Bank memiliki tanggung jawab untuk melindungi data pribadi nasabah yang sensitif.

Foto ilustrasi.

Kementerian Keamanan Publik baru saja mengumumkan Undang-Undang Perlindungan Data Pribadi. Undang-undang ini mengatur data pribadi, perlindungan data pribadi, serta hak, kewajiban, dan tanggung jawab lembaga, organisasi, dan individu terkait.

Undang-undang ini mulai berlaku pada tanggal 1 Januari 2026.

Khususnya, Undang-Undang Perlindungan Data Pribadi secara jelas mengatur perlindungan data pribadi dalam aktivitas informasi keuangan, perbankan, dan kredit.

Sesuai dengan Pasal 27, organisasi dan individu yang bergerak di bidang keuangan, perbankan, dan kegiatan informasi kredit bertanggung jawab untuk sepenuhnya menerapkan peraturan tentang perlindungan data pribadi yang sensitif, standar keselamatan dan keamanan dalam kegiatan keuangan dan perbankan sebagaimana ditentukan oleh undang-undang;

Jangan menggunakan informasi kredit subjek data pribadi untuk menilai, memberi peringkat kredit, mengevaluasi informasi kredit, atau mengevaluasi kelayakan kredit subjek data pribadi tanpa persetujuan dari subjek data pribadi;

Hanya mengumpulkan data pribadi yang diperlukan untuk kegiatan informasi kredit dari sumber yang sesuai dengan ketentuan Undang-Undang ini dan ketentuan hukum terkait lainnya.

Beritahukan subjek data pribadi jika terjadi pengungkapan atau kehilangan informasi tentang rekening bank, keuangan, kredit, informasi kredit.

Organisasi dan individu yang menjalankan aktivitas informasi kredit bertanggung jawab untuk mematuhi ketentuan undang-undang ini; menerapkan langkah-langkah untuk mencegah akses, penggunaan, pengungkapan, dan pengeditan data pribadi pelanggan yang tidak sah; memiliki solusi untuk memulihkan data pribadi pelanggan jika terjadi kehilangan; memastikan kerahasiaan dalam proses pengumpulan, penyediaan, dan pemrosesan data pribadi pelanggan untuk melayani penilaian informasi kredit...

Selain itu, Pasal 26 juga mengatur perlindungan data pribadi mengenai informasi kesehatan dan dalam kegiatan usaha perasuransian.

Badan, organisasi, dan orang perseorangan yang bergerak di bidang kesehatan dilarang memberikan data pribadi kepada pihak ketiga yang merupakan penyelenggara pelayanan kesehatan, penyelenggara asuransi kesehatan, atau penyelenggara asuransi jiwa, kecuali atas permintaan tertulis dari subjek data pribadi atau sebagaimana dimaksud dalam Pasal 19 Ayat (1) Undang-Undang ini.

Demikian pula, organisasi dan individu yang mengembangkan aplikasi medis dan aplikasi bisnis asuransi harus sepenuhnya mematuhi peraturan tentang perlindungan data pribadi.

Khususnya dalam kasus di mana suatu bisnis melakukan reasuransi atau reasuransi dan mentransfer data pribadi ke mitra, hal ini harus dinyatakan dengan jelas dalam kontrak dengan pelanggan.

Badan, organisasi, dan perseorangan yang melakukan perekrutan tenaga kerja juga perlu memperhatikan bahwa mereka hanya diharuskan memberikan informasi yang sesuai dengan tujuan perekrutan badan, organisasi, atau perseorangan yang melakukan perekrutan sesuai dengan ketentuan peraturan perundang-undangan;

Informasi yang diberikan hanya akan digunakan untuk tujuan rekrutmen dan tujuan lain sebagaimana disepakati sesuai dengan ketentuan hukum;

Informasi yang diberikan harus diproses sesuai dengan ketentuan hukum dan harus mendapat persetujuan dari pemohon; Informasi yang diberikan oleh pemohon harus dihapus atau dimusnahkan jika tidak ada perekrutan, kecuali disepakati lain dengan pemohon" (Pasal 25).

Sumber: https://vtv.vn/ngan-hang-co-trach-nhiem-bao-ve-du-lieu-ca-nhan-nhay-cam-cua-khach-hang-100251511112512208.htm