Menyimpan data pelanggan toko: persetujuan, akses, dan penghapusan

Panduan · 2026-10-02 · 6 menit baca

Nomor HP pelanggan untuk poin atau kasbon adalah data pribadi. Apa yang diminta UU PDP Indonesia dan undang-undang serupa di Asia Tenggara, dalam bahasa sehari-hari.

Nomor HP pun termasuk data pribadi

Toko yang mendaftarkan pelanggan untuk poin member atau kasbon menyimpan nama dan nomor HP. Di Indonesia, data seperti itu dilindungi UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Negara tetangga punya aturan serupa: PDPA di Malaysia, Singapura, Thailand, dan Taiwan, Data Privacy Act di Filipina, serta undang-undang perlindungan data pribadi Vietnam yang berlaku sejak 1 Januari 2026.

Intinya mirip: minta persetujuan, simpan hanya yang perlu, jaga aksesnya, dan beri pelanggan jalan untuk meminta datanya dihapus.

Minta persetujuan, dan catat

Di Lamxo, pelanggan hanya bisa didaftarkan setelah persetujuannya dicatat: kapan, oleh kasir siapa, dan dengan teks persetujuan versi berapa, dalam bahasa outlet. Tanpa persetujuan, data pelanggan tidak bisa disimpan. Data yang disimpan juga dibatasi: nama, nomor HP, email kalau ada, riwayat belanja, poin, dan kasbon.

Tidak semua kasir perlu melihat semua pelanggan. Akses ke daftar pelanggan diatur lewat izin tersendiri, dan setiap ekspor atau penghapusan data pelanggan tercatat di log audit.

Kalau pelanggan minta datanya dihapus

Anda bisa mengekspor data satu pelanggan dan menghapusnya. Menghapus berarti nama, nomor HP, dan email dikosongkan, sedangkan catatan penjualan tetap ada karena catatan pajak dan uang wajib disimpan. Kalau pelanggan masih punya kasbon yang belum lunas, penghapusan ditolak dengan alasan yang jelas sampai kasbonnya diselesaikan.

Kalau terjadi kebocoran

UU PDP Indonesia meminta pemberitahuan kepada pemilik data dan lembaga paling lambat 3×24 jam setelah kebocoran diketahui; beberapa negara lain memakai batas 72 jam. Dalam hubungan ini, Anda sebagai toko adalah pengendali data, dan Izaaja sebagai penyedia aplikasi adalah pemroses data. Kami akan memberi tahu Anda secepatnya supaya Anda sempat memenuhi batas waktu itu.

Batasnya

Artikel ini ringkasan umum, bukan nasihat hukum. Batas waktu pemberitahuan kebocoran di Malaysia, Vietnam, Filipina, dan Taiwan belum kami pastikan dari teks resminya, jadi tidak kami tulis di sini.