Kebijakan Privasi Layanan SBN Online PT Bank Mega Tbk.

Kebijakan Privasi Layanan SBN Online PT Bank Mega Tbk

PT Bank Mega Tbk (“Bank Mega”) berkomitmen melindungi Data Pribadi Investor dalam rangka Pemesanan Pembelian Surat Berharga Negara (“SBN”) melalui aplikasi M-Smile Bank Mega atau melalui situs https://sbnonline.bankmega.com (“Layanan”). Dalam penyelenggaraan Layanan, Bank Mega selaku Mitra Distribusi bertindak sebagai Pengendali Data Pribadi atas pemrosesan Data Pribadi yang tujuan dan cara pemrosesannya Data Pribadi, termasuk pengelolaan akun pengguna, pengumpulan dan verifikasi data serta dokumen investor dalam pelaksanaan Pemesanan Pembelian, pelaporan hasil penjualan kepada Pemerintah, pengelolaan keamanan sistem elektronik dan pemenuhan kewajiban Bank Mega sebagai Mitra Distribusi berdasarkan ketentuan peraturan perundang-undangan yang berlaku.

Dalam melaksanakan kegiatan pemasaran dan/atau penawaran (“SBN”) di Pasar Perdana Domestik, Bank Mega selaku Mitra Distribusi yang ditunjuk oleh Pemerintah dapat melakukan kerja sama dengan Sub Mitra Distribusi. Dalam pelaksanaan kerja sama tersebut, pemrosesan Data Pribadi calon Investor dan/atau Investor dilakukan sepanjang diperlukan untuk kegiatan pemasaran, penawaran, penyampaian informasi produk, fasilitasi registrasi dan/atau kegiatan pendukung lainnya sesuai ruang lingkup kerja sama dan dasar pemrosesan yang sah.

Layanan ini mendukung Pemesanan Pembelian produk SBN ritel yang diterbitkan Pemerintah, termasuk Surat Utang Negara (“SUN”) dan/atau Surat Berharga Syariah Negara (“SBSN”), sesuai jenis SBN yang tersedia dan peran Bank Mega selaku Mitra Distribusi. Persyaratan investor, periode penawaran, pemesanan, pembayaran, setelmen, dan ketentuan produk mengikuti peraturan yang berlaku untuk masing-masing seri SBN.

Kebijakan ini dibaca dan dipahami bersama syarat dan ketentuan Layanan, dokumen transaksi, informasi dan kebijakan privasi Pengguna Bank Mega.

Penggunaan istilah dalam Kebijakan Privasi ini dijelaskan sebagai berikut :

  1. Data Pribadi adalah data tentang orang perseorangan yang dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik atau nonelektronik;
  2. Data Korporasi adalah data yang terkait dengan badan hukum atau entitas usaha yang dapat diidentifikasi, yang diproses oleh Bank Mega sepanjang relevan dengan penyelenggaraan Layanan.
  3. Investor adalah Individu atau orang perseorangan Warga Negara Indonesia (WNI) yang namanya tercatat pada Central Registry dan Sub-Registry sebagai Pemilik SBN.
  4. Investor Domestik adalah Individu atau orang perseorangan WNI, perusahaan, usaha bersama, asosiasi, atau kelompok yang terorganisasi baik Indonesia ataupun asing, yang didirikan atau bertempat kedudukan di wilayah Republik Indonesia dan memenuhi kriteria domestik pada digit ketiga kode nomor tunggal identitas pemodal (single investor identification/SID).
  5. Mitra Distribusi adalah Bank, perusahaan efek, perusahaan financial technology dan/atau penyelenggara perdagangan melalui sistem elektronik yang ditetapkan oleh Pemerintah untuk membantu dalam pemasaran, penawaran dan/atau penjualan SBN Ritel kepada calon investor.
  6. Mega Smart Mobile atau M-Smile adalah aplikasi mobile/layanan perbankan digital Bank Mega yang dapat diunduh dan terpasang pada ponsel nasabah berjenis smartphone untuk mengakses produk dan layanan perbankan milik nasabah.
  7. Sub Mitra Distribusi adalah pihak lain yang bekerja sama dengan Bank Mega selaku Mitra Distribusi dalam rangka kegiatan pemasaran, penawaran dan/atau penjualan SBN Ritel kepada calon investor, sesuai ruang lingkup kerja sama sesuai dengan kewenangan yang berlaku.
  8. Pasar Perdana Domestik adalah kegiatan penawaran dan penjualan SBN Ritel untuk pertama kali yang dilakukan di wilayah Negara Republik Indonesia.
  9. Pemerintah Pusat yang selanjutnya disebut Pemerintah adalah Presiden Republik Indonesia yang memegang kekuasaan pemerintahan Negara Republik Indonesia yang dibantu oleh Wakil Presiden dan menteri sebagaimana dimaksud dalam Undang-Undang Dasar Negara Republik Indonesia Tahun 1945.
  10. Pemesanan Pembelian adalah pengajuan pemesanan pembelian SBN oleh Investor di Pasar Perdana Domestik pada periode penawaran yang telah ditentukan sesuai dengan ketentuan dan persyaratan SBN yang berlaku.
  11. Pemrosesan Data Pribadi adalah setiap tindakan terhadap Data Pribadi, termasuk pengumpulan, penggunaan, penyimpanan, pengungkapan, pembaruan, penghapusan, dan pemusnahan.
  12. Pengguna adalah investor atau calon investor yang mengakses Layanan dan/atau mengajukan pemesanan SBN.
  13. Single Investor Identification atau SID adalah kode tunggal dan khusus yang diterbitkan PT Kustodian Sentral Efek Indonesia (KSEI) selaku lembaga penyimpanan dan penyelesaian yang digunakan investor berdasarkan peraturan yang berlaku untuk melakukan kegiatan terkait transaksi efek dan/atau menggunakan layanan jasa lainnya baik yang disediakan oleh KSEI maupun oleh pihak lain berdasarkan persetujuan KSEI atau peraturan yang berlaku.
  14. Surat Berharga Negara atau SBN adalah surat berharga yang diterbitkan oleh Pemerintah Republik Indonesia, termasuk Surat Utang Negara dan Surat Berharga Syariah Negara
  15. Subjek Data Pribadi adalah orang perseorangan yang Data Pribadinya diproses.

Kebijakan Privasi ini merupakan bagian yang tidak terpisahkan dari Syarat dan Ketentuan Registrasi SBN Online Bank Mega.

Kebijakan Privasi ini mencakup hal-hal sebagai berikut :

I. PEMEROLEHAN DATA PRIBADI

Bank Mega dapat memperoleh Data Pribadi Pengguna secara langsung dari Pengguna atau pihak yang berwenang mewakilinya, maupun dari sumber lain yang sah sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

Sumber Data Pribadi dapat meliputi:

  1. Data yang diberikan Pengguna pada saat mengakses Layanan, melakukan verifikasi, mengajukan pemesanan dan transaksi SBN atau pada saat berkomunikasi dengan Bank Mega.
  2. Sistem internal Bank Mega yang relevan, sepanjang diperlukan dan memiliki dasar pemrosesan yang sah.
  3. Pihak yang terlibat dalam pemesanan, penatausahaan, penyelesaian, pembayaran, dan pelaporan transaksi SBN, sesuai dengan kewenangannya.
  4. Instansi pemerintah, regulator atau otoritas yang berwenang; atau
  5. Log dan catatan teknis yang dihasilkan saat Layanan digunakan.
  6. Sub Mitra Distribusi atau pihak lain yang bekerja sama dengan Bank Mega dalam kegiatan pemasaran dan/atau penawaran SBN Ritel, sepanjang Data Pribadi diperoleh secara sah dan disampaikan sesuai tujuan pemrosesan yang telah diinformasikan serta ketentuan peraturan perundang-undangan yang berlaku.

Bank Mega memproses Data Pribadi sesuai dengan tujuan pemrosesan, dasar pemrosesan yang sah dan ketentuan pelindungan Data Pribadi serta peraturan regulasi yang relevan.

II. TUJUAN PEMROSESAN DATA PRIBADI

Bank Mega akan memproses Data Pribadi Pengguna untuk tujuan penyediaan dan pelaksanaan Layanan, termasuk namun tidak terbatas pada tujuan sebagai berikut, serta tujuan lain yang diizinkan berdasarkan peraturan perundang-undangan yang berlaku:

  1. Menyediakan akses ke Layanan dan memfasilitasi pemesanan serta transaksi SBN ritel yang tersedia.
  2. Melakukan verifikasi serta memastikan kebenaran dan kesesuaian data dan/atau informasi Pengguna sesuai kewajiban Bank Mega sebagai Mitra Distribusi.
  3. Memproses instruksi pemesanan dan transaksi SBN Ritel dari Pengguna;
  4. Menyampaikan informasi status pemesanan atau transaksi SBN Ritel;
  5. Melaksanakan pelaporan Bank Mega sebagai Mitra Distribusi kepada Kementerian Keuangan atau pihak berwenang lainnya sesuai ketentuan;
  6. Memenuhi kewajiban hukum, termasuk ketentuan kementrian keuangan, perbankan, pelindungan konsumen, pelindungan Data Pribadi dan pencegahan pencucian uang;
  7. Menjaga keamanan rekening, sistem, infrastruktur, dokumen, dan informasi dalam penyelenggaraan Layanan;
  8. Mendeteksi, mencegah dan menangani penyalahgunaan Layanan, penipuan, transaksi tidak sah dan insiden keamanan.
  9. Mengamankan sistem elektronik dan jaringan, memperbarui sistem, mendeteksi penyalahgunaan, serta menangani insiden dan pengaduan.
  10. Melakukan pemeliharaan, pengujian, dan peningkatan kualitas Layanan secara proporsional.
  11. Melaksanakan kegiatan pemasaran dan/atau penawaran SBN Ritel melalui Bank Mega dan/atau Sub Mitra Distribusi yang bekerja sama dengan Bank Mega, termasuk penyampaian informasi produk, komunikasi dengan calon investor, fasilitasi registrasi dan pemesanan, koordinasi kegiatan pemasaran, serta administrasi dan pelaporan kegiatan pemasaran dan/atau penawaran SBN Ritel, sepanjang sesuai ruang lingkup kerja sama dan dasar pemrosesan Data Pribadi yang sah.

III. JENIS DATA PRIBADI YANG DIKUMPULKAN

Dalam rangka penyediaan Layanan, Bank Mega dapat mengumpulkan dan memproses kategori Data Pribadi berikut:

  1. Data identitas Pengguna termasuk nama lengkap, kewarganegaraan, tempat dan tanggal lahir, NIK atau identitas lain yang dipersyaratkan;
  2. Data kontak alamat tempat tinggal atau korespondensi, nomor telepon, alamat email dan informasi kontak lain yang diberikan Pengguna;
  3. Data informasi rekening, investasi dan transaksi termasuk Informasi pemesanan, seri/jenis SBN, nominal, status pemesanan dan pembayaran, hasil penjatahan jika berlaku, setelmen, serta pembayaran imbalan/kupon dan pokok sesuai produk, data SID rekening surat berharga atau informasi penatausahaan lain jika diperlukan dan sesuai ketentuan produk yang berlaku;
  4. Data akses, keamanan dan teknis Layanan antara lain Identitas akun, catatan autentikasi, waktu akses, alamat IP, informasi perangkat, log aktivitas dan data untuk mengamankan serta memelihara sistem Layanan.
  5. Data komunikasi dan pengaduan antara lain korespondensi, permintaan informasi, dokumen pendukung, catatan layanan kepada Pengguna dan informasi pengaduan yang relevan.
  6. Data terkait sumber atau kegiatan pemasaran melalui Sub Mitra Distribusi, seperti informasi referensi mitra atau catatan komunikasi pemasaran, apabila memang dikumpulkan dan diperlukan untuk tujuan pemrosesan yang sah.

IV. DASAR PEMROSESAN DATA PRIBADI

Bank Mega menentukan dasar pemrosesan yang sah untuk setiap kegiatan pemrosesan Data Pribadi sehubungan dengan Layanan sesuai Undang-Undang Pelindungan Data Pribadi dan ketentuan lain yang berlaku. Dasar pemrosesan Data Pribadi dapat meliputi:

  1. Pelaksanaan perjanjian atau penyediaan Layanan yang diminta oleh Pengguna;
  2. Pemenuhan kewajiban hukum Bank Mega sebagai bank dan/atau Mitra Distribusi.
  3. Pelaksanaan tugas untuk kepentingan umum, pelayanan publik dalam rangka pelaksanaan tugas Bank Mega sebagai Mitra Distribusi dalam kegiatan penawaran dan/atau penjualan Surat Berharga Negara (SBN) Ritel berdasarkan penunjukan Pemerintah dan ketentuan yang berlaku.
  4. Pelindungan kepentingan vital Subjek Data Pribadi, apabila diperlukan untuk melindungi keamanan Pengguna dalam keadaan tertentu dan sepanjang memenuhi persyaratan berdasarkan ketentuan peraturan perundang-undangan yang berlaku;
  5. Kepentingan sah lainnya yang diperkenankan berdasarkan ketentuan pelindungan Data Pribadi, setelah mempertimbangkan tujuan, kebutuhan, dan keseimbangan kepentingan yang relevan;
  6. Persetujuan yang sah dari Pengguna apabila persetujuan merupakan dasar pemrosesan yang dipersyaratkan.

V. PENGUNGKAPAN DATA PRIBADI

Data Pribadi dapat diungkapkan atau diberikan akses kepada pihak lain sebagaimana diperlukan untuk tujuan yang telah dijelaskan dalam Kebijakan Privasi ini, antara lain:

  1. Kementerian Keuangan Republik Indonesia, termasuk unit berwenang menangani penerbitan dan penjualan SUN/SBSN, untuk pelaksanaan proses penjualan dan pelaporan.
  2. Bank Indonesia, Otoritas Jasa Keuangan, PPATK, lembaga penegak hukum, atau instansi berwenang sesuai kewenangan dan ketentuan hukum.
  3. Pihak yang berperan dalam pembuatan SID Obligasi, rekening surat berharga, kustodian, penatausahaan, setelmen, pembayaran, atau perdagangan pasar sekunder jika relevan.
  4. Penyedia teknologi, pusat data, keamanan informasi, pemeliharaan aplikasi, komunikasi, dan jasa pendukung berdasarkan pengaturan yang sesuai.
  5. Sub Mitra Distribusi atau pihak lain yang bekerja sama dengan Bank Mega dalam kegiatan pemasaran, penawaran dan/atau penjualan SBN Ritel, sepanjang pengungkapan atau pemberian akses Data Pribadi diperlukan untuk pelaksanaan kerja sama yang sah. Pengungkapan atau pemberian akses dilakukan secara terbatas sesuai tujuan pemrosesan, ruang lingkup kewenangan, dan kebutuhan pelaksanaan kerja sama. Pengaturan pemrosesan dan pengungkapan Data Pribadi kepada pihak tersebut dituangkan dalam perjanjian kerja sama dan/atau pengaturan pemrosesan atau pertukaran Data Pribadi yang sesuai dengan peran dan tanggung jawab masing-masing pihak serta ketentuan yang berlaku.
  6. Pihak lain yang diwajibkan atau diizinkan menerima data berdasarkan peraturan perundang-undangan.

Bank Mega melakukan pengungkapan berdasarkan dasar pemrosesasn yang sah dan pengungkapam dibatasi pada Data Pribadi yang relevan dengan tujuan dan kewenangan pihak penerima.

VI. TRANSFER DATA PRIBADI

Dalam penyelenggaraan Layanan melibatkan pihak penerima Data Pribadi yang berada di luar wilayah Negara Republik Indonesia, Bank Mega dapat melakukan transfer Data Pribadi ke luar wilayah Negara Republik Indonesia sepanjang diperlukan untuk penyelenggaraan Layanan dan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

Bank Mega memastikan bahwa transfer Data Pribadi tersebut memenuhi persyaratan transfer Data Pribadi lintas batas negara, termasuk persyaratan tingkat pelindungan Data Pribadi yang setara atau lebih tinggi, pelindungan Data Pribadi yang memadai dan mengikat, atau persetujuan Pengguna apabila dipersyaratkan berdasarkan ketentuan peraturan perundang-undangan yang berlaku.

Informasi mengenai transfer Data Pribadi ke luar wilayah Negara Republik Indonesia yang relevan Layanan dapat diminta oleh Pengguna melalui saluran komunikasi resmi Bank Mega yang ditetapkan untuk permintaan informasi pelindungan Data Pribadi, sepanjang informasi tersebut dapat diberikan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

VII. PENYIMPANAN DATA PRIBADI

Bank Mega akan menyimpan Data Pribadi selama diperlukan untuk memenuhi tujuan pemrosesan Data Pribadi dalam penyelenggaraan layanan Pemesanan Pembalian SBN Ritel melalui sistem Layanan, melaksanakan hubungan perjanjian dengan Pengguna sehubungan dengan Layanan, memenuhi kewajiban hukum dan regulasi, memproses pemesanan dan pembayaran, melakukan administrasi kepemilikan SBN Ritel, menangani pengaduan, serta melaksanakan kewajiban hukum Bank Mega.

Khusus untuk dokumen dan catatan yang berkaitan dengan penyelenggaraan layanan pemesanan SBN Ritel melalui Layanan, Bank Mega dapat melakukan pengadministrasian, penyimpanan dan pemeliharaan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku, termasuk ketentuan di bidang perbankan, pelindungan Data Pribadi, kearsipan, perpajakan, serta ketentuan lain yang relevan dengan penyelenggaraan Layanan. Jangka waktu penyimpanan ditentukan berdasarkan jenis dokumen dan Data Pribadi, tujuan pemrosesan, kewajiban hukum dan regulasi, kebutuhan pembuktian transaksi, serta kebutuhan penanganan pengaduan.

Dalam hal Data Pribadi diproses atau disimpan oleh Sub Mitra Distribusi, jangka waktu penyimpanan, akses, pengembalian dan/atau penghapusan Data Pribadi diatur sesuai tujuan pemrosesan, ruang lingkup kerja sama, kewajiban hukum yang berlaku, dan perjanjian dengan pihak terkait. Data Pribadi tidak disimpan lebih lama dari yang diperlukan, kecuali diwajibkan atau diizinkan oleh ketentuan peraturan perundang-undangan.

VIII. PENGAMANAN DATA PRIBADI

Dalam upaya melindungi dan mengamankan Data Pribadi Pengguna dari pemrosesan Data Pribadi oleh pihak-pihak yang tidak berwenang, Bank Mega senantiasa berusaha untuk menerapkan prosedur dan penggunaan sistem elektronik terbaik yang dilengkapi dengan tingkat keamanan yang memadai sesuai dengan yang disyaratkan oleh ketentuan regulator dan peraturan perundang-undangan yang berlaku, dan Bank Mega akan memperbaharui tingkat keamanan tersebut dari waktu ke waktu.

Dalam hal terjadi akses dan kegiatan ilegal atas Data Pribadi Pengguna, yang berada di luar kendali Bank Mega, Bank Mega pada kesempatan pertama akan segera melakukan pemberitahuan kepada Pengguna sehingga Pengguna dapat mengurangi risiko yang timbul atas hal tersebut.

Keamanan akun Layanan juga bergantung pada cara Pengguna menjaga kerahasiaan sandi akun dan informasi akses lainnya. Lebih lanjut, walaupun Bank Mega menggunakan upaya terbaiknya untuk mengamankan dan melindungi Data Pribadi, Pemberian informasi melalui internet tetap memiliki risiko keamanan yang juga merupakan bagian tanggung jawab Pengguna.

Dalam hal pemrosesan Data Pribadi melibatkan Sub Mitra Distribusi atau pihak lain yang bekerja sama dengan Bank Mega, pengaturan dan pengendalian yang sesuai dengan risiko diterapkan, termasuk pembatasan akses, kewajiban menjaga kerahasiaan, pengamanan pertukaran Data Pribadi, pengaturan penyimpanan dan penghapusan Data Pribadi, serta mekanisme penanganan insiden pelindungan Data Pribadi sesuai peran dan tanggung jawab masing-masing pihak.

IX. HAK SUBJEK DATA PRIBADI

Sesuai dengan ketentuan peraturan perundang-undangan yang berlaku, Pengguna sebagai Subjek Data Pribadi dapat memiliki hak untuk:

  1. memperoleh informasi mengenai identitas pihak yang meminta Data Pribadi, dasar kepentingan hukum, tujuan penggunaan dan akuntabilitas pihak yang meminta Data Pribadi;
  2. Melengkapi, memperbarui dan memperbaiki kesalahan atau ketidakakuratan Data Pribadi;
  3. Memperoleh akses dan salinan Data Pribadi sesuai dengan ketentuan yang berlaku;
  4. Mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi sesuai dengan persyaratan hukum yang berlaku;
  5. Menarik kembali persetujuan pemrosesan Data Pribadi apabila pemrosesan tersebut didasarkan pada persetujuan;
  6. Mengajukan keberatan terhadap pengambilan keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk pemrofilan, apabila memenuhi persyaratan hukum;
  7. Menunda atau membatasi pemrosesan Data Pribadi sesuai dengan ketentuan yang berlaku;
  8. Memperoleh dan/atau menggunakan Data Pribadi serta meminta pemindahan Data Pribadi kepada Pengendali Data Pribadi lainnya, sepanjang memenuhi persyaratan hukum; dan
  9. Mengajukan pengaduan atau tuntutan serta memperoleh pemulihan atas pelanggaran pemrosesan Data Pribadi sesuai dengan ketentuan yang berlaku.

Bank Mega menindaklanjuti permintaan pelaksanaan hak Subjek Data Pribadi sesuai dengan prosedur, persyaratan verifikasi identitas, jangka waktu, serta batasan yang ditentukan oleh peraturan perundang-undangan.

Pelaksanaan hak tersebut dapat dibatasi apabila terdapat dasar hukum yang sah, termasuk kewajiban penyimpanan dokumen, kewajiban pelaporan, pencegahan tindak pidana, kepentingan penegakan hukum, atau alasan lain yang diperkenankan oleh ketentuan yang berlaku.

Untuk mengajukan permintaan hak Subjek Data Pribadi, Pengguna dapat menghubungi MegaCall di nomor 08041500010 atau mengunjungi cabang Bank Mega terdekat. Bank Mega akan mempertimbangkan setiap permintaan Pengguna dengan memperhatikan semua peraturan perundang-undangan yang berlaku dan juga kepentingan Bank Mega yang sah.

X. PEMBARUAN KEBIJAKAN PRIVASI

Bank Mega dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan perubahan layanan, proses bisnis, teknologi, atau ketentuan peraturan perundang-undangan.

Pembaharuan Kebijakan Privasi akan diinformasi melalui saluran resmi Bank Mega yang ditetapkan untuk tujuan tersebut. Apabila diwajibkan oleh ketentuan yang berlaku, Bank Mega akan menyampaikan pemberitahuan mengenai perubahan yang relevan kepada Pengguna.

XI. REFERENSI

Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Peraturan Menteri Keuangan Republik Indonesia Nomor 94 Tahun 2025 tentang Penjualan Surat Utang Negara dengan Cara Pengumpulan Pemesanan di Pasar Perdana Domestik, Peraturan Bank Indonesia (PBI), Peraturan Otoritas Jasa Keuangan (POJK), dan ketentuan peraturan perundang-undangan lainnya yang berlaku.

Mila