SEOJK tentang Kerahasiaan dan Keamanan Data dan atau Informasi Pribadi Konsumen

Short Review: Surat Edaran Otoritas Jasa Keuangan Nomor 14/SEOJK.07/2014 Surat Edaran Otoritas Jasa Keuangan (SEOJK) Nomor 14/SEOJK.07/2014 mengatur tentang kerahasiaan dan keamanan data serta informasi pribadi konsumen di sektor jasa keuangan. Regulasi ini bertujuan untuk melindungi data pribadi konsumen dari penyalahgunaan dan memastikan bahwa pelaku usaha jasa keuangan (PUJK) mematuhi ketentuan yang berlaku dalam pengelolaan data pribadi. Poin-Poin Utama: 1. Definisi Data Pribadi: - Data pribadi mencakup informasi individu (nama, alamat, tanggal lahir, nomor telepon) dan informasi korporasi (nama perusahaan, alamat, susunan direksi, pemegang saham). 2. Larangan Penggunaan Data: - PUJK dilarang memberikan data pribadi konsumen kepada pihak ketiga tanpa persetujuan tertulis dari konsumen, kecuali diharuskan oleh hukum. 3. Persetujuan Tertulis: - PUJK harus memastikan bahwa pihak ketiga yang menerima data pribadi tidak menggunakan data tersebut untuk tujuan lain selain yang disepakati. 4. Kebijakan dan Prosedur: - PUJK wajib memiliki kebijakan dan prosedur tertulis mengenai penggunaan data pribadi, termasuk penjelasan kepada konsumen tentang tujuan dan konsekuensi dari persetujuan yang diberikan. 5. Penyesuaian Klausula: - Klausula dalam dokumen perjanjian yang ada harus disesuaikan dengan ketentuan SEOJK ini dan pemberitahuan harus disampaikan kepada konsumen. Larangan: - PUJK dilarang memberikan data pribadi konsumen kepada pihak ketiga tanpa persetujuan tertulis. - PUJK tidak boleh menggunakan data pribadi untuk tujuan yang tidak disetujui oleh konsumen. Tindakan yang Harus Dilakukan: 1. Menyusun Kebijakan: - PUJK harus menyusun kebijakan dan prosedur tertulis mengenai penggunaan data pribadi yang mematuhi ketentuan SEOJK. 2. Memberikan Penjelasan: - PUJK harus menjelaskan kepada konsumen tentang tujuan dan konsekuensi dari pemberian persetujuan tertulis. 3. Penyesuaian Dokumen: - Melakukan penyesuaian pada klausula dalam dokumen dan/atau perjanjian produk dan/atau layanan yang berkaitan dengan data pribadi. 4. Pemberitahuan kepada Konsumen: - Mengirimkan pemberitahuan kepada konsumen mengenai penyesuaian klausula yang telah dilakukan. Laporan-Laporan Terkait: - PUJK wajib menyampaikan laporan kepada OJK mengenai implementasi kebijakan dan prosedur yang telah ditetapkan. - Laporan mengenai penyesuaian klausula dalam dokumen perjanjian yang berkaitan dengan data pribadi juga harus disampaikan kepada OJK. Kesimpulan: Surat Edaran OJK ini merupakan langkah penting dalam melindungi data pribadi konsumen di sektor jasa keuangan. PUJK diharapkan untuk mematuhi ketentuan yang ada dan menjaga kepercayaan konsumen melalui pengelolaan data yang aman dan bertanggung jawab.