Jakarta, 4 November 2026 – Kementerian Komunikasi dan Digital (Kemkomdigi) menindaklanjuti laporan mengenai dugaan persoalan akses data pribadi konsumen yang berkaitan dengan layanan Fore Coffee. Langkah tersebut dilakukan sebagai bagian dari upaya pemerintah memastikan pengelolaan informasi pribadi masyarakat berjalan sesuai dengan ketentuan perlindungan data yang berlaku di Indonesia. Persoalan ini menjadi perhatian karena penggunaan layanan digital dalam industri makanan dan minuman semakin luas, termasuk melalui aplikasi pemesanan, program loyalitas, serta sistem pembayaran elektronik. Berbagai layanan tersebut melibatkan pengumpulan dan pengolahan informasi pelanggan yang harus dikelola secara bertanggung jawab. Kemkomdigi memiliki peran dalam pengawasan penyelenggaraan sistem elektronik dan pelindungan data pribadi sesuai kewenangannya. Meski laporan telah mendapat perhatian, dugaan adanya pelanggaran tetap memerlukan pemeriksaan lebih lanjut sebelum dapat ditarik kesimpulan mengenai tanggung jawab pihak tertentu.
Tindak lanjut terhadap laporan akses data konsumen menjadi penting karena informasi pribadi merupakan bagian dari hak masyarakat yang harus dilindungi dalam penggunaan layanan digital. Data pelanggan yang dikelola perusahaan dapat mencakup nama, nomor telepon, alamat surat elektronik, riwayat transaksi, serta informasi lain yang diberikan ketika menggunakan aplikasi atau layanan tertentu. Pengumpulan informasi tersebut pada dasarnya dapat dilakukan untuk kebutuhan operasional, sepanjang memiliki dasar pemrosesan yang sah dan memenuhi ketentuan peraturan perundang-undangan. Namun, pengelola sistem elektronik wajib memastikan bahwa penggunaan data dilakukan sesuai tujuan yang telah diinformasikan kepada konsumen. Persoalan dapat muncul apabila akses terhadap informasi tidak dibatasi secara memadai atau dilakukan oleh pihak yang tidak memiliki kewenangan. Karena itu, pemeriksaan terhadap laporan perlu mempertimbangkan mekanisme pengumpulan, penyimpanan, penggunaan, dan pengamanan data pelanggan. Hasil pemeriksaan nantinya menjadi dasar untuk menentukan apakah terdapat ketidaksesuaian dengan kewajiban perlindungan data pribadi.
Dalam menangani laporan semacam ini, klarifikasi kepada pihak yang mengelola sistem elektronik merupakan salah satu langkah yang dapat dilakukan untuk memperoleh gambaran mengenai persoalan yang dilaporkan. Pemeriksaan dapat mencakup kebijakan akses data, sistem autentikasi pengguna, prosedur pengamanan informasi, serta pengawasan terhadap pihak yang memiliki kewenangan mengelola data konsumen. Selain itu, perlu dipastikan apakah terdapat akses yang tidak sesuai dengan tujuan pemrosesan atau ketentuan yang berlaku. Informasi mengenai waktu kejadian, jenis data yang terlibat, dan pihak yang memperoleh akses juga menjadi unsur penting apabila ditemukan indikasi insiden keamanan. Namun, tidak setiap laporan mengenai akses data dapat langsung dikategorikan sebagai kebocoran informasi. Akses yang dipersoalkan dapat memiliki karakteristik berbeda, sehingga diperlukan pemeriksaan berdasarkan bukti dan penjelasan dari pihak terkait. Oleh sebab itu, proses penanganan perlu dilakukan secara objektif agar hak konsumen tetap terlindungi tanpa mendahului hasil pemeriksaan.
Persoalan perlindungan data pelanggan juga berkaitan dengan meningkatnya pemanfaatan teknologi digital dalam kegiatan usaha makanan dan minuman. Banyak perusahaan menggunakan aplikasi untuk memudahkan pemesanan, pembayaran, pengiriman produk, dan pemberian promosi kepada pelanggan. Sistem tersebut dapat meningkatkan efisiensi pelayanan sekaligus membantu perusahaan memahami kebutuhan konsumen melalui analisis transaksi. Namun, semakin banyak informasi yang diproses, semakin besar pula kebutuhan terhadap pengamanan dan pengawasan akses. Perusahaan perlu menerapkan pembatasan kewenangan agar hanya petugas yang memiliki kebutuhan operasional sah dapat mengakses informasi tertentu. Penggunaan sistem pencatatan aktivitas atau audit log juga dapat membantu mengidentifikasi siapa yang mengakses data dan kapan aktivitas tersebut dilakukan. Selain itu, pembaruan sistem keamanan dan evaluasi berkala diperlukan untuk mengurangi risiko penyalahgunaan informasi. Penerapan langkah-langkah tersebut menjadi bagian dari tanggung jawab perusahaan dalam menjaga kepercayaan pelanggan terhadap layanan digital.
Indonesia telah memiliki Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi yang mengatur berbagai hak subjek data dan kewajiban pihak yang melakukan pemrosesan informasi pribadi. Regulasi tersebut memberikan kerangka hukum mengenai dasar pemrosesan data, transparansi penggunaan informasi, serta tanggung jawab pengendali dan prosesor data pribadi. Dalam penerapannya, perusahaan perlu memastikan bahwa data dikumpulkan untuk tujuan yang jelas dan diproses sesuai dasar hukum yang berlaku. Masyarakat juga memiliki sejumlah hak terkait informasi pribadi mereka, termasuk memperoleh informasi mengenai pemrosesan data serta mengajukan permintaan tertentu sesuai ketentuan undang-undang. Apabila terjadi kegagalan pelindungan data pribadi, terdapat kewajiban pemberitahuan dalam kondisi dan jangka waktu yang diatur oleh regulasi. Namun, penerapan ketentuan tersebut terhadap suatu kasus harus didasarkan pada hasil pemeriksaan dan fakta yang dapat dipertanggungjawabkan. Karena itu, laporan yang melibatkan layanan konsumen perlu ditangani secara hati-hati agar penilaian hukumnya sesuai dengan keadaan yang sebenarnya.
Dari sisi konsumen, perhatian terhadap keamanan informasi pribadi semakin penting seiring meningkatnya penggunaan aplikasi dalam aktivitas sehari-hari. Pengguna layanan digital disarankan memahami jenis informasi yang diminta oleh aplikasi serta tujuan penggunaannya sebelum memberikan persetujuan atau melanjutkan proses pendaftaran. Kebijakan privasi dapat menjadi salah satu sumber informasi mengenai cara perusahaan mengumpulkan, menggunakan, dan menyimpan data pelanggan. Selain itu, konsumen perlu memperhatikan izin akses aplikasi yang diberikan pada perangkat, terutama apabila izin tersebut tidak terlihat berkaitan dengan fungsi layanan. Penggunaan kata sandi yang kuat dan berbeda untuk setiap akun dapat membantu mengurangi risiko pengambilalihan akun akibat penggunaan kredensial yang sama. Apabila menemukan aktivitas mencurigakan, pengguna sebaiknya menghubungi penyedia layanan melalui saluran resmi dan menyimpan bukti yang relevan. Kesadaran masyarakat mengenai hak atas data pribadi dapat membantu meningkatkan pengawasan terhadap praktik pengelolaan informasi di berbagai sektor usaha.
Bagi pelaku industri, laporan mengenai akses data konsumen menjadi pengingat pentingnya penerapan tata kelola informasi yang transparan dan dapat diaudit. Keamanan data tidak cukup hanya mengandalkan teknologi, tetapi juga membutuhkan kebijakan internal, pelatihan pegawai, dan pengawasan terhadap penggunaan sistem. Perusahaan yang melibatkan penyedia layanan teknologi pihak ketiga juga perlu memastikan adanya pembagian tanggung jawab yang jelas dalam pengelolaan informasi pelanggan. Pemeriksaan terhadap kontrak kerja sama, mekanisme pertukaran data, dan standar keamanan dapat membantu mengurangi risiko akses yang tidak sesuai kewenangan. Selain itu, perusahaan perlu memiliki prosedur penanganan insiden agar dapat merespons persoalan keamanan secara cepat apabila terjadi gangguan. Komunikasi yang jelas kepada konsumen menjadi penting ketika terdapat persoalan yang berpotensi memengaruhi hak atau keamanan informasi pribadi mereka. Dengan penguatan tata kelola tersebut, pelaku usaha dapat mempertahankan manfaat transformasi digital sekaligus meningkatkan perlindungan terhadap pelanggan.
Tindak lanjut Kemkomdigi terhadap laporan akses data konsumen Fore Coffee menunjukkan pentingnya pengawasan terhadap praktik pengelolaan informasi pribadi dalam ekosistem bisnis digital. Proses pemeriksaan diperlukan untuk memastikan fakta yang mendasari laporan, termasuk apakah akses data dilakukan sesuai kewenangan dan ketentuan hukum yang berlaku. Hingga terdapat hasil pemeriksaan yang dapat dipastikan, laporan tersebut tidak dapat dijadikan dasar untuk menyimpulkan telah terjadi kebocoran data atau pelanggaran oleh pihak tertentu. Pemerintah diharapkan dapat memastikan penanganan dilakukan secara transparan sesuai batas kewenangan dan ketentuan kerahasiaan informasi. Di sisi lain, perusahaan penyedia layanan digital perlu terus memperkuat keamanan sistem serta memberikan penjelasan yang memadai mengenai penggunaan data pelanggan. Masyarakat juga memiliki peran dalam menjaga keamanan akun dan memahami hak mereka sebagai pengguna layanan elektronik. Melalui pengawasan yang efektif, kepatuhan perusahaan, dan peningkatan literasi digital, perlindungan data pribadi di Indonesia diharapkan semakin kuat seiring berkembangnya penggunaan teknologi dalam kegiatan ekonomi sehari-hari.




