Perlindungan data nasabah di sektor perbankan merupakan hak yang dijamin oleh berbagai peraturan perundang-undangan seperti UU No. 7 Tahun 1992 sebagaimana telah diubah dengan UU No. 10 Tahun 1998 tentang Perbankan dan Peraturan Otoritas Jasa Keuangan No. 1/POJK.07/2013 tentang Perlindungan Konsumen Sektor Jasa Keuangan. Nasabah bersedia memberikan data pribadi mereka kepada bank sebagai imbalan dari pemanfaatan produk dan/atau layanan yang diberikan oleh lembaga tepercaya ini. Pada kenyataannya, ada kekhawatiran terhadap keamanan data konsumen karena peningkatan kasus data pribadi yang dijual secara ilegal atau pemberian data konsumen kepada pihak ketiga tanpa persetujuan dari individu yang bersangkutan. Berbagai pertanyaan pun muncul tentang apakah bank juga pernah mengungkapkan data nasabahnya secara tidak sah kepada pihak ketiga dan apakah bank sebenarnya diizinkan oleh hukum untuk mengungkapkan data dan/atau informasi terkait nasabahnya kepada pihak ketiga. Untuk mengatasi masalah ini, penting untuk melihat peraturan perundang-undangan yang berlaku tentang perlindungan data nasabah di sektor perbankan. Oleh karena itu, penelitian ini akan mengambil pendekatan yuridis-normatif yang akan menelaah berbagai undang-undang dan peraturan serta literatur yang juga akan didukung oleh wawancara untuk menganalisis masalah penelitian ini dalam praktik. Undang-undang dan peraturan seputar perlindungan data nasabah pada dasarnya mengizinkan bank untuk memberi keterangan terkait data nasabahnya kepada pihak ketiga, namun hanya diizinkan dalam kondisi tertentu yang telah ditentukan sebelumnya oleh ketentuan perundang-undangan terkait. Penelitian ini juga mengungkapkan bagaimana kebijakan dan prosedur bank berperan penting dalam praktik atas pemberian data nasabah ke pihak ketiga.

---

Customer data protection in the banking sector is a right guaranteed by various laws and regulations such as Law No. 7 Year 1992 as amended by Law No. 10 Year 1998 regarding Banking and the Financial Services Authority Regulation No. 1/POJK.07/2013 regarding Consumer Protection in the Financial Services Sector. Essentially, customers are willing to give their personal data and/or information to banks in exchange for the ability to utilize the products and/or services provided by these trusted institutions. In reality, there seems to be growing concerns for the safety of consumerdata due to the increase in cases of personal data being sold illegally or even the sharing of consumer data to third parties without the prior consent of the concerned individual. The banking sector has also met its fair share of questions on whether banks are revealing its customer data unlawfully to third parties and whether banks are permitted by law to disclose data and/or information regarding its customers to third parties. In order to address this issue, it is important to examine the applicable legislations regarding customer data protection in the banking sector. Therefore, this research will take a juridical-normative approach that will examine various laws and regulations as well as literatures which shall also be supported by an interview to analyze the issue of this research in practice. The laws and regulations regarding customer data protection ultimately allow banks to share its customers’ data and/or information to third parties, however it is only permitted under specific conditions which have been predetermined by relevant statutory provisions. This research also reveals how a bank’s policies and procedures play a significant role in the lawful practice of sharing customer data.