Pedoman Penegakan Hukum Takdol Digital

Layanan yang dicakup

Pedoman ini khusus untuk permintaan penegakan hukum yang berkaitan dengan Takdol Digital. Ruang lingkupnya mencakup produk dan pembelian digital, entitlement, konten premium, ads, gift, coin/point, payout/withdrawal apabila aktif, serta log keamanan yang dikelola Takdol Digital. Pedoman ini bukan prosedur pelaporan pengguna biasa dan tidak otomatis berlaku untuk dua layanan Takdol lainnya.

1. Tujuan dan prinsip

Pedoman ini menjelaskan cara aparat penegak hukum, regulator, pengadilan, atau instansi berwenang mengajukan permintaan informasi, preservasi data, pembatasan konten, atau tindakan lain kepada Takdol Digital. Setiap permintaan dinilai berdasarkan kewenangan, dasar hukum, keabsahan, kebutuhan, proporsionalitas, dan keamanan.

Pedoman ini disusun dengan memperhatikan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Undang-Undang Informasi dan Transaksi Elektronik beserta perubahannya, ketentuan penyelenggara sistem elektronik, hukum acara, serta peraturan sektoral yang berlaku.

2. Definisi

• Otoritas adalah lembaga atau pejabat yang memiliki kewenangan berdasarkan hukum.
• Permintaan Resmi adalah surat atau instrumen hukum yang sah, dapat diverifikasi, spesifik, dan diterbitkan oleh pihak berwenang.
• Preservasi Data adalah pengamanan sementara terhadap data tertentu yang masih tersedia agar tidak terhapus selama proses hukum yang sah.
• Pengungkapan Data adalah pemberian data secara terbatas berdasarkan kewajiban atau dasar hukum yang telah diverifikasi.
• Permintaan Darurat adalah permintaan terkait ancaman nyata dan segera terhadap nyawa atau keselamatan fisik yang membutuhkan penilaian dipercepat.

3. Pihak yang dapat mengajukan

• Kepolisian, kejaksaan, pengadilan, atau aparat penegak hukum lain yang berwenang.
• Kementerian, lembaga, regulator, atau instansi pemerintah sesuai kewenangannya.
• Otoritas asing melalui mekanisme kerja sama hukum, mutual legal assistance, atau jalur resmi lain yang diakui.
• Pihak lain hanya apabila memiliki perintah pengadilan atau kewenangan hukum yang jelas.

Pengguna, kuasa hukum pribadi, perusahaan, atau masyarakat umum harus menggunakan Pusat Bantuan, Pusat Privasi, atau kanal sengketa yang sesuai dan tidak menggunakan kanal khusus aparat.

4. Persyaratan permintaan resmi

• Surat dengan kop resmi, nomor surat, tanggal, tanda tangan, dan cap atau autentikasi elektronik yang sah.
• Nama, jabatan, instansi, unit, alamat kedinasan, email resmi, serta nomor kontak petugas.
• Dasar hukum dan kewenangan yang digunakan.
• Nomor perkara, laporan, penyelidikan, penyidikan, atau referensi resmi lain.
• Identitas target yang spesifik, misalnya user ID, email, nomor telepon, URL, order ID, transaction reference, atau identifier lain.
• Jenis data atau tindakan yang diminta, tujuan, periode waktu, dan relevansinya.
• Batas waktu serta alasan urgensi apabila ada.
• Ketentuan kerahasiaan atau larangan pemberitahuan kepada pengguna apabila didukung dasar hukum.

Permintaan yang terlalu luas, tidak spesifik, tidak dapat diverifikasi, atau tidak memiliki dasar hukum yang memadai dapat ditolak atau dikembalikan untuk dilengkapi.

5. Kanal pengajuan

Permintaan diajukan melalui kanal resmi khusus aparat Takdol Digital yang menggunakan domain resmi, akses terbatas, autentikasi petugas, pencatatan tiket, dan penyimpanan aman. Permintaan melalui customer care, media sosial, chat pengguna, atau alamat pribadi karyawan tidak diproses sebagai permintaan resmi.

6. Jenis data yang mungkin tersedia

• Data akun dan identitas pihak yang menyediakan atau membeli produk digital.
• Informasi produk, lisensi, entitlement, akses, unduhan, pembatalan, atau refund digital yang masih tersedia.
• Data advertiser, materi iklan, penayangan, billing, dan tindakan moderasi iklan.
• Riwayat gift, coin, point, benefit, payout, atau withdrawal hanya untuk fitur yang berstatus aktif dan datanya berada dalam penguasaan Takdol Digital.
• Metadata perangkat, akses, keamanan, antifraud, serta komunikasi terkait layanan digital sesuai ketersediaan.

Daftar tersebut bukan jaminan ketersediaan. Pengungkapan bergantung pada data yang benar-benar dikumpulkan, masih tersimpan, berada dalam penguasaan operator, relevan, dan boleh diberikan secara hukum.

7. Batasan dan data yang tidak diberikan

• Dokumen ini tidak menetapkan coin, point, atau gift sebagai instrumen keuangan.
• Data pembayaran atau payout tertentu dapat berada pada bank, payment gateway, atau mitra pembayaran dan mungkin memerlukan permintaan terpisah.
• Data fitur berstatus Beta atau Coming Soon mungkin belum tersedia atau belum diproses.
• Takdol Digital tidak menyerahkan password, OTP, PIN, license key rahasia, atau kredensial yang dapat digunakan.

8. Verifikasi dan persetujuan internal

• Mencatat permintaan dan menghasilkan nomor referensi internal.
• Memverifikasi domain email, identitas petugas, kewenangan instansi, surat, tanda tangan, dan nomor perkara.
• Menilai legal basis, yurisdiksi, cakupan, kebutuhan, dan proporsionalitas.
• Memetakan data yang tersedia serta pihak pengendali atau prosesor terkait.
• Memperoleh persetujuan Legal dan pejabat internal yang berwenang.
• Merekam data yang diberikan, penerima, waktu, metode transfer, serta dasar keputusan.

9. Preservasi data

Permintaan preservasi harus menyebutkan identifier, kategori data, rentang waktu, dasar hukum, durasi yang diminta, dan langkah lanjutan yang akan dilakukan. Preservasi hanya berlaku pada data yang masih tersedia dan tidak otomatis memberikan hak akses atau pengungkapan.

Durasi preservasi, mekanisme perpanjangan, dan penghapusan setelah masa preservasi berakhir diselaraskan dengan retention schedule sistem.

10. Permintaan darurat

Permintaan darurat hanya diprioritaskan apabila terdapat alasan yang dapat diverifikasi mengenai ancaman nyata dan segera terhadap nyawa atau keselamatan fisik. Petugas wajib menjelaskan jenis ancaman, pihak terdampak, data yang dibutuhkan, hubungan data dengan penanganan ancaman, dan mengapa proses biasa tidak memadai.

Status darurat tidak otomatis menghasilkan pengungkapan. Takdol tetap melakukan verifikasi dan hanya memberikan data minimum yang secara sah dan proporsional diperlukan.

11. Pembatasan konten, akun, atau transaksi

Permintaan pembatasan akses, penghapusan konten, penangguhan akun, penghentian layanan, pembekuan aktivitas, atau tindakan lain harus spesifik dan didukung kewenangan hukum. Takdol dapat meminta klarifikasi, mempersempit cakupan, atau menolak permintaan yang tidak sah.

12. Minimalisasi, keamanan, dan kerahasiaan

• Hanya memproses data yang relevan dengan permintaan yang tervalidasi.
• Menggunakan metode transfer yang aman dan penerima yang terverifikasi.
• Membatasi akses internal berdasarkan kebutuhan kerja.
• Tidak mengungkap data kepada pihak yang tidak tercantum atau tidak berwenang.
• Mencatat dan mengaudit setiap akses, ekspor, pengiriman, koreksi, atau penolakan.

13. Pemberitahuan kepada pengguna

Takdol dapat memberitahukan pengguna mengenai permintaan atau pengungkapan data apabila diizinkan hukum dan tidak mengganggu proses penegakan hukum, keselamatan, atau kepentingan sah lainnya. Penundaan atau larangan notifikasi harus memiliki dasar yang terdokumentasi.

14. Permintaan lintas negara

Permintaan dari otoritas asing harus melalui mekanisme resmi yang diakui, memenuhi persyaratan yurisdiksi dan transfer data, serta ditinjau Legal. Pengajuan langsung oleh otoritas asing tidak menjamin data akan diberikan.

15. Penolakan atau permintaan perbaikan

• Identitas atau kewenangan pemohon tidak dapat diverifikasi.
• Dokumen tidak sah, tidak lengkap, atau berasal dari kanal yang tidak resmi.
• Permintaan terlalu luas, tidak proporsional, atau tidak menjelaskan relevansi.
• Data tidak tersedia, tidak dikuasai, atau telah melewati masa retensi.
• Permintaan bertentangan dengan hukum, hak pengguna, keamanan, atau perintah lain yang berlaku.

16. Retensi, audit log, dan akuntabilitas

Takdol menyimpan catatan permintaan, hasil verifikasi, persetujuan, data yang diungkapkan, penerima, metode transfer, dan dasar keputusan sesuai retention schedule yang berlaku. Akses terhadap catatan tersebut dibatasi dan dapat diaudit.

17. Hubungan dengan dokumen lain

• Ketentuan Layanan Takdol Digital.
• Kebijakan Privasi Takdol Digital.
• Kebijakan HKI Takdol Digital.
• Pusat Bantuan dan Pengaduan.
• Pusat Keamanan.

18. Perubahan, versi, dan persetujuan

Setiap perubahan memiliki nomor versi, tanggal berlaku, ringkasan perubahan, pemilik perubahan, dan bukti persetujuan.