BAB II — KETENTUAN PELINDUNGAN KONSUMEN DAN MASYARAKAT DI SEKTOR JASA KEUANGAN · BAB II Bagian Kedua — Perilaku Dasar PUJK · BAB II Bagian Kedua Paragraf 3 — Pelindungan Data dan Informasi Konsumen
Pasal 19
POJK 22/2023 — Pelindungan Konsumen dan Masyarakat di Sektor Jasa Keuangan
Status regulasi: Berlaku (sebagian dicabut)
Bunyi dan keterangan
Keadaan: berlaku. Tingkat: Status diverifikasi advokat SPP.
(1) PUJK wajib menjaga kerahasiaan dan keamanan data dan/atau informasi Konsumen.(2) Data dan/atau informasi Konsumen sebagaimana dimaksud pada ayat (1) mencakup:a. perseorangan:1. nama lengkap;2. Nomor Induk Kependudukan;3. alamat;4. tanggal lahir dan/atau umur;5. nomor telepon;6. nama ibu kandung;7. data lain yang diserahkan atau diberikan akses oleh Konsumen kepada PUJK; dan/atau8. data lainnya sesuai dengan ketentuan peraturan perundang-undangan;b. korporasi:1. nama;2. alamat;3. nomor telepon;4. dokumen identitas berupa Kartu Tanda Penduduk/paspor/izin tinggal Direksi, Dewan Komisaris, dan pemegang saham; dan/atau5. data lain yang diserahkan atau diberikan akses oleh Konsumen kepada PUJK.(3) Kewajiban PUJK sebagaimana dimaksud pada ayat (1) dilaksanakan dengan menerapkan prinsip dasar pemrosesan pelindungan data pribadi sebagaimana diatur dalam ketentuan peraturan perundang-undangan mengenai pelindungan data pribadi.(4) Dalam hal PUJK bekerja sama dengan pihak lain untuk mengelola data dan/atau informasi Konsumen, PUJK wajib memastikan pihak lain tersebut menjaga kerahasiaan dan keamanan data dan/atau informasi Konsumen sebagaimana dimaksud pada ayat (1).(5) PUJK wajib memberikan akses kepada Konsumen untuk memperoleh salinan data dan/atau informasi Konsumen sebagaimana dimaksud pada ayat (1) sesuai dengan ketentuan peraturan perundang-undangan.(6) PUJK yang melanggar ketentuan sebagaimana dimaksud pada ayat (1), ayat (4) dan/atau ayat (5) dikenai sanksi administratif berupa:a. peringatan tertulis;b. pembatasan produk dan/atau layanan dan/atau kegiatan usaha untuk sebagian atau seluruhnya;c. pembekuan produk dan/atau layanan dan/atau kegiatan usaha untuk sebagian atau seluruhnya;d. pemberhentian pengurus;e. denda administratif;f. pencabutan izin produk dan/atau layanan; dan/ataug. pencabutan izin usaha.(7) Sanksi sebagaimana dimaksud pada ayat (6) huruf b sampai dengan huruf g dikenakan dengan atau tanpa didahului pengenaan sanksi peringatan tertulis sebagaimana dimaksud pada ayat (6) huruf a.(8) Sanksi denda sebagaimana dimaksud pada ayat (6) huruf e dikenakan paling banyak Rp15.000.000.000,00 (lima belas miliar rupiah).(9) PUJK yang melanggar ketentuan mengenai kerahasiaan data dan/atau informasi pribadi Konsumen sebagaimana dimaksud pada ayat (1), dapat dikenai sanksi sesuai dengan undang-undang mengenai pengembangan dan penguatan sektor keuangan.
Berlaku (sebagian dicabut)Status diverifikasi advokat SPP
Dasar: Pasal 20 POJK 38/2025; Pasal 16 huruf f POJK 39/2025 (Pasal 115 ayat (9) dicabut sejak 22-12-2025; Pasal 15 POJK 39/2025 tidak menyebut ayat ini, hanya penagihan dan keberatan SABD lama menurut POJK 4/POJK.04/2014); JDIH OJK: Berlaku Sejak Tanggal 22-12-2023
Sumber: ketentuan penutup dan JDIH. Tanggal cek: 14 Oktober 2026.
Diubah/dicabut oleh: POJK 38/2025; POJK 39 Tahun 2025