🚨 1. Pengumpulan Data Tanpa Izin (Illegal Data Harvesting)
Contoh:
- Aplikasi e-commerce mengumpulkan data lokasi, kontak, dan kebiasaan belanja tanpa izin eksplisit atau tujuan yang jelas.
- Formulir online yang meminta NIK, tanggal lahir, atau data sensitif berlebihan untuk keperluan biasa (misalnya giveaway).
- WiFi publik yang mencatat aktivitas browsing tanpa pemberitahuan.
Cara Waspada:
✅ Selalu baca izin aplikasi sebelum meng-install.
✅ Berikan data minimal yang diperlukan (jika tidak wajib, jangan diisi).
✅ Gunakan VPN saat pakai WiFi publik.
🔓 2. Kebocoran Data (Data Breach)
Contoh:
- Database perusahaan dibobol hacker, lalu data pelanggan (email, password, no. telepon) dijual di dark web.
- Kesalahan konfigurasi cloud yang membuat data sensitif terbuka di internet (misalnya file backup tanpa password).
- Insider threat — karyawan internal menjual data ke pihak lain.
Cara Waspada:
✅ Gunakan password berbeda untuk tiap akun penting.
✅ Aktifkan verifikasi dua faktor (2FA).
✅ Pantau haveibeenpwned.com untuk cek apakah email kamu pernah bocor.
📤 3. Penyalahgunaan Data (Data Misuse)
Contoh:
- Data yang dikumpulkan untuk pendaftaran membership malah digunakan untuk spam telemarketing atau dijual ke pihak ketiga.
- Data medis dari rumah sakit digunakan untuk iklan produk kesehatan tanpa izin.
- Pelacakan aktivitas digital (tracking cookies) untuk manipulasi iklan/politik.
Cara Waspada:
✅ Baca privacy policy (meski panjang) — cari tahu bagaimana data akan digunakan.
✅ Tolak cookie yang tidak perlu di situs web.
✅ Laporkan spam/telemarketing ke kemenkominfo atau layanan pengaduan.
🗂️ 4. Penyimpanan Data Tidak Aman (Insecure Data Storage)
Contoh:
- Perusahaan menyimpan password dalam format teks biasa (bukan dienkripsi).
- Data fisik (dokumen, hard disk) dibuang tanpa dihancurkan sehingga bisa diambil orang.
- Data disimpan di server dengan keamanan lemah (misalnya tanpa firewall, enkripsi).
Cara Waspada:
✅ Untuk perusahaan: patuhi UU PDP (Perlindungan Data Pribadi) dengan enkripsi dan audit berkala.
✅ Untuk individu: enkripsi file sensitif sebelum upload ke cloud.
✅ Hancurkan dokumen fisik berisi data pribadi sebelum dibuang.
⚖️ Lindungi Diri & Laporkan Pelanggaran
- Jika merasa jadi korban:
- Kumpulkan bukti (screenshot, email, dll.).
- Laporkan ke layanan pengaduan Kominfo (aplikasi Laporkan!) atau kantor Otoritas Perlindungan Data Pribadi (jika sudah beroperasi penuh).
- Untuk kebocoran finansial, hubungi bank/kartu kredit segera.
- Pencegahan proaktif:
- Minimalisasi data — jangan bagikan info pribadi di media sosial.
- Gunakan alias/nomor virtual untuk pendaftaran tidak penting.
- Update software untuk tutup celah keamanan.