Setiap hari perusahaan mengumpulkan data pribadi pelanggan melalui website, aplikasi, formulir registrasi, dan berbagai layanan digital. Data yang dikumpulkan bisa berupa nama, email, nomor telepon, alamat, hingga data transaksi.
Di saat yang sama, pelanggan semakin peduli terhadap bagaimana data mereka digunakan. Cisco Consumer Privacy Survey 2024 menunjukkan bahwa 53% konsumen global telah mengetahui adanya regulasi privasi data di negara mereka. Artinya, semakin banyak orang yang memperhatikan bagaimana organisasi mengumpulkan, menggunakan, menyimpan, dan membagikan data pribadi.
Karena itu, perusahaan perlu menjelaskan penggunaan data secara terbuka, bukan sekadar mengumpulkannya. Privacy Notice membantu menjelaskan informasi tersebut kepada pelanggan sekaligus mendukung compliance terhadap regulasi seperti UU PDP, GDPR, dan CCPA.
Apa itu Privacy Notice?
Privacy Notice adalah dokumen yang menjelaskan bagaimana organisasi mengumpulkan, menggunakan, menyimpan, membagikan, dan mengelola data pribadi. Tujuan utamanya adalah memberikan transparansi kepada pemilik data mengenai aktivitas pemrosesan data yang dilakukan oleh organisasi.
Melalui Privacy Notice, pelanggan dapat mengetahui data apa yang dikumpulkan, tujuan penggunaannya, pihak yang dapat mengaksesnya, serta hak yang mereka miliki atas data tersebut. Transparansi ini menjadi prinsip penting dalam berbagai regulasi perlindungan data pribadi, termasuk UU PDP, GDPR, dan CCPA.
Dalam praktiknya, Privacy Notice biasanya ditampilkan saat data pertama kali dikumpulkan, seperti pada halaman registrasi akun, formulir pendaftaran, aplikasi mobile, atau portal layanan pelanggan.
Misalnya, ketika pelanggan mendaftar newsletter, Privacy Notice dapat menjelaskan bahwa alamat email akan digunakan untuk mengirim informasi produk, promosi, atau pembaruan layanan. Dengan demikian, pelanggan memahami tujuan penggunaan data sebelum memberikan informasi pribadinya.
Apa yang Harus Dicantumkan dalam Privacy Notice?
Privacy Notice umumnya harus mencantumkan informasi mengenai identitas organisasi, jenis data pribadi yang dikumpulkan, tujuan pemrosesan, dasar hukum pemrosesan, periode penyimpanan data, pihak ketiga yang menerima data, hak subjek data, serta informasi kontak terkait privasi.
Informasi ini membantu pelanggan memahami bagaimana data pribadi mereka dikelola sekaligus mendukung transparansi dan kepatuhan privasi data. Secara umum, Privacy Notice mencakup:
- Identitas organisasi, untuk menjelaskan siapa yang bertanggung jawab atas pemrosesan data pribadi, termasuk nama perusahaan dan informasi kontak yang relevan.
- Jenis data pribadi yang dikumpulkan, seperti nama, alamat email, nomor telepon, alamat, data transaksi, informasi pembayaran, atau data lainnya yang relevan dengan layanan yang diberikan.
- Tujuan pemrosesan data, misalnya untuk pembuatan akun, pemrosesan transaksi, penyediaan layanan, komunikasi pelanggan, atau aktivitas pemasaran.
- Dasar hukum pemrosesan data, seperti persetujuan (consent), kewajiban kontraktual, kewajiban hukum, atau kepentingan yang sah sesuai regulasi yang berlaku.
- Periode penyimpanan data, untuk menjelaskan berapa lama data akan disimpan dan kapan data akan dihapus atau dimusnahkan.
- Pihak ketiga yang menerima data, seperti penyedia layanan cloud, vendor email marketing, penyedia pembayaran, atau mitra logistik yang mendukung operasional bisnis.
- Hak subjek data, termasuk hak untuk mengakses, memperbaiki, menghapus, membatasi pemrosesan, menarik persetujuan, atau mengajukan keberatan terhadap penggunaan data tertentu.
- Informasi kontak terkait privasi, seperti alamat email privasi, tim privacy compliance, atau Data Protection Officer (DPO) yang dapat dihubungi untuk pertanyaan maupun permintaan terkait data pribadi.
Semakin jelas informasi yang disampaikan dalam Privacy Notice, semakin mudah bagi pelanggan untuk memahami bagaimana data mereka digunakan dan hak apa yang mereka miliki atas data tersebut.
Apa itu Privacy Policy?
Privacy Policy adalah dokumen kebijakan yang menjelaskan secara lebih lengkap mengenai pendekatan, aturan, dan praktik organisasi dalam mengelola data pribadi.
Jika Privacy Notice berfungsi sebagai pemberitahuan kepada pemilik data, maka Privacy Policy biasanya berfungsi sebagai dokumen referensi yang menjelaskan kerangka pengelolaan data pribadi secara lebih komprehensif.
Dalam praktiknya, Privacy Policy sering mencakup berbagai informasi yang lebih luas, seperti:
- Prinsip perlindungan data pribadi yang diterapkan organisasi.
- Mekanisme pengamanan data.
- Tata kelola transfer data.
- Pengelolaan cookie dan teknologi pelacakan.
- Kebijakan retensi data.
- Proses penanganan permintaan subjek data.
- Mekanisme pelaporan insiden privasi.
Karena cakupannya lebih luas, Privacy Policy umumnya memiliki struktur yang lebih panjang dibandingkan Privacy Notice.
Tidak jarang perusahaan menempatkan Privacy Policy pada halaman khusus di website yang dapat diakses kapan saja oleh pelanggan, mitra bisnis, regulator, maupun pihak lain yang membutuhkan informasi lebih mendalam mengenai praktik perlindungan data pribadi organisasi.
Pada implementasi program privasi data yang matang, Privacy Policy dan Privacy Notice sering digunakan secara bersamaan untuk memenuhi kebutuhan transparansi sekaligus dokumentasi tata kelola data.
Privacy Policy vs. Privacy Notice
Meskipun Privacy Policy dan Privacy Notice memiliki fungsi yang berbeda, tetapi keduanya saling melengkapi dalam mendukung transparansi dan kepatuhan privasi data.
Privacy Notice berfokus pada pemberitahuan kepada pemilik data saat data dikumpulkan, sedangkan Privacy Policy menjelaskan kebijakan pengelolaan data pribadi secara lebih menyeluruh.
| Aspek | Privacy Notice | Privacy Policy |
|---|---|---|
| Definisi | Pemberitahuan yang menjelaskan kepada pemilik data bagaimana data pribadi mereka dikumpulkan, digunakan, disimpan, dan dibagikan. | Dokumen kebijakan yang menjelaskan pendekatan, prinsip, dan tata kelola organisasi dalam mengelola data pribadi. |
| Tujuan Utama | Memenuhi kewajiban transparansi kepada pemilik data. | Mendokumentasikan kebijakan dan praktik perlindungan data pribadi organisasi. |
| Fokus Informasi | Aktivitas pemrosesan data yang relevan bagi individu yang datanya dikumpulkan. | Kerangka tata kelola, kebijakan, prosedur, dan komitmen organisasi terkait privasi data. |
| Audiens | Pelanggan, pengguna aplikasi, calon pelanggan, karyawan, atau subjek data lainnya. | Pelanggan, regulator, auditor, mitra bisnis, investor, dan pemangku kepentingan lainnya. |
| Tingkat Detail | Ringkas, spesifik, dan mudah dipahami. | Lebih panjang, komprehensif, dan mencakup berbagai aspek pengelolaan data pribadi. |
| Isi Umum | Jenis data yang dikumpulkan, tujuan pemrosesan, dasar hukum, periode penyimpanan, hak subjek data, dan pihak penerima data. | Kebijakan perlindungan data, tata kelola data, retensi data, transfer data, penggunaan cookie, hak subjek data, dan mekanisme kepatuhan. |
| Cara Penyampaian | Ditampilkan pada saat atau sebelum data pribadi dikumpulkan. | Dipublikasikan sebagai dokumen atau halaman kebijakan yang dapat diakses kapan saja. |
| Lokasi Umum | Formulir registrasi, halaman checkout, aplikasi mobile, formulir kontak, atau portal pelanggan. | Halaman “Privacy Policy” pada website atau portal perusahaan. |
| Kapan Digunakan | Saat organisasi mengumpulkan data pribadi atau memperkenalkan aktivitas pemrosesan tertentu. | Sebagai referensi berkelanjutan mengenai praktik perlindungan data pribadi organisasi. |
| Peran dalam Kepatuhan | Membantu memenuhi kewajiban transparansi yang diwajibkan oleh regulasi seperti UU PDP, GDPR, dan CCPA. | Mendukung dokumentasi tata kelola privasi data dan menunjukkan komitmen organisasi terhadap perlindungan data pribadi. |
Intinya, Privacy Notice adalah komunikasi kepada pemilik data. Sedangkan Privacy Policy adalah kebijakan internal dan eksternal organisasi tentang bagaimana data dikelola.
Kenapa Privacy Notice Penting bagi Perusahaan?
Privacy Notice penting bagi perusahaan karena menjadi sarana transparansi yang menjelaskan bagaimana data pribadi dikumpulkan, digunakan, disimpan, dan dibagikan kepada pihak lain.
Transparansi tersebut membantu organisasi memenuhi kewajiban kepatuhan, membangun kepercayaan pelanggan, serta mengurangi risiko sengketa terkait penggunaan data pribadi.
1. Mendukung Kepatuhan Regulasi
Berbagai regulasi privasi data di dunia mengharuskan organisasi memberikan informasi yang jelas kepada pemilik data mengenai aktivitas pemrosesan data pribadi.
Privacy Notice membantu perusahaan menunjukkan bahwa proses pengumpulan dan penggunaan data dilakukan secara terbuka serta sesuai dengan prinsip transparansi yang menjadi fondasi berbagai regulasi perlindungan data pribadi.
Saat perusahaan mulai memetakan data pribadi dalam program kepatuhan privasi data, Privacy Notice sering menjadi salah satu dokumen pertama yang dievaluasi dalam proses audit maupun assessment kepatuhan.
2. Meningkatkan Transparansi dan Akuntabilitas
Privacy Notice membantu organisasi menjelaskan informasi penting yang perlu diketahui pelanggan, seperti jenis data yang dikumpulkan, tujuan penggunaan data, periode penyimpanan data, serta pihak ketiga yang dapat menerima data tersebut.
Semakin jelas informasi yang diberikan, semakin mudah perusahaan menunjukkan akuntabilitas dalam pengelolaan data pribadi.
3. Membangun Kepercayaan Pelanggan
Kepercayaan merupakan salah satu aset terpenting dalam ekonomi digital. Pelanggan cenderung lebih nyaman berinteraksi dengan organisasi yang terbuka mengenai praktik pengelolaan data mereka.
Hal ini didukung oleh Cisco Consumer Privacy Survey 2024 yang menunjukkan bahwa 75% konsumen tidak akan membeli dari organisasi yang tidak mereka percayai dalam mengelola data pribadi.
Data tersebut menunjukkan bahwa transparansi data bukan hanya isu kepatuhan semata, tetapi juga faktor yang dapat memengaruhi keputusan pembelian dan loyalitas pelanggan.
3. Melindungi Reputasi Perusahaan
Dalam era media sosial dan keterbukaan informasi, isu privasi dapat dengan cepat berkembang menjadi risiko reputasi.
Tidak jarang perusahaan menghadapi kritik publik bukan karena terjadi kebocoran data, melainkan karena pelanggan merasa tidak pernah diberi penjelasan yang memadai mengenai bagaimana data mereka digunakan.
Privacy Notice yang jelas dapat membantu mengurangi kesalahpahaman dan menunjukkan komitmen perusahaan terhadap tata kelola data yang bertanggung jawab.
4. Mengurangi Risiko Sengketa Privasi
Salah satu penyebab sengketa privasi yang sering ditemukan bukanlah aktivitas pemrosesan data itu sendiri, melainkan kurangnya transparansi mengenai aktivitas tersebut.
Ketika pelanggan memahami sejak awal tujuan penggunaan data pribadi mereka, potensi konflik terkait penggunaan data untuk pemasaran, analitik, personalisasi layanan, atau kerja sama dengan pihak ketiga dapat diminimalkan.
Aspek Legal dalam Privacy Notice
Privacy Notice memiliki landasan hukum yang kuat karena berbagai regulasi perlindungan data pribadi di dunia mewajibkan organisasi untuk memberikan informasi yang jelas mengenai aktivitas pemrosesan data kepada pemilik data.
Meskipun terminologi dan detail kewajibannya berbeda-beda, sebagian besar regulasi modern memiliki prinsip yang sama: individu berhak mengetahui bagaimana data pribadinya dikumpulkan, digunakan, disimpan, dan dibagikan.
1. Privacy Notice dalam UU PDP
Transparansi bukan sekadar nilai etis dalam pelindungan data pribadi. Di Indonesia, ini kewajiban hukum yang diatur eksplisit dalam UU PDP.
UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) menetapkan transparansi sebagai salah satu prinsip utama pemrosesan data pribadi, sebagaimana tercantum dalam Pasal 16 ayat (2). Artinya, setiap aktivitas pengumpulan dan pemrosesan data harus dilakukan secara terbuka kepada pemilik data.
Kewajiban ini kemudian diturunkan secara konkret dalam Pasal 21 ayat (1) UU PDP. Sebelum atau pada saat pengumpulan data dilakukan, Pengendali Data Pribadi wajib menyampaikan informasi kepada subjek data yang mencakup:
- identitas dan kontak resmi Pengendali Data Pribadi
- dasar legalitas dan tujuan pemrosesan
- jenis data yang dikumpulkan beserta relevansinya
- rincian informasi yang dikumpulkan
- jangka waktu pemrosesan dan retensi dokumen
- hak-hak yang dimiliki subjek data
Jika ada perubahan atas informasi tersebut, Pasal 21 ayat (2) menegaskan bahwa Pengendali wajib memberitahu subjek data sebelum perubahan itu berlaku, bukan setelahnya.
Perlu dicatat juga bahwa kewajiban penyampaian informasi ini berkaitan langsung dengan keabsahan persetujuan. Pasal 22 UU PDP mengatur bahwa persetujuan pemrosesan data pribadi yang diberikan tanpa didahului informasi yang memadai bisa dinyatakan batal demi hukum.
Dari perspektif bisnis, ini artinya perusahaan tidak bisa sekadar menampilkan kolom centang “Saya setuju” di formulir pendaftaran tanpa menjelaskan apa yang disetujui pengguna.
Website, aplikasi, atau layanan digital yang mengumpulkan data pelanggan perlu memiliki dokumen yang menjabarkan semua kewajiban informasi di atas secara jelas. Dokumen itulah yang kita kenal sebagai Privacy Notice.
Saat program kepatuhan privasi data mulai dibangun, Privacy Notice biasanya jadi dokumen pertama yang diperiksa, karena ia mencerminkan sejauh mana perusahaan sudah memenuhi prinsip keterbukaan yang disyaratkan UU PDP.
Pelajari UU PDP
Undang-Undang Perlindungan Data Pribadi (UU PDP) adalah aturan yang mengatur bagaimana data pribadi harus dikelola dan dilindungi, sekaligus menjelaskan hak pemilik data serta tanggung jawab pihak yang mengolahnya.
UU PDP
Perdalam pemahaman Anda dan pelajari ketentuannya secara menyeluruh dengan mengunduh PDF ini. Data Anda aman dengan kami!
2. Privacy Notice dalam GDPR
Dalam General Data Protection Regulation (GDPR), transparansi adalah prinsip hukum yang mengikat, yang sudah tertuang langsung dalam Article 5(1)(a), yang mewajibkan setiap pemrosesan data pribadi dilakukan secara lawful, fair, and transparent terhadap subjek data.
Dari prinsip umum itu, GDPR kemudian menurunkan kewajiban yang lebih spesifik lewat Articles 12, 13, dan 14, yang secara kolektif membentuk apa yang dikenal sebagai “Right to be Informed.”
Article 12 mengatur bagaimana informasi harus disampaikan: ringkas, transparan, mudah dipahami, mudah diakses, dan ditulis dalam bahasa yang jelas. Artinya, tulisan bukan hanya harus lengkap, tapi juga harus jelas keterbacaannya.
GDPR secara implisit mengakui bahwa dokumen hukum yang panjang dan penuh jargon tidak memberikan transparansi yang nyata jika pada praktiknya tidak ada yang membacanya.
Soal apa yang harus disampaikan diatur dalam Article 13 (untuk data yang dikumpulkan langsung dari subjek) dan Article 14 (untuk data yang diperoleh dari pihak ketiga). Isinya mencakup:
- identitas dan kontak Pengendali Data, termasuk kontak Data Protection Officer jika ada
- tujuan dan dasar hukum pemrosesan (merujuk ke Article 6 untuk dasar hukum yang sah)
- penerima atau kategori penerima data
- jangka waktu penyimpanan data
- hak-hak subjek data, termasuk hak menarik persetujuan
- hak mengajukan pengaduan ke otoritas pengawas
Untuk data yang dikumpulkan langsung, informasi ini harus diberikan pada saat pengumpulan berlangsung. Tidak bisa belakangan.
Dalam praktiknya, memenuhi Article 13/14 sekaligus memenuhi standar keterbacaan Article 12 itu cukup menantang. Daftarnya panjang, tapi teksnya harus tetap ringkas.
Solusi yang banyak dipakai organisasi adalah pendekatan layered notice: menyajikan ringkasan informasi kunci di lapisan pertama, lalu menyediakan penjelasan lengkap di Privacy Policy yang lebih detail.
Pendekatan ini secara eksplisit didukung oleh Article 29 Working Party (sekarang European Data Protection Board) sebagai cara yang tepat untuk menghindari information fatigue tanpa mengurangi substansi kewajiban informasi.
Privacy Notice, dengan demikian, adalah mekanisme utama yang digunakan organisasi untuk memenuhi seluruh kewajiban transparansi di bawah Articles 12 sampai 14 GDPR sekaligus.
3. Privacy Notice dalam CCPA
Di Amerika Serikat, tidak ada regulasi privasi data federal yang setara dengan GDPR atau UU PDP. Yang ada adalah regulasi di tingkat negara bagian, dan California menjadi yang paling ketat sekaligus paling berpengaruh lewat California Consumer Privacy Act (CCPA) yang berlaku sejak 2020, kemudian diperkuat oleh California Privacy Rights Act (CPRA) yang mulai berlaku penuh pada 2023.
Kewajiban transparansi dalam CCPA/CPRA berpusat pada konsep “Notice at Collection”, yang diatur dalam Civil Code Section 1798.100. Setiap bisnis yang mengumpulkan data pribadi konsumen wajib menyampaikan pemberitahuan pada atau sebelum titik pengumpulan, bukan setelahnya. Isinya mencakup:
- kategori data pribadi yang dikumpulkan beserta tujuan penggunaannya
- apakah data tersebut dijual atau dibagikan kepada pihak ketiga
- jangka waktu penyimpanan masing-masing kategori data, atau kriteria yang digunakan untuk menentukannya
Untuk data yang lebih sensitif, CPRA menambahkan lapisan kewajiban tersendiri lewat Section 1798.121, yang memberikan konsumen hak untuk membatasi penggunaan sensitive personal information mereka.
Jika bisnis menggunakan kategori ini di luar kebutuhan pemenuhan layanan, mereka wajib menyediakan mekanisme opt-out yang jelas, termasuk tautan bertuliskan “Limit the Use of My Sensitive Personal Information” di halaman utama website.
Hak-hak konsumen yang harus dijelaskan dalam Privacy Notice mencakup rangkaian yang cukup luas, dengan dasar hukum masing-masing:
- hak mengetahui dan mengakses data (Section 1798.100, 1798.110)
- hak menghapus data (Section 1798.105)
- hak mengoreksi data yang tidak akurat (Section 1798.106, ditambahkan CPRA)
- hak menolak penjualan atau pembagian data (Section 1798.120)
- hak membatasi penggunaan data sensitif (Section 1798.121)
- hak atas non-diskriminasi saat menggunakan hak-hak di atas (Section 1798.125)
Section 1798.130 kemudian mengatur kewajiban perusahaan soal privacy policy: dokumen tersebut harus mencantumkan semua hak konsumen di atas beserta metode pengajuan permintaan, termasuk minimal satu nomor telepon bebas pulsa.
Satu hal yang membedakan CCPA/CPRA dari GDPR: regulasi ini secara tegas memisahkan antara Notice at Collection (pemberitahuan singkat di titik pengumpulan) dan Privacy Policy (dokumen lengkap yang merinci seluruh praktik privasi bisnis).
Keduanya wajib ada dan saling melengkapi, bukan satu dokumen yang bisa menggantikan yang lain.
Bagaimana Privacy Notice Melindungi Privasi Data Pelanggan Anda?
Privacy Notice melindungi privasi data pelanggan melalui transparansi dan kontrol, bukan melalui teknologi keamanan. Dokumen ini membantu pelanggan memahami bagaimana data pribadi digunakan sehingga mereka dapat mengambil keputusan yang lebih terinformasi mengenai informasi yang mereka berikan kepada suatu organisasi.
1. Membantu Pelanggan Memahami Penggunaan Data
Privacy Notice memberikan informasi mengenai jenis data yang dikumpulkan, tujuan penggunaannya, pihak yang menerima data, serta berapa lama data tersebut disimpan.
Dengan informasi tersebut, pelanggan dapat memahami konsekuensi dari pemberian data pribadi mereka dan menilai apakah penggunaan data tersebut sesuai dengan harapan mereka.
Sebagai contoh, pelanggan dapat mengetahui apakah alamat email yang diberikan hanya digunakan untuk mengirimkan konfirmasi transaksi atau juga digunakan untuk kampanye pemasaran, personalisasi layanan, atau analisis perilaku pelanggan.
2. Memungkinkan Pelanggan Menjalankan Hak Privasinya
Privacy Notice juga menjelaskan hak-hak yang dimiliki oleh pemilik data. Hak tersebut dapat mencakup:
- Hak mengakses data pribadi.
- Hak memperbaiki data yang tidak akurat.
- Hak menghapus data tertentu.
- Hak menarik persetujuan.
- Hak membatasi pemrosesan data.
- Hak mengajukan keberatan terhadap penggunaan data tertentu.
Tanpa informasi yang jelas mengenai hak-hak tersebut, pelanggan sering kali tidak mengetahui bahwa mereka memiliki kontrol terhadap penggunaan data pribadinya.
3. Mengurangi Pemrosesan Data yang Tidak Diketahui Pelanggan
Salah satu prinsip utama dalam perlindungan data pribadi adalah menghindari penggunaan data di luar ekspektasi yang wajar dari pemilik data.
Privacy Notice membantu memastikan bahwa pelanggan memahami aktivitas pemrosesan yang dilakukan organisasi sebelum data digunakan untuk tujuan tertentu.
Dengan demikian, risiko munculnya persepsi bahwa perusahaan menggunakan data secara diam-diam atau tidak transparan dapat diminimalkan.
Dalam proses audit privasi, salah satu temuan yang cukup sering muncul adalah ketidaksesuaian antara tujuan penggunaan data yang dijelaskan kepada pelanggan dengan penggunaan data yang sebenarnya terjadi dalam operasional bisnis. Privacy Notice yang akurat dan diperbarui secara berkala membantu mengurangi risiko tersebut.
4. Membangun Kepercayaan dan Akuntabilitas Organisasi
Kesadaran masyarakat terhadap privasi data terus meningkat.
Cisco Consumer Privacy Survey 2024 menunjukkan bahwa lebih dari separuh konsumen global telah mengetahui keberadaan regulasi privasi data di negara mereka. Semakin tinggi tingkat kesadaran tersebut, semakin besar pula ekspektasi pelanggan terhadap transparansi penggunaan data pribadi.
Bagi perusahaan, kondisi ini berarti bahwa transparansi tidak lagi hanya dipandang sebagai kewajiban hukum, tetapi juga sebagai faktor yang memengaruhi kepercayaan pelanggan dan reputasi organisasi.
Ketika perusahaan secara terbuka menjelaskan bagaimana data pribadi digunakan, disimpan, dan dilindungi, pelanggan memiliki dasar yang lebih kuat untuk mempercayai organisasi tersebut.
Dalam jangka panjang, transparansi yang konsisten membantu membangun budaya akuntabilitas, memperkuat tata kelola data, dan mendukung program kepatuhan privasi data yang berkelanjutan.
Siap Mengelola Kepatuhan Privasi sebagai Risiko Bisnis?
Lihat bagaimana GRC membantu memetakan risiko data pribadi, memantau kepatuhan UU PDP, dan menyiapkan perusahaan menghadapi audit tanpa proses manual yang rumit.
Kesimpulan
Privacy Notice adalah dokumen yang menjelaskan bagaimana organisasi mengumpulkan, menggunakan, menyimpan, dan membagikan data pribadi. Dokumen ini menjadi bagian penting dari transparansi pengelolaan data sekaligus membantu organisasi memenuhi kewajiban dalam regulasi seperti UU PDP, GDPR, dan CCPA.
Bagi perusahaan, Privacy Notice tidak hanya mendukung kepatuhan, tetapi juga membantu membangun kepercayaan pelanggan, mengurangi risiko sengketa privasi, dan memperkuat tata kelola data. Sementara bagi pelanggan, Privacy Notice memberikan kejelasan mengenai bagaimana data mereka digunakan dan hak yang mereka miliki atas data tersebut.
Karena itu, Privacy Notice sebaiknya tidak dipandang sebagai formalitas hukum semata, melainkan sebagai bagian dari praktik perlindungan data pribadi yang baik dan tata kelola yang bertanggung jawab.
FAQ: Privacy Notice
Jika perusahaan mengumpulkan data pribadi, diperlukan transparansi mengenai bagaimana data tersebut digunakan. Privacy Notice menjadi salah satu cara yang umum digunakan untuk memenuhi kewajiban tersebut.
Privacy Notice menjelaskan penggunaan data pribadi kepada pemilik data, sedangkan Privacy Policy menjelaskan kebijakan dan praktik pengelolaan data secara lebih lengkap.
Sebelum atau saat data pribadi pertama kali dikumpulkan, misalnya melalui website, aplikasi, atau formulir pendaftaran.
Ya, jika mengumpulkan data pribadi pelanggan seperti nama, email, nomor telepon, atau data transaksi.
Tidak. Privacy Notice juga dapat digunakan pada aplikasi, formulir pendaftaran, portal pelanggan, maupun aktivitas pemasaran yang mengumpulkan data pribadi.






