Tombol hapus akun sudah ditekan, lalu aplikasi menampilkan konfirmasi. Akses masuk berakhir. Namun, pesan itu belum tentu menjelaskan nasib foto yang pernah diunggah, riwayat transaksi, atau salinan informasi yang berada pada layanan lain.
Menghapus akun aplikasi tidak dengan sendirinya membuktikan bahwa seluruh data pribadi langsung hilang. Jawabannya bergantung pada apa yang dimaksud penyedia dengan penghapusan akun, data yang dicakup, proses pelaksanaannya, dan ketentuan yang berlaku. Sebaliknya, kemungkinan adanya retensi juga bukan alasan untuk menganggap penyedia bebas menyimpan semuanya tanpa batas.
Pembahasan ini menggunakan kerangka Indonesia dan berfokus pada akhir penggunaan akun. Gambaran lebih luas tentang hubungan pengguna, pengendali, dan pemrosesan tersedia dalam pelindungan data pribadi dalam aplikasi.
Bedakan tindakan pada perangkat, akun, dan data
Satu kata “hapus” dapat dipakai untuk tindakan yang berbeda. Titik awalnya adalah membaca objek tindakan: aplikasi pada perangkat, akses akun, konten tertentu, atau data yang dikelola penyedia.
| Tindakan | Hal yang perlu dipastikan | Hal yang belum dapat disimpulkan |
|---|---|---|
| Menghapus pemasangan aplikasi | Perubahan pada perangkat yang digunakan | Apakah penyedia menerima permintaan penghapusan akun atau data |
| Menonaktifkan akun | Apakah akses dihentikan sementara dan dapat dipulihkan | Apakah data dihapus secara permanen |
| Menghapus akun | Cakupan penutupan dan data terkait yang diproses | Apakah semua kategori data dan salinan tercakup |
| Meminta penghapusan data | Data yang diminta, penerima permintaan, dan hasil pelaksanaan | Apakah permintaan telah selesai hanya karena tiket diterbitkan |
Tabel tersebut merupakan cara memisahkan pertanyaan, bukan gambaran fitur semua aplikasi. Istilah dalam antarmuka perlu dibaca bersama penjelasan layanan masing-masing.
Sebagai ilustrasi hipotetis, aplikasi penyimpanan dokumen menawarkan pilihan menonaktifkan akun agar dapat digunakan kembali. Pilihan itu berbeda dari permintaan menghapus dokumen beserta data akun. Jika pengguna menginginkan hasil kedua, pesan bahwa akun “tidak aktif” belum menjawab kebutuhan tersebut.
Pencabutan izin perangkat juga perlu dipisahkan dari pengurusan data yang sebelumnya sudah dikirim. Hubungan kedua tindakan itu dibahas dalam perbedaan izin akses aplikasi dan persetujuan pemrosesan data.
Apa yang diatur UU Pelindungan Data Pribadi?
Pasal 8 UU Nomor 27 Tahun 2022 mengatur hak mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data sesuai ketentuan perundang-undangan. Pasal 14 mengatur pengajuannya melalui permohonan tercatat kepada pengendali.
Pasal 43 mewajibkan penghapusan dalam kondisi tertentu, termasuk data tidak lagi diperlukan, persetujuan ditarik, terdapat permintaan subjek data, atau pemrosesan melawan hukum. Pasal 44 mengatur pemusnahan; Pasal 45 mewajibkan pemberitahuan penghapusan dan/atau pemusnahan. Pelaksanaannya tetap harus dibaca bersama ketentuan dan pengecualian terkait, termasuk Pasal 15 dan 50. Rujukan: teks UU PDP pada JDIH Kemkomdigi.
Karena itu, tombol akun merupakan pintu proses, bukan pengganti penjelasan hasilnya. Pertanyaan praktisnya: apakah penyedia hanya menutup akses, menerima permintaan data, atau sudah memberitahukan pelaksanaan penghapusan?
Retensi perlu dijelaskan per jenis catatan
Retensi berarti mempertahankan data selama suatu masa atau sampai kondisi tertentu. Untuk memahami jawaban penyedia, penjelasan “sebagian data masih disimpan” perlu diuraikan: data apa, untuk tujuan apa, berdasarkan ketentuan apa, dan sampai kapan.
Misalnya, dalam skenario hipotetis aplikasi pemesanan, foto profil dan catatan transaksi tidak perlu diasumsikan mempunyai alasan penyimpanan yang sama. Jika penyedia menyebut kewajiban hukum untuk suatu catatan transaksi, penjelasan itu masih perlu menunjukkan aturan dan cakupannya. Penyebutan alasan tersebut belum menjelaskan kebutuhan mempertahankan seluruh unggahan atau preferensi promosi.
Pertanyaan yang berguna meliputi:
- Kategori data mana yang dihapus dan mana yang dipertahankan?
- Apa tujuan serta dasar yang dinyatakan untuk setiap kategori yang tersisa?
- Berapa masa penyimpanan, atau kondisi apa yang menentukan akhirnya?
- Siapa yang masih dapat mengakses dan untuk kegiatan apa?
- Apa yang dilakukan setelah masa penyimpanan berakhir?
Dalam konteks platform, kebijakan penghapusan akun Google Play mewajibkan aplikasi dalam cakupannya menyediakan jalur permintaan penghapusan akun dan data terkait. Kebijakan itu mengakui kemungkinan retensi tertentu, misalnya untuk keamanan, pencegahan penipuan, atau kepatuhan regulasi, dengan penjelasan kepada pengguna. Ini adalah kebijakan Google Play, bukan penetapan bahwa alasan retensi suatu aplikasi sudah sah menurut hukum Indonesia.
Bagaimana dengan cadangan dan pihak lain?
Cadangan perlu menjadi pertanyaan tersendiri. Jika jawaban penyedia hanya menyebut data sudah dihapus dari sistem utama, masih perlu dicari penjelasan tentang salinan pemulihan: apakah tercakup, bagaimana penanganannya, dan kapan salinan tersebut tidak lagi dipertahankan.
Jangan mengasumsikan semua layanan memiliki susunan cadangan atau jadwal yang sama. Sebutan “backup” belum menjelaskan apakah salinan dapat diakses untuk kegiatan sehari-hari, hanya untuk pemulihan, atau bagaimana penghapusan diterapkan apabila pemulihan terjadi. Hal-hal itu merupakan pertanyaan teknis kepada penyedia, bukan fakta yang dapat diketahui dari hilangnya profil di layar.
Pihak lain juga perlu dibedakan menurut perannya. Google Play menjelaskan bahwa ketika aplikasi memakai penyedia layanan untuk memproses data pengguna, pengembang perlu menghapus data dari servernya dan meminta penyedia layanan melakukan hal serupa. Cakupan kebijakan tersebut tidak boleh dianggap sebagai jaminan bahwa setiap penerima data sudah menyelesaikan penghapusan.
Salinan yang telah diunduh pengguna lain atau catatan yang dikelola organisasi berbeda menimbulkan pertanyaan tambahan. Dalam contoh hipotetis percakapan, hilangnya akun pengirim dari layar sendiri belum membuktikan salinan pada penerima ikut hilang. Perlu dilihat fungsi layanan, cakupan permintaan, dan pihak yang mengelola salinan tersebut.
Membuat permintaan yang jelas tanpa mengirim data berlebihan
Sebelum menutup akun, tentukan informasi yang masih diperlukan, seperti dokumen pribadi atau bukti komunikasi. Periksa jalur pengambilan salinan yang dijelaskan penyedia. Jangan menganggap akses unduhan akan tetap tersedia setelah akun ditutup.
Berikutnya, gunakan kanal resmi yang tercantum pada layanan. Bedakan permintaan menutup akun, menghapus kategori data tertentu, dan meminta penjelasan atas data yang dipertahankan. Tidak diperlukan rumusan hukum yang rumit untuk menunjukkan perbedaan kebutuhan tersebut.
Sebagai contoh komunikasi hipotetis: permintaan dapat menyebut akun terkait, penghapusan data yang dimaksud, serta kebutuhan penjelasan mengenai kategori yang masih disimpan, alasannya, dan masa penyimpanannya. Ini merupakan ilustrasi unsur komunikasi, bukan dokumen hukum untuk keadaan pribadi.
Simpan tanggal permintaan, nomor tiket, teks konfirmasi, dan jawaban penyedia. Jika diperlukan verifikasi identitas tambahan, cari penjelasan tentang tujuan serta kanal pengirimannya sebelum menyertakan dokumen sensitif. Hindari mengirim kata sandi atau kode autentikasi sebagai bagian dari uraian permintaan.
Membaca konfirmasi penghapusan
Jawaban penyedia lebih mudah dipahami jika status proses dipisahkan dari hasil akhirnya. “Permintaan diterima”, “sedang diproses”, dan “penghapusan selesai” menyampaikan tahap yang berbeda. Bahkan pada pesan selesai, cakupan data tetap perlu dibaca.
Konfirmasi yang menyebut kategori terhapus, kategori yang dipertahankan, alasan, dan batas retensi menyediakan informasi lebih berguna daripada kalimat umum “akun berhasil dihapus”. Namun, kejelasan pesan tetap berbeda dari bukti teknis tentang seluruh sistem internal.
Jika jawaban belum lengkap, pertanyaan lanjutan dapat diarahkan pada bagian yang belum terjawab. Ketiadaan rincian tidak cukup untuk langsung menetapkan pelanggaran; pernyataan penyedia juga tidak perlu dianggap membuktikan seluruh proses telah terlaksana.
Ukuran pemahamannya adalah apakah nasib data dapat dijelaskan setelah akses akun berakhir: apa yang dihapus, apa yang masih disimpan, siapa yang mengelolanya, serta kapan penyimpanan itu selesai. Dari situ, arti tombol hapus menjadi lebih jelas daripada sekadar akun yang tidak lagi bisa dibuka.
Artikel ini merupakan informasi umum dalam kerangka hukum Indonesia, bukan nasihat hukum untuk keadaan pribadi atau penilaian kepatuhan aplikasi tertentu.