# Berbagi data dengan mitra: siapa bertanggung jawab?

Sumber diperiksa. Metode: https://kompli.id/metodologi/.

Petakan tujuan dan kendali setiap pihak sebelum berbagi data. Bedakan pengendali terpisah, pengendali bersama, dan prosesor, lalu catat dasar serta pembagian tugas.

URL kanonis: https://kompli.id/panduan/pdp/berbagi-data-dengan-mitra/
Sumber diakses: 2026-09-29
Diperbarui: 2026-09-29
Penulis: Kompli
Sumber diperiksa: 2026-09-29


## Mulai dari kegiatan, bukan nama kontrak

Istilah “mitra”, “vendor”, atau “partner” belum menentukan peran dalam pelindungan data. Tanyakan siapa menentukan tujuan penggunaan data dan siapa mengendalikan pemrosesannya. Satu perusahaan dapat menjalankan peran yang berbeda untuk kegiatan yang berbeda.

UU PDP mendefinisikan pengendali berdasarkan tujuan dan kendali, sedangkan prosesor memproses atas nama pengendali. Penamaan dalam kontrak perlu sesuai pekerjaan nyata.

## Bedakan tiga pola hubungan

| Pola | Contoh fiktif dan hal yang diperiksa |
| --- | --- |
| Prosesor | Penyedia pengiriman email menjalankan kampanye atas instruksi perusahaan; periksa batas instruksi dan penggunaan untuk tujuan sendiri |
| Pengendali bersama | Dua penyelenggara menentukan bersama tujuan serta cara mengelola pendaftaran acara; periksa Pasal 18 |
| Pengendali terpisah | Penerima menentukan tujuan pemrosesan sendiri; pengiriman dan penerimaannya masing-masing perlu dasar serta transparansi yang sesuai |

Pasal 18 mengatur pemrosesan oleh dua atau lebih pengendali: perjanjian yang memuat peran, tanggung jawab, dan hubungan; tujuan yang saling berkaitan beserta cara pemrosesan yang ditentukan bersama; serta narahubung yang ditunjuk bersama. Jangan memakai label pengendali bersama hanya karena kedua pihak menerima berkas yang sama.

Untuk prosesor, Pasal 51–52 mengatur instruksi pengendali, tanggung jawab, pelibatan prosesor lain, dan kewajiban yang berlaku. Lihat [pemeriksaan vendor pengolah data](/panduan/pdp/pemeriksaan-vendor-pengolah-data/).

## Periksa sebelum data berpindah

Tuliskan tujuan, kategori orang dan data, dasar pemrosesan, penerima, akses, lokasi, masa simpan, dan cara memenuhi hak. Tentukan siapa menjawab permintaan pengguna, siapa memberi instruksi penghapusan, dan siapa menghubungi pihak lain ketika ada insiden.

Perjanjian bukan pengganti dasar pemrosesan. Ketentuan yang mengizinkan penerima “menggunakan data untuk segala kepentingan” perlu diperiksa terhadap tujuan yang disampaikan kepada orang yang datanya digunakan. Berikan data yang memang dibutuhkan, bukan seluruh database karena lebih mudah diekspor.

## Contoh: acara dengan dua penyelenggara

Contoh fiktif: perusahaan A menangani tiket dan B mengelola sesi. Keduanya menyepakati tujuan pendaftaran dan cara akses peserta. Tim memetakan hubungan itu, menyiapkan pembagian tugas dan narahubung, lalu menjelaskan penggunaan data kepada peserta.

Jika B kemudian ingin memasukkan peserta ke promosi produknya sendiri, periksa kegiatan tersebut secara terpisah. Pengaturan acara tidak otomatis memberi dasar untuk promosi baru.

## Bukti yang perlu disimpan

Simpan peta peran per kegiatan, versi pemberitahuan, perjanjian, daftar data yang dibagikan, persetujuan internal, dan hasil uji hak/penghapusan. Batasi data pribadi dalam catatan pemeriksaan. Gunakan [lembar pemeriksaan perjanjian](/template/pemeriksaan-perjanjian-pengolahan-data/) dan [panduan transfer luar Indonesia](/panduan/pdp/transfer-data-pribadi-ke-luar-indonesia/) bila ada alur lintas negara.

Artikel ini menjelaskan UU yang dirujuk dan persiapan operasional; perkembangan aturan pelaksanaan dicatat pada [halaman UU PDP](/regulasi/uu-27-2022/).
## Sumber rujukan

- [UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi](https://jdih.komdigi.go.id/produk_hukum/view/id/832/t/crc32/) — Pasal 16, 18, 20–24, 27–28, 34–39, 47, dan 51–52; kewajiban sesuai kegiatan. Susunan kerja dan contoh merupakan saran Kompli.

## Perlu membahas kebutuhan tim Anda?

Ceritakan bagaimana tim Anda menggunakan data pribadi dan bagian yang ingin dibahas.

[Konsultasikan kebutuhan Anda](https://kompli.id/konsultasi/?topik=pdp)

## Bacaan terkait

- [Memeriksa vendor pengolah data pribadi sebelum kerja sama](https://kompli.id/panduan/pdp/pemeriksaan-vendor-pengolah-data/)
- [Template pemeriksaan perjanjian pengolahan data](https://kompli.id/template/pemeriksaan-perjanjian-pengolahan-data/)