Data pribadi merupakan data perseorangan tertentu yang disimpan, dirawat, dan dijaga kebenarannya, serta dilindungi kerahasiaannya. Dewasa ini data pribadi menjadi begitu penting untuk dilindungi akibat berkembangnya era globalisasi dunia yang semakin pesat sehingga dibuatlah hukum terkait perlindungan data pribadi yang mencakup langkah-langkah perlindungan terhadap keamanan data pribadi. Data pribadi dalam rangka penggunaan aplikasi P2PL (peer to peer lending) seringkali dipergunakan oleh pihak ketiga dalam hal penagihan utang yang dimiliki oleh pengguna aplikasi. Penelitian ini termasuk dalam kategori penelitian yuridis normatif yang menerapkan pendekatan kualitatif untuk menganalisis norma-norma hukum yang terdapat dalam peraturan perundang-undangan serta praktik bisnis yang muncul seiring dengan penerapan teknologi informasi dalam bentuk sistem elektronik. Legalitas pengumpulan buku telepon digital debitur merupakan hal yang sah selama dilakukan sesuai dengan ketentuan yang tercantum pada pasal 26 UU ITE, pasal 16 UU PDP, dan pasal 23 POJK 22/2023. Legalitas Transfer data pribadi debitur kepada pihak ketiga hanya dapat dilakukan jika debitur memberikan persetujuan secara eksplisit dalam pernyataan yang jelas, apabila dilanggar maka perjanjian tersebut batal demi hukum.

---

Personal data is certain individual data that is stored, maintained and maintained as true and protected as confidential. Nowadays, personal data has become so important to protect due to the increasingly rapid development of the world's era of globalization that laws regarding the protection of personal data have been created which include measures to protect the security of personal data. Personal data in the context of using P2PL (peer to peer lending) applications is often used by third parties to collect debts owned by application users. This research is included in the category of normative juridical research which applies a qualitative approach to analyze legal norms contained in laws and regulations and business practices that emerge along with the application of information technology in the form of electronic systems. The legality of collecting a debtor's digital telephone book is legal as long as it is carried out in accordance with the provisions contained in article 26 of the ITE Law, article 16 of the PDP Law, and article 23 of POJK 22/2023. Legality The transfer of the debtor's personal data to a third party can only be carried out if the debtor gives explicit consent in a clear statement, if this is violated then the agreement is null and void.