Cara Aman Kelola Data Pelanggan UMKM Tanpa Simpan KTP di WA

Simpan foto KTP pelanggan di galeri WA, screenshot alamat lengkap plus nomor HP di grup, adalah kebiasaan yang berisiko. Jika HP hilang, semua data pelanggan ikut hilang dan bisa disalahgunakan. Padahal ada cara lebih aman yang tidak ribet.

Kenapa Simpan KTP di WA Berbahaya

• WA tidak terenkripsi end-to-end untuk backup Google Drive, jika backup bocor, foto KTP bisa diambil
• Grup WA sering ada banyak anggota, satu anggota tidak sengaja forward foto KTP ke orang lain
• Galeri HP sync ke Google Photos yang jika akun Google bocor, semua foto KTP ikut bocor
• Jika HP hilang dan tidak ada kunci layar, semua chat WA termasuk foto KTP bisa dibuka orang lain

Prinsip Minimal Data: Simpan yang Perlu Saja

Tidak semua data perlu disimpan. Tanya: data ini perlu untuk apa, berapa lama perlu disimpan?

• Perlu - Nama, nomor WA, alamat kirim, riwayat order untuk garansi. Simpan maksimal 1 tahun setelah order terakhir, setelah itu arsip atau hapus
• Tidak perlu simpan lama - Foto KTP, foto KK, foto selfi KTP. Jika memang perlu untuk verifikasi, simpan maksimal 7 hari setelah verifikasi selesai, lalu hapus permanen dan catat sudah diverifikasi tanpa simpan fotonya

Cara Simpan yang Lebih Aman Tanpa Ribet

• Gunakan Google Sheet dengan 2FA aktif, bukan di chat WA. Batasi akses hanya owner dan admin yang butuh
• Aktifkan proteksi sheet untuk kolom sensitif seperti alamat lengkap, agar tidak bisa di-download sembarangan
• Jangan beri nama file "DATA KTP PELANGGAN" di Drive yang mudah dicari jika akun Drive bocor. Gunakan nama kode yang hanya tim tahu, misal "Arsip Order 2024 - Internal"
• Jika harus kirim KTP untuk verifikasi supplier, kirim via email dengan password zip, bukan via WA. Password kirim terpisah via WA

Hapus Data Kadaluarsa Secara Rutin

Data yang sudah tidak dipakai adalah beban risiko. Jadwalkan tiap 3 bulan:

• Hapus foto KTP yang sudah lebih dari 7 hari dari galeri dan folder Sampah (periksa folder sampah Google Photos, sering masih ada)
• Arsipkan data order lebih dari 1 tahun ke file terpisah yang di-enkripsi, hapus dari sheet aktif
• Cek HP kasir apakah ada foto KTP yang masih tersimpan, pindahkan ke tempat aman lalu hapus dari HP

Kebiasaan 5 menit: Tiap Jumat sore, cek galeri HP toko, apakah ada foto KTP atau data sensitif yang masih ada. Pindahkan ke tempat aman lalu hapus permanen. Kebiasaan kecil ini mengurangi risiko besar jika HP hilang.

Penutup

Kelola data pelanggan dengan prinsip simpan minimal, simpan aman di tempat dengan 2FA, dan hapus yang sudah tidak perlu. Hindari simpan KTP di WA dan galeri yang mudah bocor. Dengan kebiasaan ini, jika HP hilang pun dampaknya tidak besar dan pelanggan tetap percaya karena datanya dijaga.