Panduan independen untuk warga Indonesia. Bukan situs pemerintah.
ppanduanwarga.

Uang sehari-hari

Data pribadi bocor atau disalahgunakan: langkah jika NIK dan foto KTP dipakai orang lain

Langkah jika NIK atau foto KTP bocor atau dipakai untuk pinjol atas nama Anda: cek SLIK, adukan ke OJK, lapor polisi, dan gunakan hak Anda menurut UU PDP.

JAWABAN SINGKAT

Apa yang harus dilakukan jika NIK atau foto KTP saya bocor atau dipakai untuk pinjol orang lain?

Jika NIK atau foto KTP Anda bocor atau dipakai orang lain, kumpulkan bukti, periksa iDeb SLIK OJK untuk melihat kredit yang tercatat atas nama Anda, lalu adukan pinjaman yang tidak pernah Anda ajukan ke penyelenggaranya dan ke Kontak OJK 157 atau APPK di kontak157.ojk.go.id. Buat laporan polisi dan gunakan hak Anda menurut UU 27/2022 tentang Pelindungan Data Pribadi untuk meminta akses, perbaikan, dan penghapusan data. Lembaga pengawas PDP yang diamanatkan UU itu belum kami temukan dasar pembentukannya per 14 Oktober 2026.

Lihat 9 rujukan resmi ↓

Adukan ke OJK melalui Kontak 157 dan APPK ↗kontak157.ojk.go.id

Daftar isi panduan

Yang perlu disiapkan

  • Tangkapan layar pesan tagihan, nomor penagih, nama aplikasi atau perusahaan, dan tanggal pertama kali Anda dihubungi.
  • Bukti dana masuk ke rekening Anda jika ada, misalnya mutasi rekening atau notifikasi transfer.
  • Hasil iDeb SLIK OJK terbaru atas nama Anda.
  • Kronologi singkat: kapan dan di mana Anda pernah menyerahkan atau mengunggah foto KTP, selfie dengan KTP, atau NIK.
  • KTP-el asli untuk laporan polisi dan verifikasi identitas di kanal resmi.

Langkah menangani penyalahgunaan data

  1. Kumpulkan bukti dan jangan panik

    Simpan semua pesan, nomor penagih, nama aplikasi, dan bukti transfer. Jangan membayar tagihan atas pinjaman yang tidak pernah Anda ajukan hanya karena diancam, dan jangan membagikan data tambahan kepada penagih.

  2. Jangan gunakan dana yang tiba-tiba masuk

    Satgas pemberantasan aktivitas keuangan ilegal menyarankan agar dana "salah transfer" dari pinjol ilegal tidak dipakai. Laporkan ke bank Anda dan ajukan penahanan dana atas transfer itu sampai jelas siapa yang bertanggung jawab.

  3. Periksa kredit atas nama Anda di SLIK

    Minta iDeb SLIK OJK di idebku.ojk.go.id untuk melihat fasilitas kredit yang dilaporkan atas nama Anda. Catat nama lembaga dan nomor rekening kredit yang tidak Anda kenal.

  4. Adukan ke penyelenggara, lalu ke OJK

    Kirim pengaduan tertulis lewat kanal resmi penyelenggara: nyatakan Anda tidak pernah mengajukan pinjaman, minta salinan data pengajuan, dan minta pemrosesan data Anda dihentikan. Jika tidak selesai, adukan ke Kontak OJK 157, WhatsApp 081 157 157 157, atau APPK di kontak157.ojk.go.id. Pinjol ilegal dilaporkan ke sipasti.ojk.go.id.

  5. Buat laporan polisi

    Ditjen Dukcapil meminta warga yang mengetahui kebocoran data segera melapor kepada pihak berwajib. Bawa kronologi, bukti, dan KTP-el ke kantor polisi, lalu simpan surat tanda penerimaan laporan untuk menjawab penagih dan untuk pengaduan berikutnya.

  6. Amankan akun dan cegah penyalahgunaan lanjutan

    Ganti kata sandi email, mobile banking, dan media sosial, dan jangan memberikan OTP kepada siapa pun. Hapus unggahan foto KTP atau KK. Waspadai pesan lanjutan yang mengaku bisa "memutihkan" data atau menghapus tagihan dengan biaya.

Biaya mengadu dan meminta data

Gratis. Permintaan iDeb SLIK di idebku.ojk.go.id, pengaduan ke Kontak OJK 157, APPK, dan SIPASTI, serta laporan polisi tidak dipungut biaya. Menurut penjelasan Pasal 7 UU PDP, salinan data pribadi Anda dari pengendali data diberikan gratis, kecuali untuk kondisi tertentu yang memang membutuhkan biaya.

Ke mana mengadu menurut jenis masalahnya. Berdasarkan OJK, Satgas PASTI, Ditjen Dukcapil, dan UU 27/2022, diperiksa 14 Oktober 2026.
MasalahKe manaCatatan
Pinjol berizin mencatat pinjaman yang tidak pernah Anda ajukanKanal pengaduan resmi penyelenggara, lalu Kontak OJK 157 atau APPKSimpan nomor tiket dari penyelenggara
Pinjol ilegal menagih atau dana tiba-tiba masuk ke rekeningsipasti.ojk.go.id dan bank AndaJangan gunakan dananya; minta bank menahan dana tersebut
Kredit tak dikenal muncul di iDeb SLIKLembaga pelapor yang tercantum di iDeb, lalu Kontak OJK 157Lampirkan iDeb dan laporan polisi
Rekening dibobol atau Anda tertipu mentransfer uangBank Anda dan iasc.ojk.go.idLapor secepat mungkin
Foto KTP atau NIK disebar atau dipakai untuk menipuKepolisianBawa bukti tangkapan layar dan kronologi
Ingin tahu data apa yang disimpan sebuah perusahaanPengendali data pribadi (perusahaan atau aplikasi tersebut)Hak akses dan salinan, Pasal 7 dan 32 UU PDP

OJK menyatakan tidak pernah mengeluarkan pernyataan tentang "pemutihan" data pinjol. Pihak yang menawarkan penghapusan tagihan atau perbaikan skor kredit dengan imbalan biaya atas nama OJK adalah penipu.

Hak Anda menurut UU Pelindungan Data Pribadi

UU 27/2022 tentang Pelindungan Data Pribadi (UU PDP) disahkan 17 Oktober 2022, dan pihak yang memproses data pribadi wajib menyesuaikan diri paling lama 2 tahun sejak diundangkan. Dalam UU ini Anda disebut subjek data pribadi, sedangkan perusahaan atau lembaga yang menentukan tujuan pemrosesan data disebut pengendali data pribadi.

Hak Anda antara lain: mendapatkan informasi tentang identitas dan tujuan pihak yang meminta data (Pasal 5); melengkapi, memperbarui, atau memperbaiki data yang salah (Pasal 6); mendapatkan akses dan salinan data tentang diri Anda (Pasal 7); mengakhiri pemrosesan, menghapus, atau memusnahkan data (Pasal 8); menarik kembali persetujuan (Pasal 9); serta menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data (Pasal 12).

Pengendali data wajib memberikan akses paling lambat 3 x 24 jam sejak menerima permintaan (Pasal 32), memperbaiki data paling lambat 3 x 24 jam (Pasal 30), dan menghentikan pemrosesan paling lambat 3 x 24 jam setelah persetujuan ditarik (Pasal 40). Pengendali juga wajib menghapus data yang diperoleh atau diproses dengan cara melawan hukum (Pasal 43). Jika terjadi kegagalan pelindungan data, pengendali wajib memberi tahu subjek data secara tertulis paling lambat 3 x 24 jam (Pasal 46).

Pasal 65 ayat (3) melarang setiap orang secara melawan hukum menggunakan data pribadi yang bukan miliknya, dan Pasal 67 mengatur ancaman pidananya.

Status lembaga pengawas PDP

Pasal 58 UU PDP menyatakan penyelenggaraan pelindungan data pribadi dilaksanakan oleh sebuah lembaga yang ditetapkan oleh Presiden, bertanggung jawab kepada Presiden, dan diatur lebih lanjut dengan Peraturan Presiden. Menurut Pasal 59 dan 60, lembaga ini mengawasi kepatuhan pengendali data, menjatuhkan sanksi administratif, memfasilitasi penyelesaian sengketa di luar pengadilan, serta menerima aduan dan laporan dugaan pelanggaran.

Per 14 Oktober 2026 kami belum menemukan Peraturan Presiden tentang pembentukan lembaga tersebut di basis data peraturan resmi. Artinya, belum ada kanal aduan khusus lembaga PDP yang dapat kami arahkan. Sementara itu, gunakan hak Anda langsung kepada pengendali data, kanal pengaduan sektor (misalnya OJK untuk lembaga jasa keuangan), dan kepolisian untuk dugaan tindak pidana. Panduan ini akan diperbarui setelah lembaganya terbentuk.

Jika ada pinjol atas nama Anda

OJK menyediakan beberapa jalur. Untuk penyelenggara berizin, adukan dulu ke kanal pengaduan resmi perusahaan, lalu ke Kontak OJK 157, WhatsApp 081 157 157 157, email konsumen@ojk.go.id, atau Aplikasi Portal Perlindungan Konsumen (APPK) di kontak157.ojk.go.id jika tidak selesai. Untuk pinjol ilegal, gunakan SIPASTI; halaman SIPASTI secara khusus mengajak warga yang mendapati uang masuk ke rekening tiba-tiba dari pinjaman online tidak berizin untuk mengadu.

Untuk modus "salah transfer", Satgas menyarankan: jangan menggunakan dana itu, simpan bukti dan laporkan ke kantor polisi, laporkan ke bank dan ajukan penahanan dana, serta sampaikan kepada penagih bahwa Anda tidak pernah mengajukan pinjaman dan tidak memakai dananya. Kontak penagih boleh diblokir bila perlu.

Periksa juga iDeb SLIK, yaitu catatan kredit Anda di Sistem Layanan Informasi Keuangan OJK, untuk melihat kredit yang dilaporkan atas nama Anda. Hasil iDeb dan laporan polisi berguna sebagai lampiran pengaduan.

Mencegah kebocoran berikutnya

Ditjen Dukcapil meminta warga tidak mengunggah pindaian KTP atau KK ke media sosial dan tidak mengunggah swafoto bersama KTP. Jika harus menyerahkan fotokopi atau foto KTP, berikan hanya kepada pihak resmi yang jelas tujuannya; Pasal 5 UU PDP memberi Anda hak menanyakan identitas, dasar hukum, dan tujuan pihak yang meminta data.

Dukcapil juga menegaskan tidak menyediakan fasilitas website atau aplikasi khusus untuk mengecek NIK. Situs atau akun yang mengaku bisa "cek NIK" berisiko menyalahgunakan data yang Anda masukkan. Untuk urusan data kependudukan, datangi Dinas Dukcapil setempat atau gunakan aplikasi resmi seperti IKD.

Hal yang sering terlewat

  • Membayar tagihan pinjol yang tidak pernah Anda ajukan karena takut diancam, tanpa mengadu dan membuat laporan polisi.
  • Memakai uang yang tiba-tiba masuk dari pinjol ilegal. Satgas menyarankan dana itu tidak digunakan dan diajukan penahanan dana ke bank.
  • Membayar jasa "pemutihan" data pinjol atau perbaikan skor SLIK. OJK menyatakan tidak pernah mengeluarkan pernyataan tentang pemutihan data pinjol.
  • Mengecek NIK di situs atau akun media sosial yang mengaku bisa memeriksa data kependudukan. Dukcapil tidak menyediakan kanal seperti itu.
  • Mengunggah KTP, KK, atau bukti tagihan lengkap dengan NIK ke media sosial untuk meminta bantuan warganet.

Pertanyaan yang sering diajukan

Apa yang harus dilakukan jika ada pinjol atas nama saya padahal saya tidak pernah meminjam?

Kumpulkan bukti, adukan secara tertulis ke kanal resmi penyelenggara, lalu ke Kontak OJK 157 atau APPK di kontak157.ojk.go.id jika tidak selesai. Jika penyelenggaranya ilegal, laporkan ke sipasti.ojk.go.id. Buat juga laporan polisi dan periksa iDeb SLIK Anda.

Uang dari pinjol tiba-tiba masuk ke rekening saya. Apa yang harus dilakukan?

Jangan gunakan uangnya. Satgas menyarankan menyimpan bukti, melapor ke polisi, melapor ke bank dan mengajukan penahanan dana, serta menyampaikan kepada penagih bahwa Anda tidak pernah mengajukan pinjaman. SIPASTI menerima aduan tentang uang masuk dari pinjol tidak berizin.

Bagaimana cara mengecek apakah ada pinjaman atas nama saya?

Minta iDeb SLIK OJK di idebku.ojk.go.id. iDeb memuat fasilitas kredit yang dilaporkan lembaga pelapor atas nama Anda. Jika ada kredit yang tidak Anda kenal, adukan ke lembaga yang tercantum dan ke Kontak OJK 157.

Apa saja hak saya atas data pribadi menurut UU PDP?

Anda berhak mendapatkan informasi tentang pihak yang meminta data, memperbaiki data, mendapatkan akses dan salinan, mengakhiri pemrosesan, menghapus atau memusnahkan data, menarik persetujuan, dan menggugat ganti rugi atas pelanggaran. Hak-hak ini diatur dalam Pasal 5 sampai 12 UU 27/2022.

Berapa lama perusahaan harus menanggapi permintaan akses data saya?

Paling lambat 3 x 24 jam sejak permintaan diterima, menurut Pasal 32 ayat (2) UU PDP. Batas yang sama berlaku untuk perbaikan data (Pasal 30) dan penghentian pemrosesan setelah persetujuan ditarik (Pasal 40).

Apakah lembaga pengawas pelindungan data pribadi sudah dibentuk?

Belum kami temukan. UU PDP mengamanatkan lembaga yang ditetapkan Presiden dan diatur dengan Peraturan Presiden, tetapi per 14 Oktober 2026 kami belum menemukan Peraturan Presiden pembentukannya di basis data peraturan resmi. Sementara itu, gunakan hak Anda langsung kepada pengendali data, kanal pengaduan sektor, dan kepolisian.

Apakah foto KTP yang sudah tersebar bisa ditarik kembali?

Tidak sepenuhnya. Anda dapat meminta pengendali data yang memegangnya menghapus data yang diproses secara melawan hukum (Pasal 43 UU PDP) dan melaporkan penyebaran atau penggunaan data ke polisi. Yang terpenting adalah memantau iDeb SLIK dan akun keuangan Anda secara berkala.

Apakah ada situs resmi untuk mengecek NIK saya bocor atau tidak?

Tidak ada dari Dukcapil. Ditjen Dukcapil menegaskan tidak menyediakan website atau aplikasi khusus untuk cek NIK, dan meminta warga tidak memverifikasi NIK di situs yang tidak jelas. Untuk urusan data kependudukan, datangi Dinas Dukcapil setempat.

Jika urusan Anda berkaitan

Baca juga Cara cek iDeb SLIK OJK gratis sebelum mengajukan kredit.

Baca juga Cara mengadu masalah bank, pinjaman, atau asuransi ke OJK.

Baca juga Cara aktivasi IKD melalui Dukcapil dan menghindari penipuan.

Sumber dan pemeriksaan

Panduan disusun berdasarkan sumber berikut. Pemeriksaan isi panduan: . Pemeriksaan ini adalah pemeriksaan editorial terhadap informasi publik, bukan peninjauan oleh petugas instansi atau penasihat profesional. Ditinjau oleh Kaiser Khan, penerbit Panduan Warga.

  1. JDIH BPK: UU 27/2022 tentang Pelindungan Data Pribadi peraturan.bpk.go.id · Diakses 14 Oktober 2026
  2. OJK: Kontak 157 dan Aplikasi Portal Perlindungan Konsumen (APPK) kontak157.ojk.go.id · Diakses 14 Oktober 2026
  3. OJK: SIPASTI sipasti.ojk.go.id · Diakses 14 Oktober 2026
  4. OJK: Satgas temukan 434 tawaran pinjol ilegal dan modus "salah transfer" (3 Agustus 2023) ojk.go.id · Diakses 14 Oktober 2026
  5. OJK: waspada penipuan mengatasnamakan OJK soal pemutihan data pinjol ojk.go.id · Diakses 14 Oktober 2026
  6. OJK: layanan iDebKu (iDeb SLIK) idebku.ojk.go.id · Diakses 14 Oktober 2026
  7. OJK: Booklet Waspada Penipuan (kanal pelaporan, Agustus 2026) ojk.go.id · Diakses 14 Oktober 2026
  8. Ditjen Dukcapil: Dukcapil tegakkan prinsip pelindungan data pribadi dukcapil.kemendagri.go.id · Diakses 14 Oktober 2026
  9. Ditjen Dukcapil: ini cara benar cek NIK KTP-el ke Dukcapil (1 Juli 2024) dukcapil.kemendagri.go.id · Diakses 14 Oktober 2026

Ketentuan instansi terbaru berlaku bila ada perbedaan. Metode editorial · Laporkan koreksi · Versi Markdown

Lanjutkan sesuai kebutuhan Anda