LBH LAPAN

1 Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana Lembaga Bantuan Hukum Lingkar Peduli Anak Negeri (LBH LAPAN) mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda sesuai dengan ketentuan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Dengan menggunakan layanan kami — baik melalui formulir pengaduan online, konsultasi WhatsApp, maupun fitur verifikasi KTA — Anda dianggap telah membaca, memahami, dan menyetujui ketentuan dalam kebijakan ini.

2 Data Pribadi yang Kami Kumpulkan

Kami hanya mengumpulkan data yang relevan untuk keperluan pemberian layanan bantuan hukum:

• Data Identitas: nama lengkap, nomor WhatsApp, domisili/kota tempat tinggal.
• Data Perkara: kronologi perkara, klasifikasi masalah hukum, dan dokumen pendukung yang Anda berikan secara sukarela.
• Data Verifikasi: Nomor Induk Anggota (NIA) untuk keperluan pengecekan keabsahan advokat/pengurus.
• Data Teknis: alamat IP, jenis browser, dan waktu akses (untuk analitik keamanan website).

3 Tujuan Pemrosesan Data

Data pribadi Anda kami proses dengan tujuan:

• Melakukan telaah yuridis awal (intake perkara) untuk menentukan kelayakan penanganan.
• Menghubungi Anda kembali via WhatsApp untuk verifikasi dan penjadwalan konsultasi.
• Mendokumentasikan perkara untuk keperluan audit internal dan akuntabilitas lembaga.
• Mencegah penyalahgunaan identitas advokat LBH LAPAN oleh pihak tidak bertanggung jawab.
• Memenuhi kewajiban hukum dan pelaporan lembaga bantuan hukum.

4 Dasar Hukum Pemrosesan

Pemrosesan data pribadi Anda didasarkan pada:

• Persetujuan eksplisit Anda (Pasal 20 UU PDP) — melalui checkbox persetujuan di formulir pengaduan.
• Pelaksanaan kontrak — ketika Anda meminta layanan bantuan hukum.
• Kewajiban hukum — sesuai UU No. 16 Tahun 2011 tentang Bantuan Hukum.

5 Kerahasiaan & Kode Etik Advokat

Seluruh advokat dan staf LBH LAPAN terikat pada Sumpah Advokat dan Kode Etik Advokat Indonesia (KEAI). Komunikasi hukum antara Anda dan advokat kami bersifat privileged communication — artinya rahasia dan tidak dapat dibuka kepada pihak manapun tanpa persetujuan Anda, kecuali diwajibkan oleh hukum.

6 Penyimpanan & Retensi Data

Data pribadi Anda disimpan secara aman menggunakan layanan Google Workspace (Sheets, Drive) dengan akses terbatas hanya untuk pengurus yang berwenang.

• Data intake perkara disimpan maksimal 5 tahun sejak perkara selesai (untuk keperluan audit).
• Data setelah masa retensi akan dihapus permanen atau dianonimkan.
• Anda dapat meminta penghapusan data lebih awal kapan saja (lihat bagian 8).

7 Pengungkapan kepada Pihak Ketiga

Kami hanya mengungkapkan data Anda kepada pihak ketiga dalam kondisi terbatas berikut:

• Otoritas hukum — jika diminta oleh pengadilan, kepolisian, atau kejaksaan melalui proses hukum yang sah.
• Penyedia layanan teknis — seperti Google (untuk Sheets & WhatsApp Business) yang memiliki standar perlindungan data yang memadai.
• Dengan persetujuan Anda — untuk keperluan tertentu yang Anda setujui secara eksplisit.

8 Hak Anda sebagai Subjek Data

Sesuai Pasal 5–15 UU PDP, Anda memiliki hak untuk:

• Hak Akses: mengetahui apakah data Anda diproses dan mendapatkan salinannya.
• Hak Koreksi: memperbaiki data yang tidak akurat atau tidak lengkap.
• Hak Penghapusan: meminta penghapusan data pribadi Anda (dengan catatan tertentu untuk perkara yang sedang berjalan).
• Hak Menarik Persetujuan: menarik persetujuan pemrosesan kapan saja.
• Hak Keberatan: menolak pemrosesan tertentu dengan alasan yang sah.
• Hak Portabilitas: meminta data dalam format yang dapat dibaca.

9 Cookie & Teknologi Pelacakan

Website ini menggunakan cookie minimal untuk fungsi dasar (navigasi, penyimpanan preferensi). Kami tidak menggunakan cookie pelacakan untuk iklan pihak ketiga. Anda dapat menonaktifkan cookie melalui pengaturan browser, namun beberapa fitur mungkin tidak berfungsi optimal.

10 Keamanan Data

Langkah teknis dan organisasi yang kami terapkan untuk melindungi data Anda:

• Enkripsi HTTPS pada seluruh komunikasi website.
• Akses data berbasis peran (role-based access control) — hanya pengurus berwenang.
• Verifikasi dua faktor (2FA) untuk akun Google Workspace lembaga.
• Pencatatan (logging) aktivitas akses data penting.

11 Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Versi terbaru akan selalu dipublikasikan di halaman ini dengan tanggal pembaruan yang jelas. Untuk perubahan signifikan, kami akan menginformasikan melalui kanal komunikasi resmi lembaga.

12 Kontak & Pengaduan

Untuk pertanyaan, permintaan akses data, atau pengaduan terkait perlindungan data pribadi, silakan hubungi kami: