Artikel · Catatan Pena
Bagikan ke:
Ringkasan
Jawaban singkat: Social listening UU PDP tidak otomatis melanggar UU No. 27 Tahun 2022. Risikonya muncul ketika data diolah per individu, disimpan tanpa batas waktu, atau tidak dianonimkan. Penakita memandang kepatuhan social listening sebagai urusan tata kelola, bukan alasan berhenti mendengar publik. Anggapan bahwa "data publik bebas dipakai" adalah titik awal kebanyakan masalah.
Social listening korporat tidak otomatis melanggar Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022). Kegiatan memantau percakapan publik untuk membaca persepsi, sentimen, dan isu tetap punya ruang yang sah. Risikonya bergantung pada cara organisasi mengolah data tersebut: apakah dianalisis sebagai pola, atau dikumpulkan sebagai profil orang per orang.
Banyak tim keliru di titik ini. Mereka menganggap unggahan yang terbuka untuk umum otomatis bebas dipakai. Padahal nama, nama akun, foto profil, atau kombinasi informasi yang bisa mengidentifikasi seseorang tetap masuk kategori data pribadi. Sebuah unggahan memang bersifat publik, tetapi status publik itu tidak mengubahnya menjadi milik bebas.
UU PDP mengatur beberapa hal yang relevan bagi praktik pemantauan. Pertama, dasar pemrosesan yang sah, termasuk kepentingan yang sah. Kedua, hak subjek data, yaitu hak akses, koreksi, penghapusan, dan keberatan. Ketiga, kewajiban menjaga keamanan data. Keempat, kewajiban notifikasi kebocoran paling lambat 3x24 jam. Artikel ini bukan nasihat hukum. Kerangka yang kami tawarkan adalah sudut pandang tata kelola komunikasi, dan penerapannya di organisasi Anda tetap perlu ditelaah bersama penasihat hukum.
Percakapan publik menyentuh data pribadi spesifik ketika unggahan yang Anda pantau memuat informasi sensitif. Contohnya data kesehatan, data anak, atau keuangan pribadi. UU PDP membedakan data pribadi umum dan data pribadi spesifik. Social listening tidak memilih isi unggahan, sehingga kedua jenis data itu bisa ikut terjaring sekaligus.
Bayangkan sebuah keluhan layanan yang muncul di media sosial. Pelanggan menulis bahwa klaimnya ditolak saat ia sedang dirawat, lalu menyebut diagnosisnya. Ada juga orang tua yang mengunggah foto anaknya sebagai bukti masalah produk. Tim Anda tidak pernah berniat mengumpulkan data kesehatan atau data anak, tetapi alat pemantauan menyimpan unggahan itu secara utuh.
Kehati-hatian juga beralasan karena tafsir ketentuan larangan mengungkap data pribadi masih diperdebatkan. Ketentuan itu bahkan dinilai perlu ditafsirkan secara ketat dan tegas dalam perkara di Mahkamah Konstitusi. Ketika tafsir hukumnya belum mapan, pagar tata kelola yang ketat adalah sikap paling rasional, bukan sikap berlebihan.
Tim Corcomm tergelincir ke profiling individu bukan karena niat buruk. Penyebabnya adalah desain kerja yang tanpa sadar mendorong ke arah sana. Ada tiga akar yang paling sering kami temui: KPI yang bertanya "siapa yang menyerang", dashboard yang menyimpan akun mentah, dan ekspor data yang tidak punya pemilik proses.
Di banyak rapat komunikasi saat isu memanas, pertanyaan pertama dari pimpinan sering kali "akun mana yang paling keras?". Pertanyaan itu wajar secara emosional, tetapi lemah secara strategis. Begitu laporan disusun untuk menjawabnya, daftar akun berubah menjadi keluaran utama. Daftar itu kemudian diekspor ke spreadsheet, dikirim lewat pesan instan, dan disimpan di laptop berbagai orang. Tidak ada yang tahu kapan file itu dihapus.
Profiling individu jarang dimulai dari keputusan, melainkan dari pertanyaan rapat yang tidak pernah ditantang.
| Aspek | Analisis agregat | Profiling individu |
|---|---|---|
| Tujuan | Memahami pola persepsi, isu, dan pergeseran narasi | Mengidentifikasi dan melacak orang tertentu |
| Keluaran | Klaster isu, tren sentimen, peta narasi | Daftar akun, riwayat unggahan per orang |
| Risiko PDP | Lebih rendah bila dianonimkan dan dibatasi waktunya | Lebih tinggi, terutama bila data spesifik ikut tersimpan |
| Nilai strategis | Tinggi: menjawab mengapa persepsi bergeser | Rendah: menjawab siapa, jarang mengubah keputusan |
Tabel ini menunjukkan ironi yang jarang dibahas. Pendekatan yang paling berisiko justru memberi nilai strategis paling kecil. Direksi butuh tahu mengapa kepercayaan publik turun, bukan nama orang yang mengeluh.
Kerangka Tiga Pagar adalah prinsip tata kelola social listening yang membatasi pengolahan data pada pola agregat, menganonimkan identitas di setiap keluaran, dan menetapkan batas waktu penyimpanan data mentah. Kami mengajukan kerangka ini sebagai tesis praktik yang wajar, bukan standar hukum resmi. Tujuannya menjaga nilai intelijen komunikasi sambil menekan risiko pelindungan data.
Pagar pertama, agregat, menggeser unit analisis dari orang menjadi isu. Laporan menjawab narasi apa yang tumbuh, seberapa cepat, dan di kelompok percakapan mana. Pendekatan ini sejalan dengan logika kepentingan yang sah, karena tujuannya memahami persepsi terhadap organisasi, bukan mengawasi warga.
Pagar kedua, anonim, memastikan nama akun dan detail identitas tidak muncul di laporan yang beredar ke direksi atau unit lain. Anonimisasi data media sosial juga mengurangi dampak bila laporan bocor. Ini relevan dengan kewajiban keamanan yang diatur UU PDP.
Pagar ketiga, retensi terbatas, menetapkan kapan data mentah dihapus. Kami sengaja tidak menyebut angka durasi. Durasi yang tepat bergantung pada tujuan pemrosesan, dan sebaiknya diputuskan bersama tim hukum. Batas waktu juga memudahkan organisasi memenuhi hak subjek data, termasuk hak penghapusan dan keberatan.
Batas aman social listening tidak ditentukan oleh berhenti mendengar, melainkan oleh kejelasan siapa yang datanya disimpan, untuk apa, dan sampai kapan.
Kerangka ini punya batas. Ada situasi ketika respons ke individu tetap diperlukan, misalnya keluhan layanan yang harus ditindaklanjuti. Dalam situasi itu, kasusnya perlu dialihkan ke jalur layanan pelanggan yang punya prosedur dan dasar pemrosesannya sendiri. Jalur itu harus terpisah dari jalur intelijen komunikasi, agar data analitik tidak berubah menjadi basis data pelacakan.
Organisasi yang memakai vendor monitoring perlu menguji kepatuhan PDP vendor sejak tahap pengadaan, bukan setelah kontrak berjalan. Dalam praktik UU 27 Tahun 2022, media monitoring dan social listening yang dijalankan pihak ketiga tetap menyangkut tanggung jawab organisasi Anda. Karena itu, pertanyaan teknis soal penyimpanan, akses, dan kebocoran perlu masuk ke kerangka acuan kerja.
Lima pertanyaan berikut bisa menjadi titik awal:
Vendor yang tidak bisa menjawab pertanyaan ini dengan lugas sedang memindahkan risikonya ke meja Anda. Pertanyaan yang sama juga berlaku bagi kami di Penakita. Etika social listening hanya bermakna bila bisa diuji, bukan sekadar dijanjikan.
Dalam 6–12 bulan ke depan, kami memperkirakan tata kelola data dalam social listening akan semakin sering ditanyakan dalam pengadaan dan audit internal. Ini proyeksi, bukan kepastian. Namun arahnya cukup jelas: tim Corcomm akan diminta membuktikan bahwa intelijen komunikasinya dijalankan secara bertanggung jawab, bukan hanya akurat.
Organisasi yang bersiap lebih awal tidak perlu mengubah banyak hal. Yang dibutuhkan adalah kejelasan. Tiga langkah taktis bisa dimulai kuartal ini:
Tata kelola yang rapi tidak memperlambat intelijen komunikasi. Tata kelola itu justru membuat temuan Anda lebih mudah dipercaya direksi. Kerangka ini menguatkan praktik yang sudah ada dan tidak dimaksudkan untuk menuding praktik siapa pun. Kebanyakan tim hanya belum pernah diminta menuliskannya.
Nama akun dapat dianggap data pribadi bila, sendiri atau digabung dengan informasi lain, bisa mengidentifikasi seseorang. Karena itu, kami menyarankan nama akun tidak ditampilkan di laporan yang beredar luas. Untuk kepastian tafsir di organisasi Anda, konsultasikan dengan penasihat hukum.
Penyimpanan untuk kebutuhan spesifik, misalnya dokumentasi kasus, sebaiknya punya tujuan tertulis, akses terbatas, dan batas waktu. Masalah muncul bila tangkapan layar menumpuk tanpa pemilik dan tanpa jadwal penghapusan. Putuskan prosedurnya bersama tim hukum.
Sajikan isu sebagai klaster narasi, lengkap dengan arah sentimen, kecepatan penyebaran, dan contoh kutipan yang sudah dianonimkan. Pendekatan ini menjawab mengapa persepsi bergeser, dan pertanyaan itu yang biasanya dibutuhkan untuk mengambil keputusan.
UU PDP mengenal beberapa dasar pemrosesan, termasuk kepentingan yang sah, sehingga persetujuan bukan satu-satunya jalan. Penentuan dasar yang tepat bergantung pada tujuan dan cara pemrosesan, dan sebaiknya ditetapkan melalui telaah hukum internal.
Jika Anda ingin memetakan alur data social listening di organisasi Anda dan mengujinya dengan Kerangka Tiga Pagar, tim Penakita terbuka untuk diskusi audit tata kelola Communication Intelligence.
