Program Studi Bisnis Digital • FEB

Laboratorium Financial Technology

Pertemuan 8 — Regulasi Fintech (RegTech) dan Analisis Isu Legal

Siapa mengatur fintech Indonesia, bagaimana alur perizinannya, apa kepatuhan wajibnya, dan apa yang terjadi kalau aturan itu dilanggar.

RPS MINGGU 9 • 2×50 MENIT

Selamat datang kembali setelah UTS. Sampai pertemuan ketujuh, Anda sudah belajar teknologi, pembayaran digital, lending, wealthtech, dan insurtech — sekarang saatnya kita bertanya: siapa yang mengizinkan semua layanan itu beroperasi, dan apa yang terjadi kalau aturannya dilanggar? Ambil contoh aplikasi yang mungkin ada di ponsel Anda sekarang — GoPay, OVO, DANA, Kredivo — semuanya beroperasi karena ada izin dan pengawasan dari Otoritas Jasa Keuangan atau Bank Indonesia, bukan sekadar aplikasi bebas seperti media sosial. Hari ini kita akan memetakan regulator, memahami alur perizinan, menghitung batas dan sanksi yang berlaku, dan membedah kasus nyata seperti gelombang pinjaman online ilegal dan gagal bayar platform P2P lending. Materi ini penting bukan hanya untuk ujian, tetapi karena kelak jika Anda bekerja atau membangun startup fintech, ketidaktahuan soal regulasi bisa berarti bisnis Anda ditutup paksa oleh OJK.

Bagian 1 dari 3

Lanskap Regulasi Fintech Indonesia

Siapa mengatur apa — dari Otoritas Jasa Keuangan, Bank Indonesia, hingga Undang-Undang Perlindungan Data Pribadi.

Tujuan Pembelajaran Hari Ini

Setelah pertemuan ini, Anda diharapkan mampu memetakan lanskap regulasi fintech Indonesia dan menganalisis isu legal terkait. Secara rinci:

CAPAIAN 1

REGULATOR

Memetakan lembaga pengawas fintech Indonesia — OJK, Bank Indonesia, Kominfo, PPATK — dan kewenangan masing-masing.

CAPAIAN 2

PERIZINAN

Menjelaskan alur perizinan dan kepatuhan wajib (KYC, AML/CFT) fintech lending sesuai POJK.

CAPAIAN 3

HITUNG

Menghitung batas manfaat ekonomi pinjaman dan estimasi sanksi administratif OJK.

CAPAIAN 4

ANALISIS

Menganalisis isu legal nyata (pinjol ilegal, kebocoran data) dan merumuskan mitigasi risiko hukum.

Mengapa Regulasi Fintech Ini Penting?

Bayangkan Anda baru direkrut sebagai legal & compliance officer di startup fintech lending rintisan. Minggu pertama, tiga masalah sudah menunggu:

MASALAH 1

IZIN

Startup Anda belum terdaftar di OJK — apakah boleh menyalurkan pinjaman sekarang?

MASALAH 2

SUKU BUNGA

Tim produk ingin bunga tinggi supaya profit cepat — apakah itu melanggar batas OJK?

MASALAH 3

DATA

Tim penagihan minta akses kontak HP nasabah — apakah itu melanggar UU PDP?

Sejak 2018–2024, Satgas Pemberantasan Aktivitas Keuangan Ilegal (dahulu Satgas Waspada Investasi) telah memblokir ~6.000-an entitas pinjaman online dan investasi ilegal — sebagian besar tersandung tiga masalah persis di atas.

Peta Regulator: Siapa Mengatur Apa?

OJK (Otoritas Jasa Keuangan) mengatur perizinan & kepatuhan produk; BI mengatur sistem pembayaran; Kominfo/lembaga PDP mengatur data pribadi; PPATK mengawasi transaksi mencurigakan.

Evolusi Regulasi Fintech Indonesia

Nama P2P Lending (peer-to-peer lending, pinjaman antar-pihak berbasis teknologi) berganti istilah resmi menjadi LPBBTI (Layanan Pendanaan Bersama Berbasis Teknologi Informasi) sejak POJK 10/2022 — istilah "pinjol" tetap dipakai sehari-hari.

Regulasi fintech Indonesia tidak lahir sekaligus, tapi berevolusi mengejar pertumbuhan industri yang sangat cepat. Tahun 2016, OJK menerbitkan aturan pertama untuk pinjaman P2P lewat POJK 77 — saat itu istilahnya masih sangat longgar dan banyak celah. Ketika ribuan pinjaman online ilegal bermunculan dan meresahkan masyarakat, pemerintah membentuk Satgas Waspada Investasi tahun 2018 untuk memburu entitas ilegal. Puncaknya, tahun 2022 dan 2023 kita punya tiga tonggak besar sekaligus: Undang-Undang Perlindungan Data Pribadi, POJK 10 yang mengganti nama dan memperketat aturan P2P lending menjadi LPBBTI, dan Undang-Undang P2SK yang merombak besar-besaran kewenangan OJK. Perhatikan polanya: setiap kali ada masalah besar di lapangan, regulasi menyusul dan diperketat — ini pola yang akan terus berulang di industri fintech.

UU P2SK: Reformasi Besar Sektor Keuangan

UU No. 4/2023 tentang Pengembangan dan Penguatan Sektor Keuangan (P2SK) adalah undang-undang paling luas cakupannya untuk sektor keuangan Indonesia dalam dua dekade terakhir, termasuk fintech.

PERLUASAN KEWENANGAN OJK

OJK diberi kewenangan mengatur inovasi teknologi sektor keuangan (ITSK) secara lebih luas — termasuk area yang dulu abu-abu regulasinya.

TRANSISI ASET KRIPTO

Kewenangan pengawasan aset kripto berpindah dari Bappebti (Kementerian Perdagangan) ke OJK, masa transisi ~2 tahun sejak UU disahkan.

Konsekuensi praktis: aturan turunan (POJK) terus diperbarui pasca-P2SK — sebagai calon praktisi, Anda wajib selalu cek situs resmi OJK untuk versi terbaru, bukan mengandalkan hafalan pasal.

UU P2SK ini penting Anda kenal karena menjadi payung besar bagi hampir semua aturan fintech yang kita bahas hari ini. Sebelumnya, banyak model bisnis baru — dari aset kripto sampai bursa karbon — diatur oleh lembaga yang berbeda-beda dengan koordinasi yang kurang rapi. UU P2SK menyatukan arah kebijakan dan memperluas kewenangan OJK, termasuk soal aset kripto yang tadinya diawasi Bappebti di bawah Kementerian Perdagangan, sekarang berangsur pindah ke OJK. Ini juga sebabnya, kalau Anda cari nomor POJK tertentu tahun 2024 ke atas, seringkali itu adalah aturan turunan hasil revisi pasca-P2SK. Poin pentingnya untuk Anda sebagai calon praktisi bisnis digital: regulasi fintech ini dinamis dan terus berubah, jadi kebiasaan mengecek sumber resmi jauh lebih berharga daripada menghafal satu nomor peraturan.

Taksonomi Fintech & Regulasi Sektoral

Tiap kategori fintech yang sudah Anda pelajari sebelum UTS punya regulator dan payung aturan berbeda:

Kategori Fintech	Contoh Platform	Regulator & Payung Aturan
Pembayaran digital	GoPay, OVO, DANA, QRIS	Bank Indonesia — PBI Sistem Pembayaran
P2P Lending (LPBBTI)	Kredivo, Investree, Modalku	OJK — POJK 10/2022
Equity Crowdfunding	Bizhare, LandX	OJK — POJK 57/2020
WealthTech	Bibit, Ajaib (robo-advisory)	OJK — aturan Manajer Investasi & APERD digital
InsurTech	Qoala, PasarPolis	OJK — aturan perasuransian digital
Aset kripto	Indodax, Pintu	OJK (transisi dari Bappebti, pasca UU P2SK)

Tabel ini adalah kamus praktis yang bisa Anda pakai sepanjang karier di industri fintech — setiap kali menemui platform baru, tanyakan dulu masuk kategori mana, baru cari regulatornya. GoPay dan OVO yang sering Anda pakai belanja di Tokopedia atau bayar parkir, itu masuk ranah Bank Indonesia karena fungsinya sebagai alat pembayaran. Kredivo dan Investree yang menyalurkan pinjaman, itu masuk ranah OJK lewat POJK 10 tahun 2022. Aplikasi seperti Bibit dan Ajaib yang membantu Anda investasi reksa dana secara otomatis, itu WealthTech, diawasi OJK dengan aturan terkait manajer investasi. Perhatikan juga baris terakhir soal aset kripto — ini area yang paling dinamis karena baru saja berpindah pengawasan akibat UU P2SK yang kita bahas di slide sebelumnya, jadi detail aturannya masih terus disempurnakan.

Bagian 2 dari 3

Perizinan & Kepatuhan

Dari pendaftaran sampai berizin penuh — dan apa saja kepatuhan wajib yang harus dijaga setiap hari.

Alur Perizinan P2P Lending (POJK 10/2022)

Menjadi penyelenggara LPBBTI resmi bukan proses sekali klik — ini tahapan berjenjang yang diawasi ketat:

Tahap	Yang Terjadi	Syarat Kunci
1. Pendaftaran	Terdaftar sementara di OJK, mulai beroperasi terbatas	Modal disetor minimum ilustratif ~Rp2,5 miliar
2. Pemenuhan syarat	Naikkan ekuitas & sistem sesuai jadwal OJK	Ekuitas bertahap naik ke ~Rp25 miliar
3. Uji kelayakan	OJK memeriksa tata kelola, sistem IT, dan manajemen risiko	Lulus fit and proper test pengurus
4. Berizin penuh	Status naik dari "terdaftar" menjadi "berizin"	Wajib jadi anggota AFPI & jaga rasio kredit macet (TWP90)

Angka modal & ekuitas di atas bersifat ilustratif mengikuti pola kenaikan bertahap yang diatur OJK — nilai pasti berubah tiap revisi POJK, selalu cek regulasi terbaru.

Perhatikan bahwa proses ini berjenjang, bukan sekali jadi — filosofinya adalah OJK ingin melihat rekam jejak dulu sebelum memberi izin penuh, mirip masa percobaan kerja. Tahap pertama, perusahaan baru terdaftar sementara dengan modal awal yang relatif kecil, sudah boleh beroperasi tapi diawasi ketat. Tahap kedua dan ketiga, perusahaan harus terus menaikkan modal dan membuktikan sistem teknologi serta tata kelolanya layak lewat uji kelayakan pengurus. Baru di tahap keempat, kalau semua syarat terpenuhi, statusnya naik jadi berizin penuh, wajib bergabung ke asosiasi resmi bernama AFPI (Asosiasi Fintech Pendanaan Bersama Indonesia), dan wajib menjaga rasio kredit macet di atas sembilan puluh hari tetap rendah. Kalau tahap ini dilewati atau dipalsukan, itulah yang terjadi pada ribuan pinjol ilegal yang kita bahas tadi — mereka langsung beroperasi tanpa pernah masuk tahap satu.

Kepatuhan Wajib Sehari-hari

Izin hanya gerbang masuk — kepatuhan berikut harus dijaga terus-menerus selama beroperasi:

KYC

KENALI NASABAH

Know Your Customer — verifikasi identitas nasabah (KTP, wajah, data) sebelum transaksi diizinkan.

AML/CFT

ANTI PENCUCIAN UANG

Wajib lapor transaksi mencurigakan ke PPATK — mencegah dana hasil kejahatan atau pendanaan terorisme.

UU PDP

DATA PRIBADI

Persetujuan eksplisit nasabah wajib sebelum data dikumpulkan/dipakai — akan diperdalam di Bagian 3.

SIBER

KEAMANAN SISTEM

Wajib punya manajemen risiko IT & rencana pemulihan bencana sesuai ketentuan OJK.

Empat pilar kepatuhan ini adalah pekerjaan harian, bukan sekadar syarat sekali di awal perizinan. KYC memastikan Anda benar-benar tahu siapa nasabah Anda — bayangkan kalau bank atau fintech tidak pernah mengecek KTP nasabahnya, gampang sekali disalahgunakan untuk identitas palsu. AML atau anti pencucian uang mewajibkan setiap fintech melapor ke PPATK kalau ada transaksi janggal, misalnya nasabah tiba-tiba mentransfer ratusan juta rupiah dalam pola yang tidak wajar. UU PDP akan kita bahas lebih dalam di bagian ketiga, tapi intinya nasabah harus setuju secara eksplisit sebelum data mereka dipakai. Terakhir, keamanan siber menjadi makin krusial karena fintech menyimpan data finansial sensitif — kebocoran data di sini bisa berujung sanksi hukum sekaligus hilangnya kepercayaan publik, seperti yang pernah dialami beberapa platform besar di Indonesia.

Hitung dari Nol #1: Batas Manfaat Ekonomi Pinjaman

Kasus: nasabah meminjam Rp5.000.000 dengan tenor 30 hari. Batas manfaat ekonomi (bunga + biaya) ilustratif mengikuti pola SEOJK 19/2023 adalah 0,3% per hari.

Langkah	Perhitungan	Nilai
Identifikasi	Pokok = Rp5.000.000; batas = 0,3%/hari; tenor = 30 hari	—
Total persentase maksimum	0,3% × 30 hari	9%
Nominal manfaat ekonomi maks.	9% × Rp5.000.000	Rp450.000
Total wajib dibayar maksimum	Rp5.000.000 + Rp450.000	Rp5.450.000

Angka 0,3%/hari bersifat ilustrasi mengikuti pola batas SEOJK 19/2023 tentang LPBBTI, yang menurunkan batas secara bertahap tiap tahun — selalu verifikasi angka resmi terkini di situs OJK sebelum dipakai untuk keputusan nyata.

Latihan ini penting supaya Anda tidak hanya hafal bahwa "ada batas bunga pinjol", tapi benar-benar bisa menghitungnya seperti petugas kepatuhan sungguhan. Langkah pertama selalu identifikasi tiga angka kunci: berapa pokok pinjaman, berapa batas harian yang berlaku, dan berapa lama tenornya. Langkah kedua, kalikan batas harian dengan jumlah hari untuk dapat persentase total maksimum selama masa pinjaman, dalam kasus ini sembilan persen. Langkah ketiga, kalikan persentase itu dengan pokok pinjaman untuk dapat nominal rupiah manfaat ekonomi maksimum, yaitu empat ratus lima puluh ribu rupiah. Langkah terakhir, jumlahkan dengan pokok untuk dapat total tagihan maksimum yang boleh dikenakan penyelenggara — kalau sebuah aplikasi pinjol menagih lebih dari Rp5.450.000 untuk kasus ini, itu sudah melanggar batas regulasi, dan itulah salah satu ciri paling mudah dikenali dari pinjol ilegal.

Coba Sendiri: Kalkulator Batas Manfaat Ekonomi Pinjol

Ubah nominal pokok, batas harian, dan tenor pinjaman — amati bagaimana total tagihan maksimum yang boleh dikenakan berubah mengikuti pola SEOJK 19/2023.

Regulatory Sandbox OJK

Sandbox (kotak pasir) regulasi adalah ruang uji coba terbatas bagi inovasi fintech baru sebelum wajib mengikuti aturan penuh — mirip "izin belajar mengemudi" sebelum SIM resmi.

Tahap	Yang Terjadi	Hasil
1. Pengajuan	Startup mengajukan model bisnis baru yang belum ada payung aturannya	Diterima/ditolak OJK
2. Uji coba terbatas	Beroperasi dengan jumlah nasabah & nominal dibatasi, diawasi ketat	Durasi ~1 tahun, bisa diperpanjang
3. Evaluasi	OJK menilai risiko, manfaat, dan kesiapan tata kelola	Rekomendasi lanjut/berhenti
4. Keluar sandbox	Jika lolos, wajib ajukan izin penuh sesuai kategori produknya	Jadi entitas berizin resmi

Sandbox ini jawaban regulator terhadap dilema klasik: inovasi teknologi keuangan sering lebih cepat daripada kecepatan pembuatan undang-undang. Daripada melarang total model bisnis baru yang belum ada aturannya, atau sebaliknya membiarkan bebas tanpa pengawasan, OJK menyediakan ruang uji coba terbatas. Bayangkan seperti izin belajar mengemudi — Anda boleh praktik di jalan, tapi dengan pendamping dan batasan ketat, sebelum benar-benar dapat SIM. Selama masa uji coba, jumlah nasabah dan nominal transaksi dibatasi supaya kalaupun modelnya gagal, dampaknya ke masyarakat tetap kecil. Kalau lolos evaluasi, barulah perusahaan itu naik status mengajukan izin penuh sesuai kategori produknya — beberapa fintech besar yang Anda kenal sekarang justru memulai perjalanan regulasinya lewat sandbox ini.

Bagian 3 dari 3

Isu Legal, Sanksi & Studi Kasus

Perlindungan data, praktik penagihan bermasalah, dan pelajaran dari kasus fintech nyata di Indonesia.

UU PDP: Kewajiban Perlindungan Data Fintech

UU No. 27/2022 tentang Pelindungan Data Pribadi (PDP) mengatur setiap entitas yang mengolah data nasabah, termasuk seluruh fintech.

PERSETUJUAN

Data hanya boleh dikumpulkan dengan persetujuan eksplisit nasabah — bukan "diam-diam" via syarat & ketentuan yang tak dibaca.

MINIMALISASI

Hanya boleh mengambil data yang relevan dengan layanan — akses ke seluruh kontak HP untuk sekadar aplikasi pinjaman, misalnya, berisiko melanggar.

NOTIFIKASI KEBOCORAN

Wajib lapor ke otoritas & subjek data secepatnya jika terjadi kebocoran data.

SANKSI

Mulai administratif hingga pidana, plus denda yang dapat dihitung dari pendapatan entitas — nilai pasti diatur peraturan turunan.

UU PDP ini sering disebut sebagai "GDPR-nya Indonesia" karena semangatnya mirip regulasi perlindungan data di Eropa, dan fintech termasuk sektor yang paling terdampak karena bisnisnya memang berbasis data nasabah. Prinsip persetujuan eksplisit berarti nasabah harus benar-benar tahu dan setuju data apa saja yang dipakai, bukan sekadar klik "setuju" pada syarat dan ketentuan sepanjang berlembar-lembar yang jarang dibaca. Prinsip minimalisasi data sangat relevan dengan kasus pinjol ilegal — banyak aplikasi meminta akses ke seluruh kontak dan galeri foto ponsel padahal itu tidak relevan untuk menilai kelayakan kredit, dan itu pelanggaran nyata. Kewajiban notifikasi kebocoran memastikan Anda sebagai nasabah cepat tahu kalau data Anda bocor, sehingga bisa mengambil langkah pencegahan seperti mengganti password. Sanksinya berjenjang dan bisa sangat berat, karena data finansial termasuk kategori data yang paling sensitif untuk dilindungi.

Isu Legal: Pinjol Ilegal & Penagihan Predator

Sebagian besar pengaduan konsumen fintech berasal dari praktik penagihan yang melanggar hukum — ini pola yang berulang di banyak kasus nyata:

PELANGGARAN 1

ANCAMAN

Intimidasi, ancaman kekerasan, atau pelecehan verbal kepada nasabah/keluarganya.

PELANGGARAN 2

DATA KONTAK

Menghubungi/mempermalukan nasabah lewat kontak di ponsel tanpa izin.

PELANGGARAN 3

BUNGA SILUMAN

Biaya tersembunyi yang membuat total tagihan jauh melampaui batas SEOJK.

Kode Etik AFPI melarang tegas ketiganya. Satgas PASTI (Pemberantasan Aktivitas Keuangan Ilegal, penerus Satgas Waspada Investasi sejak 2023) rutin memburu dan memblokir entitas yang melakukan praktik ini.

Kalau Anda mengikuti berita fintech Indonesia beberapa tahun terakhir, tiga pola pelanggaran ini pasti terasa familiar. Ancaman dan intimidasi penagihan sempat menjadi sorotan besar media nasional, sampai ada korban yang mengalami tekanan psikologis berat karena diteror lewat telepon dan pesan. Akses kontak tanpa izin adalah pelanggaran UU PDP sekaligus etika bisnis — bayangkan tiba-tiba semua nomor kontak Anda dihubungi dan diberitahu bahwa Anda menunggak utang, padahal mereka bukan pihak yang terlibat sama sekali. Bunga siluman adalah pelanggaran terhadap batas yang kita hitung di slide sebelumnya, sering disembunyikan lewat "biaya admin" atau "biaya platform" yang tidak transparan. AFPI sebagai asosiasi resmi mewajibkan anggotanya patuh kode etik ini, dan Satgas PASTI terus bergerak menutup entitas ilegal — tapi sebagai konsumen maupun calon praktisi, Anda tetap perlu mengenali tanda-tanda ini sendiri.

Hitung dari Nol #2: Estimasi Sanksi Administratif OJK

Kasus ilustrasi: sebuah penyelenggara fintech terlambat menyampaikan laporan berkala ke OJK selama 18 hari kerja. Tarif denda ilustratif mengikuti pola umum sanksi keterlambatan pelaporan OJK: Rp1.000.000/hari kerja, dengan batas maksimum ilustratif Rp50.000.000.

Langkah	Perhitungan	Nilai
Identifikasi	Keterlambatan = 18 hari kerja; tarif = Rp1.000.000/hari	—
Hitung denda kotor	18 × Rp1.000.000	Rp18.000.000
Bandingkan batas maksimum	Rp18.000.000 vs batas Rp50.000.000	Di bawah batas
Denda final	Karena di bawah batas maksimum, denda = nilai kotor	Rp18.000.000

Tarif & batas denda di atas ilustrasi pola umum sanksi administratif — nilai pasti berbeda-beda per jenis pelanggaran dan POJK yang mengaturnya; selalu rujuk ketentuan resmi OJK yang berlaku.

Latihan menghitung sanksi ini melatih pola pikir yang sama dipakai petugas kepatuhan sungguhan: identifikasi dulu variabelnya, hitung nilai kotornya, lalu cek apakah ada batas maksimum yang berlaku. Di kasus ini, keterlambatan delapan belas hari kerja dikalikan tarif harian satu juta rupiah menghasilkan denda kotor delapan belas juta rupiah. Langkah krusial yang sering dilewatkan mahasiswa adalah langkah ketiga — banyak sanksi administratif punya batas maksimum, jadi walau keterlambatannya makin lama, dendanya tidak terus naik tanpa batas begitu menyentuh angka plafon. Dalam kasus kita, karena delapan belas juta masih di bawah batas lima puluh juta, maka denda final tetap delapan belas juta rupiah. Pola perhitungan berjenjang seperti ini — kalikan, lalu cek plafon — akan sering Anda temui di berbagai jenis sanksi administratif sektor jasa keuangan, bukan hanya untuk keterlambatan pelaporan.

Studi Kasus: Gagal Bayar Platform P2P Lending

Beberapa platform LPBBTI besar di Indonesia, termasuk yang sempat populer seperti Investree, mengalami masalah gagal bayar dan tekanan regulasi pada ~2024–2025, berujung tindakan tegas OJK.

AKAR MASALAH

Rasio kredit macet (TWP90 — tingkat wanprestasi >90 hari) melonjak; sebagian dana pemberi pinjaman (lender) tidak kembali sesuai jadwal.

TINDAKAN OJK

Sanksi bertahap: pembatasan operasional → perintah pembenahan tata kelola → hingga pencabutan izin usaha jika tidak diperbaiki.

Pelajaran kunci: rasio kredit macet yang sehat dan tata kelola risiko yang kuat bukan sekadar "syarat administratif" — ini fondasi kelangsungan hidup bisnis fintech lending, dan pelanggarannya berdampak langsung ke dana masyarakat.

Kasus ini penting Anda pahami bukan untuk menghafal detail satu perusahaan, tapi untuk memahami pola kegagalan yang bisa menimpa platform P2P lending mana pun kalau manajemen risikonya lemah. Akar masalahnya hampir selalu sama: terlalu banyak pinjaman disalurkan ke peminjam berisiko tinggi, sehingga rasio kredit macet di atas sembilan puluh hari melonjak, dan pada akhirnya dana yang seharusnya dikembalikan ke pemberi pinjaman individu tersendat atau bahkan hilang. OJK tidak langsung mencabut izin begitu saja — biasanya ada tahapan sanksi bertingkat, mulai dari pembatasan operasional dan perintah perbaikan tata kelola, baru ke pencabutan izin kalau perusahaan tidak kunjung membenahi diri. Yang membuat kasus semacam ini berbeda dari kegagalan bisnis biasa adalah bahwa uang yang hilang bukan cuma milik pemilik perusahaan, melainkan dana masyarakat yang menaruh kepercayaan sebagai pemberi pinjaman. Karena itu, kalau kelak Anda bekerja di fintech lending, memahami dan menjaga rasio kredit macet bukan sekadar tugas tim risiko, tapi tanggung jawab bersama seluruh organisasi.

Latihan: Diskusi Kelas

Berperanlah sebagai legal & compliance officer di startup fintech baru: aplikasi pinjaman produktif untuk UMKM berbasis QRIS.

DISKUSIKAN DALAM KELOMPOK (10 MENIT)

Regulator mana saja yang relevan untuk produk ini, dan mengapa?
Izin apa yang wajib diajukan sebelum aplikasi ini boleh menyalurkan dana ke UMKM?
Data UMKM apa saja yang boleh diminta, dan apa batasnya menurut UU PDP?
Kalau tim pemasaran ingin menaikkan bunga demi profit cepat, apa risiko hukumnya?

Tiap kelompok presentasi 1 menit — fokus pada regulator + 1 risiko legal terbesar yang mereka temukan.

Latihan ini adalah simulasi paling mendekati situasi kerja nyata yang akan Anda hadapi, jadi mari kita luangkan waktu sepuluh menit untuk diskusi kelompok yang sungguh-sungguh. Perhatikan bahwa produk ini menggabungkan dua elemen — QRIS untuk pembayaran dan pinjaman untuk UMKM — sehingga kemungkinan besar melibatkan lebih dari satu regulator sekaligus, ini jebakan yang sengaja saya rancang supaya Anda berlatih berpikir menyeluruh. Dorong setiap kelompok untuk merujuk kembali ke peta regulator, alur perizinan, dan prinsip UU PDP yang sudah kita bahas sepanjang pertemuan ini, bukan menjawab dari tebakan. Pertanyaan keempat soal kenaikan bunga sengaja dibuat provokatif, karena di dunia kerja nyata, tekanan bisnis untuk mengejar profit versus kepatuhan regulasi adalah konflik yang sangat umum terjadi, dan sebagai calon praktisi Anda perlu terbiasa mengambil sikap yang benar secara hukum.

Rangkuman & Menuju Pertemuan Berikutnya

Regulator	Fokus Utama	Regulasi Kunci
OJK	Perizinan & kepatuhan produk fintech	POJK 10/2022, SEOJK 19/2023
Bank Indonesia	Sistem pembayaran & uang elektronik	PBI Sistem Pembayaran, QRIS
Kominfo/PDP	Perlindungan data pribadi	UU No. 27/2022
PPATK	Anti pencucian uang	Pelaporan transaksi mencurigakan

MINGGU DEPAN

Cybersecurity & Manajemen Risiko dalam Fintech — dari perlindungan data ke arsitektur keamanan sistem.

TUGAS

Baca 1 kasus fintech nyata (media massa), identifikasi regulator terkait & 1 pelanggaran spesifik. Bawa ke kelas berikutnya.

Sebagai penutup, mari kita rangkum peta besar hari ini lewat tabel di layar — empat regulator, empat fokus berbeda, empat payung regulasi utama, dan ini adalah kerangka yang akan terus relevan sepanjang karier Anda di industri fintech, bahkan setelah detail angka dan nomor POJK-nya berubah di masa depan. Kita sudah bergerak dari lanskap regulasi, ke mekanik perizinan dan kepatuhan, sampai ke isu legal dan studi kasus nyata seperti gagal bayar platform P2P lending. Minggu depan kita lanjut ke topik yang sangat berkaitan erat, yaitu cybersecurity dan manajemen risiko dalam fintech — bagaimana platform melindungi sistem dan data dari serangan siber, bukan hanya dari sisi hukum tapi juga teknis. Untuk tugas, saya minta Anda mencari satu kasus fintech nyata dari media massa Indonesia, lalu identifikasi regulator mana yang relevan dan pelanggaran spesifik apa yang terjadi — latihan ini akan mengasah kemampuan Anda menghubungkan teori regulasi dengan dunia nyata, persis seperti yang akan Anda lakukan kalau bekerja di industri ini kelak.