Banyak tim kampanye masih memperlakukan data kontak pendukung seperti daftar belanja. Dikumpulkan sebanyak mungkin, disimpan di mana saja, dan tidak pernah dihapus. Masalahnya, sejak UU Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi berlaku, pendekatan sembarangan seperti itu bukan sekadar ceroboh. Itu bisa berakhir di ranah hukum.
Perlindungan data pemilih bukan soal birokrasi tambahan yang memperlambat kerja lapangan. Ini soal membangun kepercayaan, dan kepercayaan adalah aset kampanye yang jauh lebih mahal dari iklan mana pun.
Apa yang Dimaksud Data Pribadi dalam Konteks Kampanye
UU PDP mendefinisikan data pribadi sebagai informasi yang dapat mengidentifikasi seseorang, baik langsung maupun tidak langsung. Dalam praktik kampanye, ini mencakup nama lengkap, nomor telepon, alamat rumah, NIK, afiliasi politik, hingga catatan tentang isu yang diperhatikan seorang pemilih.
Ada juga kategori data sensitif yang mendapat perlindungan lebih ketat, antara lain data kesehatan, kondisi keuangan, dan pandangan politik. Kalau tim lapangan mencatat bahwa seorang warga mendukung kandidat tertentu karena alasan keagamaan atau kondisi ekonominya, itu masuk kategori sensitif dan butuh dasar hukum yang lebih kuat untuk diproses.
Perlindungan Data Pemilih Dimulai Sebelum Form Dibagikan
Kesalahan paling umum terjadi bukan saat data bocor, tapi saat pengumpulan. Tim turun ke lapangan dengan formulir pendataan tanpa menjelaskan untuk apa data itu dipakai, siapa yang menyimpannya, dan berapa lama disimpan. Itu melanggar prinsip transparansi yang diatur UU PDP.
Sebelum mengumpulkan data, tentukan dulu tiga hal ini dengan jelas.
- Tujuan spesifik. Data ini untuk koordinasi logistik hari-H, untuk komunikasi program, atau untuk riset pemilih. Tujuan yang kabur adalah masalah hukum yang menunggu waktu.
- Dasar pemrosesan. Kampanye umumnya bersandar pada persetujuan eksplisit dari pemilik data. Artinya, warga harus setuju secara sadar, bukan tersirat karena mereka menerima brosur.
- Penanggung jawab data. Siapa di tim yang bertanggung jawab kalau ada pertanyaan atau permintaan penghapusan dari pemilik data.
Langkah ini mungkin terasa memperlambat proses, tapi tim yang mendokumentasikan praktik pengumpulan datanya dengan benar punya posisi yang jauh lebih aman kalau suatu hari ada aduan ke Bawaslu atau pihak lain.
Cara Menyimpan Data yang Tidak Membawa Masalah
Spreadsheet di Google Drive yang bisa diakses siapa saja dengan tautan adalah standar yang masih umum dipakai banyak tim kampanye. Ini bukan solusi yang aman. Data kontak ribuan pendukung yang terbuka di internet adalah risiko nyata, bukan risiko hipotetis.
| Praktik Penyimpanan | Tingkat Risiko | Catatan |
|---|---|---|
| Spreadsheet cloud tanpa kontrol akses | Tinggi | Siapapun dengan tautan bisa mengakses dan mengunduh data |
| WhatsApp grup berisi daftar kontak | Tinggi | Tidak ada kontrol siapa yang meneruskan pesan |
| Spreadsheet cloud dengan akses berbasis peran | Sedang | Lebih aman, tapi tetap perlu kebijakan akses tertulis |
| CRM kampanye dengan enkripsi dan log akses | Rendah | Pilihan terbaik untuk kampanye dengan volume data besar |
| Database lokal terenkripsi dengan backup terbatas | Rendah | Cocok untuk tim kecil dengan kapasitas teknis memadai |
Prinsip dasarnya: batasi akses hanya pada orang yang memang membutuhkan data tersebut untuk tugas mereka. Kordinator kecamatan tidak perlu melihat seluruh database provinsi.
Hak Pemilik Data yang Harus Tim Kampanye Hormati
UU PDP memberikan sejumlah hak kepada pemilik data. Ini bukan formalitas. Kalau seseorang menghubungi tim kampanye dan meminta datanya dihapus atau dikoreksi, tim wajib merespons.
- Hak untuk mengakses data yang disimpan tentang mereka
- Hak untuk meminta koreksi data yang salah
- Hak untuk menarik persetujuan dan meminta penghapusan data
- Hak untuk mengetahui kepada siapa data mereka diteruskan
Buat saluran yang jelas untuk permintaan semacam ini. Bisa semudah nomor WhatsApp khusus atau alamat email yang dimonitor secara rutin. Tim yang tidak punya mekanisme ini kesulitan membuktikan kepatuhan kalau sewaktu-waktu dimintai pertanggungjawaban.
Kapan dan Bagaimana Menghapus Data
Ini bagian yang paling sering diabaikan. Setelah pemilu selesai, data kontak pendukung tidak otomatis menjadi arsip yang boleh disimpan selamanya. Kalau tujuan pengumpulan sudah tercapai, dan tidak ada dasar hukum lain untuk menyimpan data, maka data harus dihapus.
Buat jadwal penghapusan yang konkret sebelum kampanye dimulai. Misalnya, seluruh data lapangan dihapus dalam waktu tertentu setelah hari pemungutan suara. Penghapusan ini harus tuntas, termasuk salinan di perangkat anggota tim, backup, dan ekspor yang pernah dibuat.
Tim yang sedang menyiapkan infrastruktur data kampanye bisa memulai dengan audit mandiri untuk memetakan apa saja yang sudah dikumpulkan dan bagaimana kondisi keamanannya saat ini.
Ketika Data Diteruskan ke Pihak Ketiga
Kampanye sering bekerja sama dengan konsultan, vendor percetakan, atau platform pesan massal. Setiap kali data kontak pendukung diteruskan ke pihak lain, ada kewajiban yang ikut berpindah.
Pastikan perjanjian kerja sama dengan vendor mencantumkan klausul tentang perlindungan data. Vendor tidak boleh menggunakan data kampanye untuk kepentingan mereka sendiri, dan mereka terikat kewajiban yang sama untuk menjaga kerahasiaannya. Ini bukan permintaan berlebihan. Ini standar minimum yang diatur undang-undang.
Kalau tim membutuhkan panduan lebih spesifik tentang bagaimana mengelola aspek legal dan digital kampanye secara bersamaan, layanan konsultan pilkada kami membantu kandidat menyusun prosedur ini dari awal sebelum data pertama dikumpulkan.