law Firm:

• Permintaan subjek data berupa pembaruan, akses, salinan, penarikan persetujuan, dan pembatasan pemrosesan harus dipenuhi dalam 3 x 24 jam.
• Pengendali data wajib memverifikasi identitas dan kewenangan pemohon. Untuk permintaan salinan, hitungan waktu dimulai setelah permintaan diterima dan diverifikasi.
• Pemrosesan dengan dasar kontrak harus benar-benar diperlukan untuk kontrak dengan subjek data, dan kontraknya harus menyebut tujuan, hak subjek data, serta akibat bila data tidak diproses.
• Denda administratif paling tinggi 2% dari pendapatan tahunan dapat dikenakan, antara lain atas pelanggaran hak subjek data.

Satu hal perlu kami sampaikan terus terang. Judul tulisan ini memakai kata "dihapus" karena itulah permintaan yang paling sering terdengar sehari-hari. Namun ulasan yang kami baca tidak menyebut penghapusan dalam kalimat tentang tenggat 3 x 24 jam. Rincian tiap hak subjek data pribadi, termasuk penghapusan dan pengecualiannya, perlu dicek di teks PP atau ditanyakan kepada konsultan. Ulasan itu juga tidak membahas kewajiban menyimpan dokumen untuk pajak dan pembukuan, jadi kami tidak menyimpulkan apa pun tentang hal itu.

Angka 2% adalah batas atas, dan ulasan yang sama mencatat lembaga pengawasnya belum terbentuk sepenuhnya per September 2026. Alasan menyiapkan alur ini bukan rasa takut, melainkan karena permintaan semacam itu wajar dan pelanggan yang dijawab cepat cenderung tetap percaya.

Alur lima langkah untuk permintaan lewat chat

Bagian ini saran praktis kami.

1. Kenali permintaannya

Admin tidak perlu hafal istilah hukum. Cukup satu aturan: setiap pesan yang menyebut "data saya", "hapus nomor saya", "berhenti kirim promo", "minta salinan", atau "ubah alamat saya" diberi tanda khusus dan diteruskan ke satu orang penanggung jawab pada hari yang sama. Tunjuk juga penggantinya untuk akhir pekan dan hari libur.

2. Catat waktu masuk

Tulis tanggal dan jam pesan diterima di satu lembar catatan. Dari sinilah tenggat dihitung. Balas segera dengan pesan singkat, misalnya: "Permintaan Ibu sudah kami terima hari ini pukul 19.40 dan sedang kami proses."

3. Pastikan orangnya benar

Verifikasi bersifat wajib, dan ia melindungi pelanggan Anda dari orang yang berpura-pura. Cara yang wajar untuk usaha kecil:

• Permintaan datang dari nomor atau email yang sama dengan yang tercatat: biasanya cukup.
• Datang dari nomor lain: minta pemohon mengirim ulang dari nomor terdaftar, atau cocokkan dua rincian yang hanya diketahui pelanggan, seperti tanggal dan isi pesanan terakhir.
• Mengaku mewakili orang lain: minta bukti kewenangannya.

Jangan meminta foto KTP hanya untuk verifikasi bila ada cara lain. Itu menambah data sensitif yang harus Anda jaga.

4. Cari di semua tempat

Di sinilah kebanyakan usaha tersandung. Data satu pelanggan biasanya tersebar:

Simpan daftar tempat ini sebagai daftar periksa tetap. Untuk tiap permintaan, centang satu per satu.

5. Penuhi, jawab, dan simpan buktinya

• Akses atau salinan: kirim ringkasan rapi berisi data yang Anda simpan, lewat saluran yang sudah diverifikasi.
• Pembaruan: ubah di semua tempat, bukan hanya di chat.
• Penarikan persetujuan promo: keluarkan dari semua daftar siaran dan beri tanda agar tidak dimasukkan lagi.
• Pembatasan pemrosesan atau permintaan hapus: lakukan yang jelas bisa dilakukan, misalnya menghentikan promo dan menghapus data dari daftar pemasaran. Untuk catatan transaksi dan pembukuan, sampaikan dengan jujur bahwa Anda sedang memastikan kewajiban penyimpanannya, lalu tanyakan kepada konsultan.

Tutup dengan pesan konfirmasi ke pelanggan, lalu catat: siapa yang meminta, kapan diterima, cara verifikasi, apa yang dilakukan, kapan selesai, dan siapa yang mengerjakan. Catatan ini adalah bukti Anda bila kelak ditanya.

Uji sebelum Januari

Lakukan satu simulasi bulan ini. Minta seorang kenalan mengirim permintaan salinan data pada Jumat sore, lalu lihat apakah tim Anda menyelesaikannya sebelum Senin sore. Biasanya temuan pertamanya sederhana: tidak ada yang merasa itu tugasnya, atau tidak ada yang tahu data pelanggan juga tersimpan di ponsel kurir.

Alur ini lebih ringan bila percakapan dan catatan pelanggan berada di satu tempat. Kotak masuk WhatsApp bersama di Polynusa, dengan catatan dan tugas tindak lanjut per pelanggan, dibuat untuk pekerjaan seperti itu, rinciannya di halaman harga.

Catatan: tulisan ini bukan nasihat hukum. Pastikan rincian hak dan kewajiban untuk usaha Anda kepada konsultan hukum atau otoritas pelindungan data.

Sumber

• SIP Law Firm, 23 Oktober 2026: PP 33/2026 Pelindungan Data Pribadi

FAQ

Permintaan apa saja yang harus dipenuhi dalam 3 x 24 jam?

Menurut ulasan SIP Law Firm atas PP 33/2026: pembaruan data, akses, salinan data, penarikan persetujuan, dan pembatasan pemrosesan. Rincian tiap hak, termasuk penghapusan, perlu dicek di teks peraturannya.

Apakah usaha wajib langsung menghapus data saat diminta?

Ulasan yang kami baca tidak menyebut penghapusan dalam kalimat tentang tenggat 3 x 24 jam, dan tidak membahas kewajiban menyimpan dokumen pajak atau pembukuan. Catat permintaannya, lalu pastikan kepada konsultan sebelum menghapus catatan transaksi.

Bagaimana memastikan peminta memang pemilik data?

Pengendali data wajib memverifikasi identitas dan kewenangan pemohon. Cara praktisnya, minta permintaan dikirim dari nomor atau email yang tercatat, atau cocokkan dua rincian pesanan terakhir.