Kepatuhan PDP Contact Center: Daftar Periksa

Daftar periksa 1: inventaris dan tujuan

Tulis sistem mana yang menyimpan percakapan. Masukkan platform contact center, WhatsApp Business API, alat QA, data warehouse, dan cadangan. Untuk tiap sistem, tulis jenis data, tujuan, dan siapa yang mengakses.

Tujuan harus spesifik. “Layanan pelanggan” terlalu lebar jika rekaman juga dipakai pelatihan, pencegahan penipuan, dan pemasaran. Pisahkan tujuan agar dasar hukum tidak dipaksa menutup semua pemakaian.

Jangan lupakan salinan bayangan. Ekspor untuk insiden, cuplikan di tiket, dan transkrip yang ditempel ke email internal. Jika Anda tidak bisa menyebut di mana salinan itu hidup, Anda belum siap diaudit.

Daftar periksa 2: dasar hukum dan pemberitahuan

Tentukan dasar pemrosesan untuk rekaman dan chat. Layanan kontrak, kewajiban hukum, atau persetujuan tidak bisa dipakai campur tanpa penjelasan. IVR yang bilang “panggilan direkam” tidak otomatis menutup pemakaian lain.

Beritahu pelanggan secara wajar sebelum atau saat pengumpulan. Bahasa harus jelas di kanal yang mereka pakai. Skrip suara, template WhatsApp, dan halaman kebijakan tidak boleh saling bertentangan.

Untuk data yang lebih sensitif, naikkan kontrol. Jangan biarkan agen meminta data berlebih “untuk berjaga-jaga”. Minimisasi adalah kontrol operasional, bukan kalimat di kebijakan privasi.

Daftar periksa 3: hak subjek data di lantai agen

UU PDP memberi hak akses, perbaikan, dan penghapusan dalam batas undang-undang. Contact center harus punya jalur untuk permintaan itu, bukan hanya alamat email legal yang tidak pernah dibaca shift malam.

Latih agen membedakan permintaan layanan biasa dan permintaan hak subjek. Sediakan formulir internal, batas waktu, dan sistem yang bisa mencari percakapan berdasarkan identitas, bukan berdasarkan tebakan folder harian.

Penghapusan tidak berarti memencet delete di satu inbox. Anda harus tahu salinan mana yang wajib ditahan karena kewajiban lain, misalnya retensi sektor keuangan. Konflik retensi harus diputus tertulis, bukan di chat supervisor.

Daftar periksa 4: retensi, keamanan, vendor

Tetapkan jangka simpan per jenis percakapan. Chat promo tidak butuh umur yang sama dengan rekaman sengketa. Jadwal hapus yang tidak jalan sama dengan tidak punya jadwal.

Batasi akses berdasarkan peran. QA tidak butuh mengunduh ribuan rekaman ke laptop. Vendor transkripsi dan BSP WhatsApp adalah pemroses. Kontrak harus mengatur instruksi, keamanan, dan pengembalian data.

Sejak 1 Juli 2025, Meta memakai harga template WhatsApp per pesan, bukan per percakapan 24 jam. Itu urusan biaya, tetapi log template juga urusan data. Jangan anggap log kampanye di luar lingkup contact center hanya karena dikirim tim marketing.

Notifikasi insiden punya batas waktu dalam undang-undang. Latihan tabletop lebih berguna daripada paragraf di kebijakan. Siapa yang memutuskan, siapa yang menulis, dan di mana bukti disimpan harus sudah jelas sebelum insiden.

Daftar periksa 5: AI, rekaman, dan kanal

Model AI yang membaca transkrip tetap memproses data pribadi. Catat apakah data tinggal di lingkungan Anda, apakah dipakai untuk melatih model, dan apakah vendor boleh melihat isi percakapan. Tanpa catatan itu, copilot menjadi lubang yang tidak terinventarisasi.

Handoff dari bot ke manusia harus membawa data seminimal yang dibutuhkan. Jangan kirim seluruh riwayat ke antrian publik jika niatnya hanya status pesanan. Logging prompt dan jawaban AI termasuk data yang harus masuk retensi.

Telkom Group mengintegrasikan Meta Llama ke interaksi pelanggan WhatsApp, dan Telkomsel menjalankan Veronika di WhatsApp, sebagaimana dilaporkan Marketing-Interactive pada 21 September 2026. Arah industri jelas: AI akan membaca percakapan. Kepatuhan PDP contact center harus mendahului fitur, bukan mengejarnya.

ConverseAIght menempatkan retensi, jejak audit, dan kontrol akses sebagai bagian operasi omnichannel, bukan add-on legal. Suara dan WhatsApp masuk ke kasus yang sama, dengan aturan simpan yang bisa diatur per jenis interaksi.

Cara menjalankan daftar ini dalam 90 hari

Bulan pertama: inventaris sistem dan salinan bayangan, plus peta tujuan. Bulan kedua: dasar hukum, skrip pemberitahuan, dan kontrak vendor yang belum lengkap. Bulan ketiga: jalur hak subjek, jadwal hapus yang benar-benar berjalan, dan latihan insiden.

Jangan menunggu platform sempurna. Mulai dari kanal dengan volume terbesar dan data paling sensitif. Di banyak operasi Indonesia, itu WhatsApp plus rekaman suara untuk keluhan.

Laporkan kepatuhan sebagai kontrol yang hidup. Setiap kuartal, uji apakah agen masih bisa mengekspor percakapan ke email pribadi, dan apakah permintaan akses bisa dipenuhi tanpa drama. Temuan itu lebih bernilai daripada sertifikat yang tidak menyentuh lantai operasi.