Penerapan UU Pelindungan Data Pribadi (UU PDP): Agensi Asuransi Wajib Perkuat Keamanan Data Prospek
Jakarta â Memasuki fase pemberlakuan sanksi hukum penuh atas Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), sektor industri jasa keuangan perasuransian di Indonesia menghadapi perombakan standar operasional prosedur yang sangat fundamental. Kementerian Komunikasi dan Digital bersama Lembaga Pelindungan Data Pribadi dan Otoritas Jasa Keuangan (OJK) menegaskan bahwa perlindungan kerahasiaan data nasabah tidak lagi sekadar urusan departemen teknologi informasi di kantor pusat asuransi, melainkan kewajiban hukum yang mengikat langsung seluruh kantor agensi mandiri dan tenaga pemasar perorangan di lapangan.
Klasifikasi Data Nasabah: Risiko Tinggi pada Data Medis Spesifik
Dalam lanskap perasuransian jiwa dan kesehatan, data yang dikumpulkan dari calon nasabah tergolong kategori informasi yang sangat rentan dan bernilai tinggi. UU PDP secara tegas membedakan dua kategori data:
- Data Pribadi Umum: Mencakup nama lengkap, jenis kelamin, kewarganegaraan, alamat tempat tinggal, nomor telepon, dan alamat surat elektronik (email).
- Data Pribadi Spesifik (Sensitif): Mencakup informasi rekam medis kesehatan (riwayat operasi, penyakit bawaan, hasil biopsi, hasil tes darah/laboratorium), data biometrik, data genetika, data anak di bawah umur, serta informasi nomor rekening dan kekayaan finansial pribadi.
Konsekuensi Hukum dan Sanksi Pelanggaran UU PDP
Kelalaian dalam melindungi data pribadi spesifik yang mengakibatkan kebocoran atau pemrosesan tanpa persetujuan eksplisit dapat dikenakan sanksi denda administratif hingga 2% dari total pendapatan tahunan, penghentian sementara kegiatan operasional kantor agensi, penyitaan aset keuntungan, hingga ancaman sanksi pidana kurungan maksimal 5 hingga 6 tahun bagi oknum yang terbukti memperjualbelikan database prospek nasabah secara melawan hukum.
Status Hukum Kantor Agensi: Sebagai Pengendali dan Pemroses Data
Banyak pimpinan kantor agensi (Agency Leaders) sebelumnya keliru berasumsi bahwa tanggung jawab kepatuhan UU PDP sepenuhnya berada di pundak perusahaan asuransi induk (principal). Praktisi hukum perasuransian menegaskan bahwa begitu kantor agensi mandiri mengumpulkan, mencatat, mengolah, dan menyimpan data kontak prospek melalui kampanye pemasaran digital, formulir website, atau arsip fisik kantor, agensi tersebut secara otomatis berkedudukan sebagai Pengendali Data Pribadi (Data Controller).
Sebagai Pengendali Data, kantor agensi wajib:
- Memiliki dasar hukum pemrosesan yang sah, utamanya berupa Persetujuan Eksplisit Tertulis/Digital (Explicit Consent) dari pemilik data sebelum data tersebut digunakan untuk tujuan penawaran produk asuransi.
- Menyampaikan secara transparan tujuan pengumpulan data, jangka waktu retensi penyimpanan, dan hak pemilik data untuk menarik kembali persetujuan atau meminta penghapusan datanya (right to erasure).
- Menerapkan enkripsi data yang kuat pada media penyimpanan digital dan membatasi akses berkas fisik SPAJ hanya kepada staf administrasi yang telah menandatangani perjanjian kerahasiaan (Non-Disclosure Agreement - NDA).
- Menunjuk Pejabat Pelindungan Data (Data Protection Officer - DPO) internal agensi untuk mengawasi kepatuhan alur data sehari-hari.
Larangan Praktik Konvensional yang Menjadi Ilegal
Dengan berlakunya UU PDP, sejumlah kebiasaan lama dalam prospekting asuransi kini secara tegas dikategorikan sebagai tindakan melanggar hukum:
- Membeli Database Kontak Mentah: Menggunakan daftar nomor telepon nasabah dari pihak ketiga tanpa adanya bukti riil persetujuan dari masing-masing individu untuk dihubungi oleh agensi asuransi.
- Menyimpan Foto Berkas Medis di Galeri Ponsel Pribadi: Mengambil foto kuitansi atau resume medis nasabah dan membiarkannya tersimpan di penyimpanan cloud publik ponsel tanpa proteksi kata sandi biometrik.
- Membagikan Data Prospek Antar Agen: Menyerahkan data prospek yang tidak closing kepada agen lain di luar struktur agensi tanpa persetujuan dari prospek bersangkutan.
Langkah Modernisasi Digital bagi Agensi Asuransi Masa Depan
Menyikapi penegakan regulasi ini, pimpinan agensi mandiri bergerak cepat memodernisasi infrastruktur operasional. Penggunaan website agensi mandiri berkeamanan tinggi dengan sertifikat SSL standar industri, integrasi form intake digital yang dilengkapi kotak centang persetujuan kebijakan privasi, serta migrasi dari catatan kertas ke sistem CRM terenkripsi menjadi syarat mutlak untuk membangun agensi asuransi yang berintegritas tinggi, terpercaya, dan aman bagi seluruh masyarakat Indonesia.
