Jawaban singkatnya: Pada 6 Oktober 2026, Absher menjelaskan bahwa penggantian nomor ponsel dilakukan di aplikasinya dalam 5 langkah, yang terakhir adalah verifikasi biometrik. Sebaliknya, di banyak bisnis nomor pelanggan berubah hanya dengan pesan WhatsApp atau panggilan telepon. Padahal di sistem Anda, nomor itu bukan sekadar data kontak; nomor itu adalah kunci akun, tempat kode masuk, faktur, dan laporan rekening dikirim. Ganti tanpa memeriksa, dan Anda bisa menyerahkan akun kepada orang lain. Biarkan usang, dan faktur pelanggan Anda bisa sampai ke orang asing. Pasal 22 Peraturan Pelaksana Undang-Undang Pelindungan Data Pribadi mewajibkan verifikasi, pencatatan, dan pemberitahuan pada setiap pembaruan.

Bagaimana Absher mengganti nomor ponsel?

Absher memublikasikan langkah-langkahnya di akun X resminya. Langkah-langkah ini dimulai di aplikasi, sebelum masuk:

  1. Pilih Manajemen Identitas Digital sebelum masuk.
  2. Pilih Ganti Nomor Ponsel.
  3. Masukkan nomor identitas dan tanggal lahir Anda.
  4. Masukkan nomor ponsel baru, lalu pilih Ganti Nomor Ponsel.
  5. Selesaikan verifikasi biometrik untuk mengonfirmasi perubahan.

Dalam balasan sebelumnya kepada seorang pengguna pada Januari 2025, Absher menjelaskan bahwa penggantian di aplikasi tersedia jika nomor baru terdaftar atas nama Anda; jika tidak, penggantian dilakukan melalui mesin layanan mandiri atau dengan mendatangi petugas pendaftaran dan aktivasi di kantor Paspor atau Catatan Sipil. Menu yang sama yang terlihat pada gambar layanan juga menawarkan opsi Penangguhan Sementara Identitas Digital.

Baca langkah-langkah itu sebagai pemilik bisnis, dan Anda akan menemukan tiga pertanyaan yang dijawab Absher sebelum menerima nomor baru: siapa Anda (nomor identitas dan tanggal lahir), apakah Anda benar-benar pemegang akun (biometrik), dan apakah nomor baru itu milik Anda (terdaftar atas nama Anda, atau jika tidak, diverifikasi secara langsung). Langkah-langkah yang dipublikasikan tidak menyebut kode yang dikirim ke nomor lama, sehingga pemeriksaan bertumpu pada orangnya, bukan pada ponsel sebelumnya. Itu masuk akal, karena orang yang mengganti nomor sering kali sudah kehilangan nomor lamanya.

Nomor ponsel pelanggan Anda adalah kunci akunnya

Di banyak sistem, dari kasir hingga toko daring dan program loyalitas, jauh lebih banyak hal yang bergantung pada nomor ponsel daripada sekadar kontak:

  • Akses: kode verifikasi yang dikirim lewat SMS adalah satu-satunya yang dibutuhkan pelanggan untuk masuk ke akunnya.
  • Uang: saldo dompet, poin loyalitas, dan terkadang batas kredit.
  • Dokumen: faktur, laporan rekening, dan penawaran harga yang dikirim lewat WhatsApp.
  • Penagihan: pengingat pembayaran dan jumlah yang jatuh tempo.

Jadi perubahan nomor bisa gagal dengan dua cara. Yang pertama adalah menggantinya tanpa memeriksa: seseorang menelepon, mengaku sebagai pelanggan dan punya ponsel baru, karyawan memperbarui data, dan kode masuk kini dikirim ke penipu, bersama saldo dan poinnya. Yang kedua adalah tidak pernah menggantinya: pelanggan meninggalkan nomor lamanya tanpa memberi tahu Anda, dan faktur serta laporan rekeningnya terus dikirim ke nomor yang mungkin kini milik orang lain.

Nomor lama mungkin kini milik orang lain

Nomor telepon tidak selamanya tetap pada pemiliknya. Peraturan Portabilitas Nomor antara Layanan Tetap dan Seluler yang diterbitkan oleh Komisi Komunikasi, Antariksa, dan Teknologi, sebagaimana diubah dengan keputusan 1-195-2025, menyatakan dalam klausul 4-14 bahwa ketika layanan pada nomor yang dipindahkan dibatalkan, penyedia menahannya selama 90 hari, dan selama masa itu hanya boleh menerbitkannya kembali kepada pengguna yang sama, lalu mengembalikannya ke penyedia yang semula dialokasikan. Klausul 4-13 mengizinkan penyedia menerima pengalihan nomor yang dipindahkan dari seorang pengguna kepada pengguna lain.

Dalam praktiknya: nomor yang ditinggalkan pelanggan Anda berbulan-bulan lalu mungkin bukan miliknya lagi hari ini, dan sistem yang tidak mengetahuinya terus mengirim ke nomor itu. Menyimpan data kontak yang usang bukan kekeliruan administratif kecil; itu adalah pintu yang bisa dilewati data pelanggan Anda menuju seseorang yang tidak Anda kenal.

Apa yang diwajibkan Peraturan Pelaksana PDPL?

Undang-Undang Pelindungan Data Pribadi diterbitkan melalui Dekret Kerajaan No. M/19 tertanggal 9/2/1443H, dan Peraturan Pelaksananya, yang dimuat di Umm Al-Qura, mengatur hak subjek data untuk meminta koreksi dalam Pasal 7. Pasal 22 membagi koreksi menjadi tiga jenis: mengoreksi data yang salah, melengkapi data yang tidak lengkap, atau memperbarui data yang usang. Nomor ponsel baru termasuk jenis ketiga. Saat melakukan koreksi, pengendali data, yaitu bisnis Anda, wajib melakukan empat hal:

  • Memastikan data akurat dan benar dengan memeriksa dokumen pendukung bila perlu.
  • Memberi tahu, tanpa penundaan, pihak-pihak yang telah menerima pengungkapan data, seperti perusahaan pengiriman yang menerima data pelanggan dari Anda.
  • Memberi tahu subjek data ketika koreksi selesai.
  • Mendokumentasikan setiap pembaruan yang dilakukan pada data.

Pasal yang sama menambahkan bahwa jika bisnis mendapati data tidak benar dan hal ini dapat merugikan subjek data, bisnis harus menghentikan pemrosesan sampai data diperbarui; bahwa bisnis harus mengoreksi data tanpa penundaan begitu mengetahui data itu usang; dan bahwa bisnis harus meninjau akurasi dan kemutakhiran data secara berkala.

Pasal 1 Peraturan tersebut mendefinisikan pelanggaran data pribadi sebagai setiap insiden yang menyebabkan pengungkapan, kerusakan, atau akses tidak sah terhadap data pribadi, baik disengaja maupun tidak. Pasal 24 mewajibkan pemberitahuan kepada otoritas yang berwenang dalam 72 jam sejak mengetahui adanya pelanggaran jika pelanggaran itu dapat merugikan data atau subjek data. Laporan rekening yang dikirim ke nomor yang telah berpindah ke orang lain dapat termasuk dalam definisi tersebut; itu bukan sekadar pesan yang hilang.

Bagaimana mengganti nomor pelanggan tanpa menyerahkan akunnya?

  • Jangan pernah menerima perubahan hanya dari nomor baru. Pesan dari ponsel yang tidak dikenal yang mengaku sebagai si anu tidak membuktikan apa pun. Mintalah sesuatu yang membuktikan bahwa peminta adalah pelanggan.
  • Sesuaikan pemeriksaan dengan isi akun. Untuk pelanggan tanpa saldo dan tanpa kredit, kode yang dikirim ke nomor lama, jika ia masih memilikinya, mungkin sudah cukup. Untuk akun dengan saldo, ketentuan kredit, atau data sensitif, lakukan verifikasi melalui Nafath jika sistem Anda terhubung dengannya, atau dengan kartu identitas secara langsung di cabang, sama seperti Absher mengarahkan orang yang nomor barunya tidak atas nama mereka ke mesin dan kantornya. Kami membahas integrasinya dalam Integrasi SSO Nasional Nafath.
  • Beri tahu kedua nomor. Kirim konfirmasi ke nomor baru, dan pesan ke nomor lama yang menyatakan bahwa detail kontak telah berubah dan siapa yang harus dihubungi jika mereka tidak memintanya. Itu memenuhi pemberitahuan kepada subjek data yang diwajibkan Pasal 22, dan memperingatkan pelanggan sebenarnya jika perubahan itu penipuan.
  • Tahan tindakan sensitif setelah perubahan. Penarikan saldo, alamat pengiriman baru, atau pesanan kredit besar dalam beberapa jam pertama setelah perubahan semacam itu layak ditinjau manusia sebelum diproses.
  • Catat setiap perubahan. Siapa yang meminta, siapa yang melakukannya, nomor ponsel lama dan baru, waktu, dan metode verifikasi. Itulah yang dimaksud Pasal 22 dengan mendokumentasikan pembaruan, dan itu hal pertama yang Anda butuhkan jika pelanggan mengajukan keluhan.
  • Tinjau nomor secara berkala. Untuk pesan yang gagal terkirim dan pelanggan yang lama tidak aktif, minta mereka mengonfirmasi nomornya pada interaksi berikutnya alih-alih berasumsi.
  • Jangan jadikan nomor ponsel sebagai identitas pelanggan di sistem Anda. Berikan setiap pelanggan ID internal tetap, dan jadikan nomor ponsel sebagai kolom yang dapat berubah. Jika nomor ponsel menjadi pengenal, menggantinya berarti membangun ulang akun dan riwayatnya, dan kesalahan menjadi lebih mahal.

Pandangan Origami

Kami membaca layanan ini lebih sebagai pelajaran desain daripada sebagai berita. Absher tidak membuat perubahan menjadi lebih sulit; Absher memindahkannya ke aplikasi, tetapi mengaitkannya dengan verifikasi orangnya, bukan ponselnya. Kenyamanan dan keamanan tidak bertentangan di sini: sedikit langkah, dengan pemeriksaan di tempat yang tepat.

Saat membangun sistem untuk sebuah bisnis, kami memperlakukan penggantian nomor ponsel sebagai operasi dengan izin, log, dan notifikasi, bukan sebagai pengeditan kolom di layar pelanggan. Kami memberikan setiap pelanggan ID internal tetap, menyesuaikan tingkat verifikasi dengan isi akun, dan memberi tahu kedua nomor secara otomatis. Ini bagian dari apa yang kami tawarkan melalui layanan kami.

Kesimpulan

  • Absher mengganti nomor ponsel di aplikasi dalam 5 langkah yang diakhiri dengan verifikasi biometrik, dan mengarahkan orang yang tidak memiliki nomor atas nama mereka ke mesin layanan mandiri atau kantor.
  • Di sistem Anda, nomor ponsel adalah kunci akun: kode masuk, saldo, dan faktur.
  • Nomor yang dipindahkan dan dibatalkan hanya ditahan untuk pemiliknya selama 90 hari menurut peraturan Komisi Komunikasi, Antariksa, dan Teknologi, jadi jangan berasumsi nomor lama masih milik pelanggan Anda.
  • Pasal 22 Peraturan Pelaksana mewajibkan verifikasi, pencatatan, dan pemberitahuan kepada pelanggan maupun pihak yang menerima data dari Anda; Pasal 24 menetapkan 72 jam untuk memberi tahu otoritas yang berwenang tentang pelanggaran yang merugikan.
  • Sesuaikan pemeriksaan dengan isi akun, beri tahu kedua nomor, catat setiap perubahan, dan berikan setiap pelanggan ID internal yang tidak pernah berubah.

Untuk gambaran lengkap kewajiban Anda, baca panduan praktis kami tentang Undang-Undang Pelindungan Data Pribadi.

Sumber