Di era digital ini, data telah menjadi komoditas yang sangat berharga dan disandingkan dengan minyak dan emas. Salah satu sektor dengan arus data yang intensif ialah sektor perbankan. Sebagai industri yang mengandalkan kepercayaan masyarakat, bank memiliki kewajiban untuk menjaga kerahasiaan nasabah dan simpanannya, salah satunya ialah data pribadinya. Meskipun telah ada ketentuan rahasia bank, masih banyak terjadi pembocoran, pencurian, dan penjualan data pribadi nasabah. Pada tahun 2023, telah diundangkan Undang-Undang Nomor 4 Tahun 2023 tentang Pengembangan dan Penguatan Sektor Keuangan (UU P2SK), dan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi atau (UU PDP). Kedua undang-undang ini mengatur mengenai kewajiban bank untuk merahasiakan data-data nasabah. Skripsi ini akan menjawab dua pokok permasalahan: Pertama, bagaimana pengaturan mengenai rahasia bank dalam hal terjadinya pembocoran, pencurian, dan penjualan data pribadi nasabah? Kedua, bagaimana pertanggungjawaban bank dalam melindungi data pribadi nasabah pada kasus pembocoran, pencurian, dan penjualan data pribadi nasabah? Metode penelitian yang digunakan untuk menjawab pokok permasalahan tersebut ialah pendekatan doktrinal yang didukung dengan wawancara bersama pihak bank dan Otoritas Jasa Keuangan (OJK). Pengaturan ketentuan rahasia bank menjadi dasar kewajiban untuk melindungi data nasabah, baik data pribadi maupun data keuangannya, dalam hal terjadinya pembocoran, pencurian, dan penjualan. Pertanggungjawaban bank dalam melindungi data pribadi nasabah pada kasus pembocoran, pencurian, dan penjualan, dengan menerapkan rahasia bank berupa upaya preventif dan represif, baik ancaman dari pihak internal atau eksternal. Apabila tidak diterapkan, maka bank akan dikenakan sanksi dari UU Perbankan sebagaimana diubah oleh UU P2SK dan UU PDP. Kepada OJK, dalam rancangan POJK tentang Rahasia Bank harus menjelaskan secara detail mengenai ruang lingkup ‘informasi’ Nasabah Penyimpan dalam UU Perbankan sebagaimana diubah oleh UU P2SK. Kepada pemerintah, diperlukan pembentukan dan peresmian lembaga pengawas khusus terkait pelindungan data pribadi untuk mencegah dan menanggulangi pembocoran, pencurian, dan penjualan data pribadi Nasabah.
In this digital era, data has become a very valuable commodity, comparable to oil and gold. One of the sectors with intensive data flows is the banking sector. As an industry that relies on public trust, banks have an obligation to maintain the confidentiality of customers and their deposits, one of which is their personal data. Despite the existence of bank secrecy provisions, there are still many leaks, thefts, and sales of customers' personal data. In 2023, Law Number 4 of 2023 on Financial Sector Development and Strengthening (P2SK Law), and Law Number 27 of 2022 on Personal Data Protection (PDP Law) were enacted. These two laws regulate the obligation of banks to keep customer data confidential. This thesis will answer two main problems: first, how is the regulation of bank secrecy in the event of leakage, theft, and sale of customer personal data? And second, what is the bank's responsibility in protecting customers' personal data in the case of leaking, theft, or sale of customers' personal data? The research method used to answer the main problem is the doctrinal approach, supported by interviews with a bank and the Financial Services Authority (OJK). The regulation of bank secrecy provisions is the basis for the obligation to protect customer data, both personal data and financial data, in the event of leakage, theft, and sale. Bank's responsibility is to protect customer personal data in cases of leakage, theft, and sale, by applying bank secrecy in the form of preventive and repressive efforts, both threats from internal and external parties. If not applied, the bank will be subject to sanctions from the P2SK Law and the PDP Law. To OJK, the POJK draft regarding Bank Secrecy should explain in detail the scope of 'information' of the customer in the Banking Law as amended by the P2SK Law. To the government, it is necessary to establish and inaugurate a special supervisory institution related to the protection of personal data to prevent and overcome the leakage, theft, and sale of customers' personal data. |
S-Kenneth Emmanuel.pdf :: Unduh