Pengaturan privasi dan pelindungan anak di aplikasi

Mulai dari pengaturan yang diterima anak

PP 17/2025 Pasal 10 mewajibkan tingkat privasi tinggi sebagai pengaturan bawaan untuk layanan khusus anak maupun yang mungkin digunakan anak. Saat produk diperbarui, pilihan privasi sebelumnya perlu dipertahankan atau pengaturan dikembalikan ke tingkat privasi tinggi.

Sebagai saran pemeriksaan, buat akun uji untuk kelompok usia yang relevan dan telusuri apa yang terlihat oleh pengguna lain, siapa yang dapat menghubungi akun, serta data yang dibagikan. Catat hasil sebelum dan sesudah pembaruan. Jangan hanya memeriksa halaman pengaturan yang sudah diubah manual oleh penguji.

Buat pilihan yang jelas dan sesuai usia

Pasal 11 dan 14 mengatur informasi yang mudah dipahami serta pilihan fungsi sesuai kapasitas dan usia anak. Pasal 17 melarang cara terselubung atau tidak transparan yang mendorong anak memberikan data berlebihan, mengurangi pelindungan privasi, atau melakukan tindakan yang membahayakan dirinya.

Sebagai contoh uji desain, periksa apakah tombol menolak mudah ditemukan, akibat persetujuan dijelaskan, dan pengguna tidak diarahkan membuka profil atau membagikan data yang tidak diperlukan. Ini contoh pemeriksaan, bukan daftar lengkap pola antarmuka yang dilarang.

Hubungkan rancangan itu dengan verifikasi usia dan persetujuan orang tua. Satu halaman persetujuan tidak menggantikan pengaturan serta perilaku fitur sehari-hari.

Periksa lokasi dan pemrofilan secara terpisah

PP 17/2025 Pasal 18 membatasi pengumpulan geolokasi tepat. Pengumpulan secara bawaan dilarang, kecuali sangat diperlukan untuk layanan yang diminta anak dan hanya untuk waktu terbatas. Anak juga harus mendapat tanda yang jelas selama pengumpulan lokasi berlangsung.

Pasal 19 mengatur larangan pemrofilan beserta pengecualiannya. Pemrofilan di sini mencakup penggunaan data untuk mengenali, mengevaluasi, atau memprediksi aspek tentang anak. Pengecualian mempunyai syarat, termasuk alasan kuat tentang kepentingan terbaik anak; ketentuan khusus juga berlaku bagi fungsi inti yang diminta secara aktif dan sadar.

Jangan menjadikan kebutuhan pemasaran sebagai alasan otomatis untuk mengaktifkan pemrofilan. Dokumentasikan tujuan, dasar pengecualian yang digunakan, data, dampak, dan pengamanannya sebelum memutuskan penerapan. Baca pasal lengkap; persetujuan umum tidak dengan sendirinya menyelesaikan syarat tersebut.

Pastikan pengawasan dan bantuan benar-benar bekerja

Untuk akun anak, PP 17/2025 Pasal 21 mengatur sarana pengawasan orang tua. Jika ada fitur pemantauan aktivitas atau pelacakan lokasi, Pasal 13 mewajibkan tanda atau sinyal yang jelas kepada anak saat pemantauan berlangsung.

Pasal 23 juga mewajibkan sarana yang mudah dipakai anak atau orang tua untuk meminta bantuan dan melaporkan masalah, berikut langkah tindak lanjutnya. Sebagai saran kerja, uji pelaporan dari layar tempat masalah muncul, penerimaan laporan, pembagian petugas, serta penelusuran penyelesaiannya. Jangan memakai laporan atau identitas anak nyata untuk demonstrasi publik.

Sertakan pihak ketiga dan penilaian data

Pasal 16 mewajibkan PSE memastikan pihak yang ditunjuk atau diajak bekerja sama memenuhi ketentuan pelindungan anak. Untuk mainan atau perangkat terhubung yang memproses data anak, Pasal 15 mengatur kejelasan pihak yang bertanggung jawab atas pemrosesan.

Sebagai langkah kerja, petakan layanan analitik, iklan, moderasi, autentikasi, dan komponen lain yang benar-benar dipakai. Periksa data yang diterima masing-masing pihak, tujuan, pengaturan, serta bukti penerapannya. Pasal 7 menghubungkan penilaian dampak dan petugas pelindungan data dengan aturan yang berlaku; baca juga panduan DPIA.

Simpan hasil dan tindak lanjut

Contoh fiktif: pembaruan aplikasi mengubah profil akun uji anak menjadi dapat dilihat semua pengguna. Tim mengembalikan pengaturan, memeriksa akun terdampak, dan menambahkan pengujian pembaruan sebelum rilis berikutnya.

Catat temuan, bukti, penanggung jawab, serta hasil pemeriksaan ulang. Gunakan checklist pelindungan anak untuk mengatur pekerjaan dan panduan penilaian risiko untuk menilai perubahan yang memengaruhi risiko.