Perlindungan Data Pribadi di Era Komunikasi Digital: Studi Kasus Go-Jek

Eleanor Rigby Raymondalexar

Program Magister Ilmu Komunikasi
Universitas Gadjah Mada

Abstrak
Perkembangan teknologi informasi telah mendorong pertumbuhan pengguna internet di
Indonesia. Berdasarkan data dari We Are Social tahun 2019, bahwa terdapat 150 juta pengguna
internet di Indonesia, yaitu sekitar 56% bila dibandingkan dengan total populasi penduduk
Indonesia. Hal ini berpotensi untuk meningkatkan pertumbuhan ekonomi di era komunikasi
digital, yang ditandai dengan munculnya berbagai macam lini bisnis seperti bisnis rintisan berbasis
teknologi (startup), perdagangan online (e-commerce) dan layanan keuangan digital atau financial
technology (fintech). Banyaknya aplikasi yang sudah digunakan oleh masyarakat tentu saja
menimbulkan kekhawatiran akan data penggunanya. Mekanisme perlindungan data pribadi dalam
komunikasi digital sudah seharusnya mampu memberikan keamanan bagi masyarakat dalam
penggunaan aplikasi tersebut. Bila faktor keamanan tidak di analisa dengan baik, dapat berakibat
pada pencurian data pelanggan. Sehingga perlu menjadi perhatian bagi kita semua, bahwa begitu
banyak data pribadi yang harus dilindungi dan sampai saat ini belum ada undang-undang yang
menangani perlindungan data pengguna internet tersebut.

Keywords:
ekonomi digital; startup; perlindungan data pribadi; go-jek

Pendahuluan
Perkembangan teknologi informasi telah
mendorong pertumbuhan pengguna internet
di Indonesia. We Are Social yang bekerja
sama dengan Hootsuite kembali melansir
Global Digital Report tahun 2019 yang
menunjukkan tentang jumlah pengguna
internet dunia yang telah mencapai 4,388
miliar orang dari total populasi 7.676 miliar
orang1. Ini artinya sudah lebih dari separuh
manusia di dunia telah menggunakan
internet. Di Indonesia sendiri, jumlah
pengguna internet mencapai 150 juta orang
atau 56% dari total populasi. Tingginya
pertumbuhan pengguna internet itu juga
diimbangi dengan tingginya pemilik ponsel
yaitu sebesar 91% populasi di Indonesia.
Sedangkan pengguna smartphone berjumlah
60%. Penggunaan smartphone turut
membawa perubahan dalam model bisnis
yang mampu meningkatkan pertumbuhan
ekonomi di era komunikasi digital. Hal ini
memunculkan peluang bagi penggunanya
untuk membeli atau menjual produk dan jasa
hanya dengan sentuhan layar telephone. Dari
gambaran di atas, menunjukkan bahwa begitu
pesatnya perkembangan internet, telah
memunculkan banyak bentuk media baru
yang berbasis internet.

1
Digital 2019 Indonesia (January 2019).
https://www.slideshare.net/DataReportal/digital-
2019-indonesia-january-2019-v01
Teori Media Baru
Teori media baru internet disebut juga
sebagai bentuk computer mediated
communication (CMC). CMC adalah suatu
proses komunikasi atau pertukaran informasi
yang dilakukan melalui medium, dalam hal
ini komputer. Dalam praktiknya, CMC
biasanya dikaitkan dengan komunikasi
manusia pada, melalui atau menggunakan
internet dan website (Thurlow&Tomic,
2007:16)2. Media baru sendiri memiliki
karakteristik khusus. Menurut Lister et al.
media baru memiliki karakteristik sebagai
berikut: digital, interactive, hypertextual,
virtual, network dan simulated (Lister,
Dovey &Giddings, 2003:130). Dari keenam
karakteristik tersebut, interaktivitas adalah
konsep utama dalam new media (Flew,
2005:13)3. Menurut McQuail (2000:127),
terdapat empat kategori pengelompokan
media baru. Pertama, media komunikasi
interpersonal yang terdiri dari telpon,
handphone, e-mail. Kedua, media bermain
interaktif seperti komputer, videogame dan
permainan dalam internet. Ketiga, media
pencarian informasi yang berupa portal atau
search engine. Keempat, media partisipasi
kolektif seperti penggunaan internet untuk
berbagi dan pertukaran informasi4. Mc
Omber (2003:7) mengaitkan teknologi
komunikasi dengan kebudayaan. Pertama,
teknologi komunikasi dianggap sebagai
faktor yang determinan dalam masyarakat,
independen dan bisa menciptakan perubahan
di masyarakat. Kedua, teknologi komunikasi
sebagai produk industrialisasi yang
diciptakan secara masal dalam jumlah
banyak. Ketiga, teknologi komunikasi
melahirkan alat baru dimana tidak semua
orang mengenalnya dengan baik5. Saat ini
2
Thurlow, Crispin, Laura Lengel dan Alice Tomic
(2007). “Computer Mediated Communication: Social
Interaction and The Internet”. London: SAGE
Publication.
bermunculan banyak perusahaan rintisan
digital atau startup yang baru, yang berbasis
internet. Baik berupa toko online, hingga
pembuatan aplikasi yang ditujukan untuk
berbisnis. Tingginya aktivitas yang dilakukan
dengan media baru, seringkali berbenturan
dengan keamanan data pribadi. Oleh karena
itu untuk memaparkan lebih jauh maka perlu
memahami pengertian data pribadi.
Pengertian Data Pribadi
Berdasarkan Peraturan Menteri Komunikasi
dan Informatika Republik Indonesia Nomor
20 Tahun 2016 Pasal 1 tentang Perlindungan
Data Pribadi Dalam Sistem Elektronik, data
pribadi adalah data perseorangan tertentu
yang disimpan, dirawat, dan dijaga
kebenaran serta dilindungi kerahasiaannya.
Pemilik data pribadi adalah individu yang
padanya melekat data perseorangan tertentu,
persetujuan pemilik data pribadi yang
selanjutnya adalah pernyataan secara tertulis
baik secara manual dan/atau elektronik yang
diberikan oleh pemilik data pribadi setelah
mendapat penjelasan secara lengkap
mengenai tindakan perolehan, pengumpulan,
pengolahan, penganalisisan, penyimpanan,
penampilan, pengumuman, pengiriman, dan
penyebarluasan serta kerahasiaan atau
ketidakrahasiaan data pribadi.
Berdasarkan Undang-Undang Republik
Indonesia Nomor 11 Tahun 2008 tentang
Informasi dan Transaksi Elektronik pasal 26
ayat 1, menyatakan bahwa penggunaan setiap
informasi melalui media elektronik yang
menyangkut data pribadi seseorang harus
dilakukan atas persetujuan Orang yang
bersangkutan. Menurut Europa Union, 'data
pribadi' berarti semua informasi yang
berkaitan dengan orang pribadi yang
3
Flew, Terry (2005). “New Media: An Introduction”.
2nd edition. New York: Oxford
4
McQuail, Denis (2010). Mass Communication
Theory. Sixth Edition. London: Sage
5
Abrar, Ana Nadhya (2003). Teknologi Komunikasi:
Perspektif Ilmu Komunikasi. Yogyakarta: LESFI.
teridentifikasi atau dapat diidentifikasi
('subjek data'); orang yang dapat
diidentifikasi adalah orang yang dapat
diidentifikasi, secara langsung atau tidak
langsung, khususnya dengan mengacu pada
identifier seperti nama, nomor identifikasi,
data lokasi, pengenal online atau untuk satu
atau lebih faktor khusus untuk fisik,
fisiologis, identitas genetik, mental, ekonomi,
budaya atau sosial dari orang yang alami itu.
Diskusi
Perkembangan Startup di Indonesia
Peningkatan pertumbuhan ekonomi di era
komunikasi digital ditandai dengan
munculnya berbagai macam lini bisnis
seperti bisnis rintisan berbasis teknologi
(startup), perdagangan online (e-commerce)
dan layanan keuangan digital atau financial
technology (fintech). Data terbaru dari situs
startupranking.com menunjukkan Indonesia
menempati posisi kelima di dunia sebagai
negara dengan jumlah startup terbanyak dan
tertinggi di Asia Tenggara dengan jumlah
startsup mencapai 2.076. Peringkat Indonesia
berada di bawah Kanada yang memiliki
2.496 startup6. Menurut riset CHGR jumlah
ini akan mencapai 6,5 kali lipat atau 13.000
startup pada 2020. Besarnya potensi startup
ini juga didorong oleh meningkatnya jumlah
investor yang melihat Indonesia sebagai
pasar digital.
Indonesia perlahan-lahan berjalan menuju
ekosistem ekonomi digital terbesar di Asia
Tenggara. Saat ini ada tujuh unicorn
(perusahaan dengan valuasi nilai lebih dari
US$ 1 miliar) di Asia Tenggara. Empat di
antaranya berasal dari Indonesia, satu startup
Filipina, satu startup Vietnam dan dua startup
6 3951-37-42259/go-jek-tokopedia-traveloka-
Startup Ranking Countries (2019).
https://www.startupranking.com/countries
7
Roy Franedya. (2018).“Go-Jek, Tokopedia,
Traveloka, Bukalapak, Siapa Jadi Decacorn?”.
https://www.cnbcindonesia.com/fintech/2018111510
Singapura. Keempat startup dari Indonesia
diantaranya yaitu Go-Jek, Tokopedia,
Bukalapak, dan Traveloka7.
Profil Gojek
Go-Jek didirikan sejak tahun 2010 dan
dinobatkan sebagai unicorn setelah
mendapatkan pendanaan sekitar US$550
juta, sekitar Rp 7,5 triliun, pada Agustus
2016. Para investornya yaitu KKR, Sequoia
Capital, Capital Group, Rakuten Ventures,
NSI Ventures, Northstar Group, DST Global,
Farallon Capital Management, Warburg
Pincus, dan Formation Group. Pada Februari
2019 Gojek mengumumkan perolehan
pendanaan dari fase pertama putaran seri F
sebesar Rp13,9 triliun. Adapun investor yang
berpartisipasi dalam putaran pertama ini
antara lain Google, JD.com, Tencent,
Mitsubishi Corporation, dan Provident
Capital. Dengan suntikan dana, nilai Gojek
saat ini berkisar diantara US$8 hingga US$10
miliar atau Rp111,5 hingga Rp139,4 triliun8.
Dengan valuasi ini, Go-Jek setahap lagi
menjadi decacorn pertama dari Indonesia
atau perusahaan startup yang memiliki
valuasi minimal US$ 10 miliar atau 10 kali
lipat dari batas bawa unicorn.
Saat ini, bisnis Go-Jek meliputi layanan jasa
transportasi, bisnis logistik, pembayaran,
layanan antar makanan, pemenuhan
kebutuhan sehari-hari seperti penyedia jasa
home cleaning, perawatan tubuh, otomotif,
hingga pembayaran yang melibatkan banyak
transaksi keuangan. Perubahan model bisnis
Go-Jek, dari yang sebelumnya aplikasi
transportasi, menjadi perusahaan yang
berasis sistem pembayaran (payment system),
bukalapak-siapa-jadi-decacorn
8
Tim Viva. (2019). “Jalan Panjang Gojek Jadi
Decacorn”.
https://www.viva.co.id/digital/startup/1117828-jalan-
panjang-gojek-jadi-decacorn
menjadikan Go-Jek semakin banyak diminati
oleh investor.
Benturan dengan Keamanan Data Pribadi
Pesatnya arus data dalam komunikasi digital
turut membuka peluang bagi penyalahgunaan
data pribadi. Data pribadi milik konsumen
sudah seharusnya dijaga kerahasiaannya
karena sangat rentan disalahgunakan oleh
perusahaan ataupun pihak ketiga. Salah satu
contoh aktivitas pengumpulan data pribadi
yang dilakukan oleh perusahaan adalah
ketika konsumen menginput data pribadinya
seperti nama, umur, alamat tempat tinggal,
alamat e-mail, nomer hp sebelum
menggunakan jasa/produk perusahaan
berbasis teknologi. Perusahaan juga tidak
pernah memberitahukan sampai kapan data
tersebut akan digunakan.
Go-Jek merupakan sebuah inovasi teknologi
yang telah membawa dampak positif, seperti
mempercepat waktu untuk bepergian di
dalam kota serta membuka lapangan kerja
baru. Namun akan lebih baik apabila inovasi
tersebut disertai dengan perlindungan privasi
yang baik kepada para penggunanya. Sebagai
salah satu perusahaan rintisan (startup)
berbasis teknologi, Go-Jek melakukan
aktivitas menghimpun atau menyimpan data
pribadi milik konsumennya. Dari pola
perjalanan dan pesanan yang setiap hari
dilakukan, Go-Jek dapat memiliki dan
menganalisis data pelanggan. Dari situlah
Go-jek dapat memiliki data sedemikian
banyak yang disebut big data. Big data berisi
data pribadi, rekam jejak perjalanan, jenis
makanan yang dibeli, daftar belanjaan, jenis
obat yang digunakan, jadwal pijat, hingga
jadwal mencuci kendaraan. Data tersebut
tersimpan dalam database perusahaan dan
tentu tidak dibuang, sebab data tersebut
sangat berharga dan bisa dimanfaatkan oleh
perusahaan. Dengan memanfaatkan big data,
Go-Jek dapat menebak penggunanya
menyukai satu jenis makanan tertentu
meskipun ia belum pernah mencoba makanan
itu. Hal lain yang bisa dilakukan Go-Jek
dengan big data yang berisi data behavior
konsumen adalah mengatur siapa (driver)
mendapatkan pesanan apa. Perusahaan
menyadari, driver yang menjadi mitra Go-Jek
kerap memilih-milih pesanan. Ada driver
yang menghindari pesanan di restoran
tertentu di jam-jam tertentu. Adapula yang
kerap membatalkan pesanan jika mendapat
pesanan ke arah tertentu. Big data bisa
digunakan untuk mengatur agar driver
mendapatkan pesanan yang tidak akan
dibatalkannya. Misal, seorang driver tidak
pernah mau untuk mengambil pesanan di satu
restoran pada jam 7-9 malam. Maka ke
depan, driver tersebut tak akan diberikan lagi
pesanan Go-Food di restoran itu. Selain
karena tidak ingin mengecewakan konsumen,
dengan begitu, Go-Jek juga tak perlu terus-
menerus mensubsidi driver untuk memotivasi
mereka mengambil pesanan-pesanan yang
mereka enggan. Ujung-ujungnya, efisiensi
bagi keuangan Go-Jek.
CEO Go-Jek Nadiem Makarim memiliki
rencana lebih besar lagi tentang penggunaan
big data. Ke depan, Go-Jek bisa saja bekerja
sama dengan bank atau fintech untuk
menentukan seseorang layak menerima
kredit atau tidak. Dari data behavior
seseorang, dapat ditelusuri, apakah ia sudah
berkeluarga, penghasilannya berapa, dan
apakah ia bertanggung jawab untuk
mengembalikan uang. Rencana Nadiem ini
agak bertentangan dengan pernyataannya
terkait dengan ajakan kerja sama dari Bank
Indonesia dalam pemanfaatan big data. Bank
sentral di Indonesia saat itu tengah menjajaki
peluang kerja sama dengan berbagai pihak,
termasuk Go-Jek untuk bisa membuat satu
big data yang kemudian akan digunakan BI
sebagai salah satu acuan pertimbangan dalam
membuat kebijakan. Nadiem menyatakan
menyatakan akan mendukung apapun
rencana BI. Tetapi data yang akan
dibagikannya adalah data agregat, bukan data
individu, kecuali ada tindakan kriminal
seperti pencucian uang. Jika rencana Nadiem
bekerja sama dengan bank dan fintech dalam
membaca kelayakan menerima kredit itu
benar terjalin, maka data yang akan
dibagikan Go-Jek ke bank dan fintech tak lain
adalah data personal, sebab penyaluran kredit
sifatnya perorangan.
Penggunaan big data oleh Go-Jek tentu akan
menguntungkan perusahaan secara bisnis.
Tetapi disisi lain belum ada jaminan terhadap
keamanan data pribadi konsumen. Dari segi
hubungan driver dan pengguna saja, Go-Jek
dan layanan transportasi online lainnya tidak
begitu tegas soal data pribadi. Para driver ini
memiliki nomor handphone pengguna
aplikasi. Kepemilikan nomor handphone
tersebut memang memudahkan komunikasi
antara keduanya. Tetapi, di sisi lain, dapat
disalahgunakan oleh kedua belah pihak, baik
pengguna maupun driver. Tak sedikit kasus
teror yang dihadapi pengguna aplikasi karena
memberi peringkat buruk kepada driver.
Berbeda dengan model pemesanan taksi di
masa lalu. Saat memesan taksi, pengguna
menelepon operator, lalu memberitahu
kepada pengguna estimasi ketibaan taksi.
Supir taksi tidak mengetahui nomor telepon
pengguna, begitu juga pengguna. Hanya
operator yang tahu. Model pemesanan ini
mungkin tampak tidak praktis, tetapi dapat
menjamin kerahasiaan data antara supir dan
pengguna karena supir dalam model bisnis itu
hanyalah mitra.
Pentingnya Undang-undang Perlindungan
Data Pribadi
Kementerian Komunikasi dan Informatika
telah memprakarsai dibuatnya Undang-
undang tentang Perlindungan Data Pribadi
yang masuk kedalam proyek Program
Legislasi Nasional Tahun 2015 – 2019.
Rancangan undang-undangnya pun telah
disiapkan. Pasal 6 ayat (3) RUU
Perlindungan Data Pribadi juga mengatur
data pribadi yang bersifat spesifik seperti
agama atau keyakinan, data kesehatan,
biometik, genetika, kehidupan seksualitas,
pandangan politik, catatan kejahatan, data
anak, data keuangan pribadi, keterangan
tentang kecacatan fisik dan mental. Otoritas
Jasa Keuangan (OJK) sempat mengusulkan
agar dimasukkan data pekerjaan. Akan tetapi,
sampai saat ini, saat data pribadi kita
bertebaran di mana-mana dan terancam
disalahgunakan, RUU itu belum disahkan.
Akademisi hukum Yvonne McDermott
berargumen bahwa di era Big Data ada empat
nilai kunci yang harus ditegakkan: privasi,
otonomi, transparansi, dan nondiskriminasi .
Namun di Indonesia, dalam kaitannya dengan
data pribadi tidak ada satu pun dari nilai-nilai
ini yang sudah disahkan dalam hukum.
Indonesia tidak memiliki undang-undang
atau aturan yang komprehensif mengenai
perlindungan data pribadi yang melindungi
warganya dari penyalahgunaan data.
Meningkatnya investasi asing dalam
ekonomi digital menunjukkan bahwa sudah
saatnya ada kesadaran nasional untuk
memastikan warga tidak dieksploitasi oleh
perusahaan raksasa teknologi.
Kesimpulan
Indonesia tengah menyiapkan diri menjadi
negara ekonomi digital terbesar di Asia
Tenggara pada tahun 2025. Namun sejumlah
hal masih menjadi pekerjaan rumah bagi
pemerintah. Salah satunya adalah
menyiapkan regulasi khusus terkait data
sharing untuk melindungi data pengguna
yang tersimpan secara digital. Penggunaan
big data oleh Go-Jek tentu akan
menguntungkan perusahaan secara bisnis.
Tetapi disisi lain belum adanya jaminan
terhadap keamanan data pribadi konsumen
juga turut menjadi ancaman tersendiri.
Perlindungan hukum terhadap privasi
konsumen sebagai pengguna jasa transportasi
berbasis aplikasi pada PT GO-JEK Indonesia
apabila dilihat lebih jauh masih kurang
optimal, karena dalam perjanjian antara PT.
GO-JEK Indonesia dan konsumen yang
dituangkan dalam Syarat dan Ketentuan serta
Kebijakan Privasi hanya memuat hak-hak
yang dimiliki oleh PT. GO-JEK Indonesia
dan belum mengatur mengenai kewajiban-
kewajiban pihak GO-JEK dalam rangkan
melakukan perlindungan terhadap data
pribadi milik konsumen yang diberikan guna
pelaksanaan layanan jasa. PT. GO-JEK
Indonesia juga mencantumkan klausula
eksonerasi dalam Syarat dan Ketentuan serta
Kebijakan Privasi yang mana klausula
eksonerasi adalah klausul yang dilarang
untuk dicantumkan dalam sebuah perjanjian
karena klausul tersebut memuat ketentuan
yang menyatakan pembebasan tanggung
jawabnya terhadap konsumen yang
terlanggar privasinya karena penggunaan
layanan melalui aplikasi GO-JEK. Padahal
seharusnya hal tersebut menjadi tanggung
Referensi :
Abrar, Ana Nadhya (2003). Teknologi
Komunikasi: Perspektif Ilmu
Komunikasi. Yogyakarta: LESFI.
Flew, Terry (2005). New Media: An
Introduction. 2nd edition. New York:
Oxford
McQuail, Denis (2010). Mass
Communication Theory. Sixth Edition.
London: Sage
Thurlow, Crispin, Laura Lengel dan Alice
Tomic (2007). Computer Mediated
Communication: Social Interaction and
The Internet. London: SAGE Publication
Digital 2019 Indonesia (January 2019).
https://www.slideshare.net/DataReporta
l/digital-2019-indonesia-january-2019-
v01
jawab PT. GO-JEK Indonesia bersama-sama
dengan driver sebagai penyedia layanan.
Terkait dengan keamanan data pribadi
tersebut, Indonesia belum memiliki undang-
undang atau aturan yang melindungi warga
dari penyalahgunaan data pribadi. Rancangan
Undang-undang tentang Perlindungan Data
Pribadi sebenarnya telah diprakarsai oleh
Kementerian Komunikasi dan Informatika
dan telah masuk kedalam proyek Program
Legislasi Nasional Tahun 2015 – 2019.
Namun, hingga saat ini RUU itu belum
disahkan. Sudah saatnya ada kesadaran
nasional untuk memastikan warga tidak
dieksploitasi oleh perusahaan raksasa
teknologi ditengah derasnya arus investasi
asing dalam ekonomi digital.
Startup Ranking Countries (2019).
https://www.startupranking.com/countri
es
Fiona Suwana. (2018). “Indonesia sangat
memerlukan undang-undang
perlindungan data pribadi”.
https://theconversation.com/indonesia-
sangat-memerlukan-undang-undang-
perlindungan-data-pribadi-92607
Roy Franedya. (2018).“Go-Jek, Tokopedia,
Traveloka, Bukalapak, Siapa Jadi
Decacorn?”.
https://www.cnbcindonesia.com/fintech/
20181115103951-37-42259/go-jek-
tokopedia-traveloka-bukalapak-siapa-
jadi-decacorn
Tim Viva. (2019). “Jalan Panjang Gojek
Jadi Decacorn”.
https://www.viva.co.id/digital/startup/11
17828-jalan-panjang-gojek-jadi-
decacorn