Hak Konsumen UU PDP 2023 — Panduan Lengkap 2026

Hak konsumen UU PDP 2023 mencakup lima hak fundamental: akses data pribadi, koreksi data yang salah, penghapusan atau ‘hak lupa’, penolakan pemrosesan, dan mengajukan keberatan terhadap penggunaan data. UU No. 27/2022 yang berlaku efektif sejak 4 Oktober 2023 ini memberikan kamu kontrol penuh atas data finansial di bank, fintech, dan pinjol, dengan ancaman denda hingga Rp 100 miliar bagi lembaga yang melanggar, sehingga kamu bisa memanfaatkannya untuk memperbaiki catatan kredit di SLIK OJK.

UU PDP (Undang-Undang Perlindungan Data Pribadi) No. 27/2022 mulai berlaku efektif pada 4 Oktober 2023, dan membawa perubahan signifikan dalam cara institusi keuangan mengelola data pribadi kamu. Namun, banyak konsumen yang salah paham tentang apa yang bisa dilakukan dengan hak-hak ini — terutama ketika berhadapan dengan catatan kredit macet atau pinjaman online. Artikel ini menjelaskan lima hak konsumen UU PDP 2023 secara konkret, dampaknya pada skor kredit, dan kapan hak tersebut benar-benar bisa digunakan.

Apa Itu Hak Konsumen dalam UU PDP 2023?

UU PDP 2023 mengakui lima hak fundamental konsumen yang berinteraksi langsung dengan lembaga keuangan, perusahaan fintech, dan penyelenggara platform pembayaran. Hak-hak ini dirancang untuk memberikan kontrol lebih besar atas data pribadi kamu — terutama informasi finansial seperti nama, nomor identitas, riwayat pinjaman, dan perilaku pembayaran.

Setiap lembaga yang memproses data pribadi (disebut “pengendali data” atau data controller) wajib memenuhi kelima hak ini atau menghadapi denda administratif hingga Rp 100 miliar untuk pelanggaran berat, sesuai Pasal 72 UU PDP 2023. Bank, fintech pinjol, dan perusahaan kartu kredit adalah prioritas pengawasan OJK dan PJOK (pengawas data protection secara umum yang dikoordinasikan oleh Kemenkominfo).

Hak Akses: Lihat Data Apa yang Mereka Simpan tentang Kamu

Hak akses berarti kamu berhak meminta kepada institusi keuangan atau penyedia pinjol untuk melihat semua data pribadi yang mereka simpan. Ini termasuk informasi demografi, riwayat pinjaman, hasil BI Checking, kolektibilitas (KOL 1–5), dan bahkan catatan komunikasi penagihan.

Caranya cukup mudah:

• Hubungi bagian customer service atau data protection officer (DPO) lembaga tersebut secara tertulis (email atau surat resmi).
• Sertakan identitas yang jelas (KTP, nomor rekening, nomor pinjaman).
• Lembaga harus merespons dalam waktu 30 hari kerja (sesuai Pasal 21 UU PDP 2023).
• Data disajikan dalam format yang mudah dipahami (biasanya PDF atau file digital).

Manfaat praktis: dengan melihat data apa yang mereka punya, kamu bisa mendeteksi kesalahan sejak dini — misalnya nama tertulis salah, tanggal pinjaman tidak akurat, atau cicilan yang sudah dilunasi masih termark sebagai terhutang. Ini sangat penting sebelum kamu mengajukan KPR atau KTA baru, karena data yang salah bisa menolak permohonan tanpa alasan jelas.

Hak Koreksi: Perbaiki Data yang Salah Sebelum Merusak Skor Kredit

Jika kamu menemukan kesalahan dalam data pribadi (nama yang salah ketik, tanggal lahir tidak sesuai KTP, cicilan yang dilunasi masih termark harus bayar), kamu punya hak untuk meminta koreksi. Ini adalah hak yang paling sering dipakai konsumen KTA dan pinjol.

Proses koreksi:

1. Ajukan permohonan koreksi secara tertulis ke DPO atau customer service dengan menyertakan bukti (screenshot cicilan lunas, surat keterangan bank, atau dokumen lainnya).
2. Institusi memiliki waktu 30 hari kerja untuk menyelidiki dan merespons (Pasal 22 UU PDP 2023).
3. Jika koreksi disetujui, data diperbaharui dan lembaga wajib memberi tahu pihak ketiga yang sudah menerima data lama (termasuk OJK dan BI untuk data SLIK).
4. Jika ditolak, institusi harus memberi alasan tertulis — kamu bisa ajukan keberatan lebih lanjut.

Catatan penting: koreksi data KTA atau kartu kredit di internal sistem bank relatif cepat (2–4 minggu), tetapi pembaruan di SLIK OJK bisa lebih lambat — bisa 1–3 bulan karena SLIK diperbaharui secara berkala. Jangan asumsikan skor kredit langsung naik setelah koreksi dilakukan.

Mitos vs Fakta: Apa yang Banyak Disalahpahami

Banyak yang mengira bahwa hak lupa (right to erasure) berarti mereka bisa menghapus semua catatan cicilan macet atau pinjolan online yang belum lunas. Padahal, dalam konteks fintech dan perbankan, hak lupa memiliki batasan ketat — terutama jika cicilan masih aktif atau sedang dalam proses penagihan.

Fakta sebenarnya: kamu bisa meminta penghapusan data pribadi HANYA jika:

• Data sudah tidak diperlukan lagi untuk tujuan awalnya (misalnya cicilan 100% lunas dan tidak ada permohonan kredit baru).
• Tidak ada kewajiban hukum untuk menyimpan data (regulasi OJK dan Bank Indonesia mengharuskan bank menyimpan riwayat pinjaman minimal 5 tahun).
• Pemilik data (kamu) menarik persetujuan untuk pemrosesan, dan tidak ada alasan hukum lain untuk tetap menyimpannya.

Mengapa mitos ini muncul? Karena istilah “hak lupa” dari GDPR (regulasi Eropa) lebih permisif, dan banyak artikel Indonesia menerjemahkan tanpa menjelaskan pengecualian dalam hukum Indonesia. Di sini, BI Checking dan catatan SLIK tetap disimpan selama 5 tahun meski kamu minta hapus, karena itu adalah kewajiban regulasi, bukan pilihan konsumen atau bank.

Hak Menolak Pemrosesan: Kapan dan Bagaimana Menggunakannya

Hak menolak pemrosesan data (right to object) berarti kamu bisa mengatakan “jangan gunakan data saya untuk keperluan ini” tanpa harus alasan tertentu, selama bukan pemrosesan yang diwajibkan oleh hukum. Contohnya: kamu bisa menolak untuk data pribadi digunakan dalam analitik perilaku pembeli untuk keperluan marketing, atau dikirim ke pihak ketiga untuk penawaran produk.

Yang tidak bisa kamu tolak: pemrosesan data untuk pemenuhan perjanjian kredit, evaluasi risiko (scoring), atau pelaporan ke BI Checking / SLIK (karena itu wajib hukum per regulasi OJK).

Kami lebih rekomendasikan kamu fokus pada hak akses dan koreksi daripada hak menolak, karena dalam ekosistem fintech Indonesia, sebagian besar pemrosesan data adalah mandatory untuk keamanan sistem dan pemenuhan regulasi. Penolakan yang tidak tepat bisa malah memperlambat proses persetujuan kredit atau membuat aplikasi ditolak.

Skenario Nyata: Konsumen KTA dengan Data Salah di SLIK

Untuk mengilustrasikan bagaimana hak-hak ini bekerja dalam praktik, mari kita lihat kasus nyata:

Profil: Budi, 35 tahun, pengusaha dengan penghasilan Rp 15 juta per bulan (KOL 2 saat ini). Budi mengambil KTA Rp 50 juta dari Bank A pada Januari 2023 dengan tenor 36 bulan. Cicilan bulanan Rp 1,8 juta. Pada Januari 2025, Budi ingin mengajukan KPR Rp 500 juta untuk rumah, tapi Bank B menolak karena “data Anda menunjukkan KOL 3 dengan keterlambatan cicilan 60 hari.”

Budi yakin dia tidak pernah telat. Langkah yang seharusnya dia ambil:

1. Gunakan hak akses: Minta ke Bank A dan BI Checking untuk lihat rekam jejak cicilan KTA Budi. (Hanya BI Checking yang bisa melihat SLIK resmi; Skorlife juga menyediakan cek skor gratis untuk membantu cara cek skor kredit di SLIK Pefindo).
2. Identifikasi kesalahan: Ternyata keterlambatan 60 hari itu hasil human error — cicilan Januari–Februari 2024 termark “belum bayar” padahal Budi bayar tepat waktu (mungkin delay posting di sistem bank).
3. Ajukan koreksi: Budi kirim email ke DPO Bank A dengan lampiran bukti transfer (screenshot m-banking, slip gaji) untuk 2 bulan tersebut. Bank A kemudian koreksi status cicilan menjadi “lunas” dalam 3 minggu.
4. Pantau update SLIK: Budi menunggu 4–6 minggu hingga SLIK OJK diperbaharui dan KOL turun ke 1. Baru kemudian Budi ajukan KPR lagi ke Bank B dan disetujui.

Waktu total: ±2 bulan sejak mengidentifikasi masalah hingga persetujuan KPR. Tanpa menggunakan hak akses dan koreksi, Budi bisa terperangah dengan KPR yang ditolak tanpa tahu alasannya.

Hak Mengajukan Keberatan & Mekanisme Enforcement

Jika lembaga keuangan menolak permohonan akses, koreksi, atau penghapusan data, kamu punya hak mengajukan keberatan. Proses ini:

• Kamu ajukan keberatan tertulis ke institusi (biasanya ke DPO atau bagian customer advocacy) dalam waktu 30 hari setelah ditolak.
• Institusi punya 30 hari untuk merespons keberatan dengan penjelasan detail.
• Jika masih tidak puas, kamu bisa escalate ke Komisi Perlindungan Data Pribadi (KPDP) — lembaga independen yang berdiri sejak 2024 untuk menangani aduan data pribadi.
• KPDP punya kewenangan untuk mengeluarkan rekomendasi penyelesaian dan memantau compliance. Jika lembaga tidak patuh, KPDP bisa merekomendasikan ke PJOK (OJK untuk fintech) untuk denda administratif.

Denda untuk pelanggaran UU PDP berkisar dari Rp 5–100 miliar tergantung keseriusan, kategori data (apakah termasuk “data sensitif” seperti informasi biometrik), dan berapa banyak konsumen yang terpengaruh. Ancaman denda ini membuat institusi fintech dan bank semakin serius memenuhi permintaan akses dan koreksi data sejak 2024–2025.

Pertanyaan Umum (FAQ)

Untuk rujukan resmi dan informasi terbaru, kamu bisa cek langsung situs Otoritas Jasa Keuangan.

Ditinjau oleh Selly Santoso — 4+ tahun pengalaman di industri asuransi. Terakhir diperbarui: 31 August 2026.

---

Pertanyaan yang Sering Diajukan (FAQ)

Berapa lama lembaga keuangan harus merespons permintaan akses data saya?

Sesuai Pasal 21 UU PDP 2023, lembaga wajib merespons dalam 30 hari kerja sejak menerima permintaan tertulis yang lengkap. Jika tidak merespons dalam jangka waktu itu, kamu bisa ajukan keberatan ke KPDP.

Apakah saya bisa menghapus semua catatan cicilan macet dari SLIK dengan hak lupa?

Tidak sepenuhnya. Hak lupa memiliki pengecualian jika penghapusan melanggar kewajiban hukum — dan BI wajib menyimpan riwayat pinjaman selama minimal 5 tahun. Namun, kamu bisa meminta penghapusan data yang salah atau sudah tidak relevan (misalnya cicilan yang sudah dilunasi 100% dan sudah lewat dari periode laporan).

Apa yang harus dilakukan jika bank menolak permintaan koreksi data saya?

Ajukan keberatan tertulis ke bank dalam 30 hari, minta penjelasan detail mengapa koreksi ditolak. Jika bank masih menolak dan alasan tidak logis, escalate ke KPDP dengan sertakan bukti (email, surat keterangan, dokumen transaksi). KPDP akan menginvestigasi dan bisa merekomendasikan denda jika bank terbukti melanggar.

Apakah penggunaan hak konsumen UU PDP 2023 bisa mempercepat persetujuan KPR atau KTA saya?

Tidak langsung mempercepat persetujuan, tetapi bisa menghilangkan hambatan. Jika data pribadi kamu di sistem bank atau SLIK salah dan menyebabkan penolakan, koreksi data membuka jalan untuk persetujuan. Prosesnya biasanya memakan waktu 1–3 bulan dari identifikasi kesalahan hingga pembaruan SLIK.

Apa beda hak menolak pemrosesan dengan hak lupa?

Hak menolak pemrosesan berarti kamu bilang ‘jangan gunakan data saya untuk tujuan X’ (misalnya marketing), data tetap disimpan. Hak lupa adalah permintaan penghapusan data sama sekali. Di fintech Indonesia, hak lupa terbatas oleh regulasi, sementara hak menolak pemrosesan lebih luas — tapi tidak berlaku untuk pemrosesan mandatory seperti BI Checking.