Website Klinik Wajib Punya Kebijakan Privasi? Kisah Menyesuaikan Diri dengan UU PDP

Klinik kecantikan milik dr. Sari sudah punya website sederhana dengan formulir reservasi. Setiap hari ada pasien yang mengisi nama, nomor WhatsApp, tanggal lahir, dan keluhan kulit mereka. Selama ini semuanya berjalan lancar—sampai seorang pasien bertanya, "Data saya disimpan di mana, dan siapa saja yang bisa melihatnya?"

dr. Sari tidak bisa menjawab dengan yakin. Ia baru sadar websitenya belum punya halaman Kebijakan Privasi sama sekali.

UU PDP berlaku untuk usaha kecil juga

Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) sudah berlaku penuh setelah masa penyesuaian dua tahun berakhir pada Oktober 2024. Aturan ini tidak hanya berlaku untuk perusahaan besar. Siapa pun yang mengumpulkan dan mengolah data pribadi—termasuk klinik, toko online, sekolah, dan UMKM—punya kewajiban, antara lain:

• Menjelaskan data apa yang dikumpulkan, untuk apa, dan dasar pemrosesannya.
• Menghormati hak pemilik data, misalnya hak mengakses, memperbaiki, dan meminta penghapusan datanya.
• Menjaga keamanan data, dan memberi tahu pemilik data jika terjadi kebocoran.

Untuk klinik seperti milik dr. Sari, ada satu hal penting lagi: data kesehatan termasuk data pribadi yang bersifat spesifik, sehingga perlu perlindungan yang lebih ketat.

Langkah pertama: Generator Kebijakan Privasi

dr. Sari mencoba Generator Kebijakan Privasi dari Visigraphic. Ia mengisi formulir singkat:

1. Identitas pengelola website: nama klinik, alamat website, dan email untuk urusan privasi.
2. Data yang dikumpulkan: data kontak, data teknis pengunjung, serta data kesehatan dari formulir reservasi.
3. Tujuan penggunaan: menjawab pertanyaan, mengatur jadwal perawatan, dan analitik website.
4. Layanan pihak ketiga: hosting, WhatsApp, dan Google Analytics.
5. Lama penyimpanan data.

Hasilnya adalah dokumen Kebijakan Privasi berbahasa Indonesia yang tersusun mengikuti UU PDP: mulai dari data yang dikumpulkan, dasar pemrosesan, hak pemilik data, keamanan dan pemberitahuan kebocoran, sampai cara menghubungi klinik. Dokumen itu bisa langsung disalin atau diunduh. Semua proses berjalan di browser—data yang ia isi tidak dikirim ke server.

Generator ini juga mengingatkan dengan jelas bahwa hasilnya adalah template, bukan nasihat hukum. Untuk kebutuhan yang lebih rumit, dokumen tetap perlu ditinjau oleh konsultan hukum.

Kebijakan privasi saja belum cukup

Saat membaca dokumennya, dr. Sari menyadari bahwa janji di atas kertas harus didukung oleh websitenya sendiri. Misalnya:

• Formulir reservasi perlu kotak persetujuan yang jelas, terutama karena ada data kesehatan.
• Website harus memakai koneksi aman (HTTPS), dan akses ke panel admin perlu dibatasi.
• Data reservasi perlu dicadangkan dengan aman dan tidak disimpan lebih lama dari yang diperlukan.
• Sistem website harus rutin diperbarui agar celah keamanan tidak dibiarkan terbuka.

Bagaimana kami membantu

1. Konsultasi gratis. Kami meninjau formulir dan alur data di website klinik, lalu menunjukkan bagian yang perlu dibenahi.
2. Kami pasang dan rapikan. Halaman Kebijakan Privasi, kotak persetujuan di formulir, serta pengaturan keamanan website kami kerjakan.
3. Kami ajari tim klinik. Cara mengelola data reservasi dan menanggapi pasien yang meminta datanya diperbaiki atau dihapus.
4. Kami bantu jaga keamanannya. Lewat perawatan rutin—pembaruan keamanan, backup, dan pemantauan—risiko kebocoran data bisa ditekan.

Untuk aspek hukum, kami menyarankan dokumen akhirnya ditinjau oleh konsultan hukum. Kami fokus memastikan sisi website dan teknisnya mendukung kebijakan tersebut.

Pelajaran untuk pemilik usaha

• Jika website Anda punya formulir, Anda mengumpulkan data pribadi. Kebijakan Privasi bukan lagi pelengkap.
• Kebijakan harus sesuai praktik. Tuliskan yang benar-benar Anda lakukan, lalu pastikan websitenya mendukung.
• Keamanan website adalah bagian dari pelindungan data. Website yang jarang diperbarui adalah risiko.

Buat Kebijakan Privasi Anda

Coba Generator Kebijakan Privasi sekarang—gratis dan hanya butuh sekitar tiga menit. Jika ingin websitenya sekalian dibenahi agar lebih aman, konsultasikan gratis via WhatsApp.

Catatan: kisah di atas adalah ilustrasi untuk menggambarkan cara memakai alat ini. Nama tokoh dan usaha bersifat fiktif. Artikel ini bukan nasihat hukum.