Informasi Tambahan mengenai data pribadi nasabah

Pemberitahuan Privasi: PT Sun Life Financial Indonesia

(Terakhir diperbaharui pada Agustus 2026)

PT Sun Life Financial Indonesia beserta perusahaan afiliasi dan perusahaan anak, maupun perusahaan asosiasinya (secara bersama-sama untuk selanjutnya disebut sebagai grup perusahaan Sun Life Financial atau “Kami”) berkomitmen untuk melindungi “Data Pribadi” milik Anda yang berarti data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik atau non-elektronik yang dimaksud dalam Undang-Undang No. 27 tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) dan peraturan pelaksana lainnya yang berlaku beserta perubahannya yang dapat diubah dari waktu ke waktu.

Pemberitahuan Privasi ini berlaku untuk seluruh pihak yang menjadi calon atau telah menjadi nasabah/pemegang polis/peserta/tertanggung/penerima manfaat, termasuk agen, vendor, pemasok, mitra, institusi pemerintah terkait, dan pihak lainnya yang menggunakan dan/atau menyediakan produk dan/atau layanan  dari/kepada Kami (termasuk pemrosesan Data Pribadi yang dilakukan oleh pihak yang berada di luar wilayah Indonesia) sebagaimana relevan untuk pelaksanaan pemrosesan Data Pribadi yang Kami lakukan (untuk selanjutnya disebut sebagai “Anda”).

Pernyataan ini berlaku saat Anda terhubung dengan Kami, baik secara elektronik maupun non‑elektronik. Kami juga memberikan informasi lebih terperinci tentang interaksi Anda dengan Kami saat Anda mengunjungi situs web resmi, aplikasi seluler, dan platform elektronik lainnya (“Properti Digital”).

Tentang Sun Life Indonesia

PT Sun Life Financial Indonesia adalah badan hukum yang didirikan berdasarkan hukum Indonesia, berizin dan diawasi oleh Otoritas Jasa Keuangan. Kami merupakan perusahaan penyedia jasa keuangan yang menawarkan beragam solusi perlindungan asuransi dan perencanaan keuangan untuk membantu nasabah memenuhi kebutuhan finansial mereka di setiap tahap kehidupan.

Sebagai bagian dari komitmen pelindungan Data Pribadi secara menyeluruh, Kami juga menerapkan ketentuan pelindungan Data Pribadi yang setara dengan Pemberitahuan Privasi ini bagi seluruh direktur, komisaris, dan karyawan (termasuk namun tidak terbatas pada staf, manajemen, tenaga kerja alih daya, dan tenaga pemasar) Kami.

Dalam pemrosesan Data Pribadi Anda, Kami bertindak sebagai Pengendali Data Pribadi. Kami menentukan tujuan dan cara pemrosesan Data Pribadi Anda sesuai dengan prinsip-prinsip pelindungan Data Pribadi yang berlaku.

Dalam kondisi tertentu, Kami juga dapat bertindak sebagai Prosesor Data Pribadi, apabila berlaku. Namun, dalam peran tersebut, Kami tetap tunduk dan merujuk sepenuhnya pada ketentuan yang diatur dalam UU PDP.

Kami menunjuk Pejabat Pelindung Data Pribadi sebagai perwakilan resmi sesuai ketentuan peraturan perundang-undangan untuk memastikan kepatuhan terhadap kebijakan pelindungan Data Pribadi dan untuk setiap pertanyaan terkait pelindungan Data Pribadi dapat diajukan melalui saluran komunikasi resmi Kami sebagaimana tercantum pada bagian “Hubungi Kami” di bawah ini.

Kami dapat memperoleh dan mengumpulkan Data Pribadi Anda secara langsung saat Anda mendaftar dan menggunakan produk dan/atau layanan Kami. Selain itu, Kami juga dapat menerima Data Pribadi Anda dari pihak ketiga yang bekerja sama dengan Kami maupun melalui sumber lainnya dan memastikan bahwa seluruh Data Pribadi yang diperoleh dari berbagai sumber tersebut telah melalui proses verifikasi serta dikumpulkan berdasarkan persetujuan yang sah dan sesuai dengan peraturan perundang-undangan yang berlaku. Sebagaimana relevan, Data Pribadi yang Kami kumpulkan maupun proses dapat mencakup informasi maupun dokumen terkait:

1. Identitas (termasuk nama, kontak, KTP, dan informasi/dokumen lain terkait identitas Anda dan/atau Penerima Manfaat yang diterbitkan oleh pemerintah);
2. Keuangan dan kesehatan (termasuk riwayat medis dan rincian rekening bank);
3. Biometrik (termasuk sidik suara, sidik jari, foto, atau fitur wajah);
4. Demografis (termasuk usia, profesi, status perkawinan dan kewarganegaraan);
5. Administrasi untuk penyediaan layanan dari Kami kepada Anda (termasuk surat wasiat, surat kuasa, dan dokumen untuk keperluan verifikasi identitas);
6. Data interaksi dan digital (termasuk IP, perangkat, dan perkiraan lokasi); dan/atau
7. Data Pribadi pendukung lainnya sebagaimana relevan untuk pemenuhan tujuan pemrosesan Data Pribadi.

Pemrosesan Data Pribadi Anda

Pemrosesan Data Pribadi, “memproses” atau “diproses” adalah setiap kegiatan/aktivitas yang dilakukan terhadap Data Pribadi dimana kegiatan pemrosesan tersebut meliputi pemerolehan dan pengumpulan, pengolahan dan penganalisisan, penyimpanan, perbaikan dan pembaruan, penampilan, pengumuman, transfer, penyebarluasan, pengungkapan, penghapusan, maupun pemusnahan terhadap Data Pribadi, sebagaimana diatur dalam UU PDP.

Kami mengumpulkan dan memproses Data Pribadi Anda secara terbatas dan spesifik, sah secara hukum, dan transparan. Data Pribadi Anda yang Kami proses untuk memenuhi tujuan  berikut:

1. Menyediakan Produk dan/atau Layanan

Mengelola Data Pribadi Anda termasuk namun tidak terbatas pada memahami kebutuhan, kesesuaian produk dan/atau layanan, memproses pengajuan, transaksi, penilaian risiko, klaim, investasi, memberikan dukungan administratif, serta menyediakan informasi terkait produk dan/atau layanan Kami.

2. Meningkatkan Pengalaman Anda

Memahami preferensi dan kebutuhan Anda, meningkatkan pengalaman penggunaan Properti Digital Kami, menyediakan layanan dan komunikasi yang dipersonalisasi, serta melakukan kegiatan pemasaran termasuk namun tidak terbatas pada: promosi, penawaran produk, survei, dan program terkait lainnya sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

3. Menjalankan Operasional Bisnis

Mendukung kegiatan operasional dan administrasi bisnis Kami, termasuk analisis dan peningkatan proses internal, pengembangan produk dan layanan, pengukuran efektivitas pemasaran, serta pemenuhan kebutuhan aktuaria, akuntansi, pelaporan, dan fungsi bisnis lainnya.

4. Memenuhi Kewajiban Hukum dan Keamanan

Melakukan verifikasi identitas, menjaga keamanan sistem dan informasi, mencegah serta mendeteksi terjadinya tindakan penipuan atau aktivitas tidak sah yang melanggar hukum, melaksanakan manajemen risiko, memenuhi kewajiban hukum dan peraturan yang berlaku, serta menerapkan program Customer Due Diligence (CDD), serta Program Anti Pencucian Uang Pencegahan Terorisme, dan Pencegahan Pendanaan Proliferasi Senjata Pemusnah Massal.

Kami dapat menggunakan media sosial dan platform digital untuk menampilkan iklan yang relevan dengan kebutuhan Anda. Untuk tujuan ini, Kami hanya menggunakan data demografis dan informasi yang telah dimodifikasi sehingga tidak mengidentifikasi Anda secara langsung. Kami tidak membagikan Data Pribadi Anda kepada platform tersebut.

Kami dapat melengkapi Data Pribadi dengan informasi dari sumber eksternal yang sah, seperti basis data publik atau aplikasi pihak ketiga, untuk memberikan layanan dan penawaran yang lebih sesuai. Jika informasi tersebut dapat mengidentifikasi Anda, Kami akan menggunakannya hanya dengan persetujuan Anda dan sesuai tujuan awal pengumpulan.

Selain itu, Kami bekerja sama dengan tenaga pemasar atau pihak ketiga lainnya untuk memasarkan produk dan/atau layanan Kami. Kami dapat memantau interaksi Anda dengan konten pemasaran untuk menilai efektivitas kampanye, dengan tetap menghormati preferensi yang telah Anda pilih atau setujui.

Dasar Pemrosesan Data Pribadi Anda oleh Kami

Kami berkomitmen untuk memproses Data Pribadi Anda sesuai dengan prinsip Pelindungan Data Pribadi dalam UU PDP. Setiap Data Pribadi yang Kami peroleh dan kumpulkan akan diproses berdasarkan dasar pemrosesan yang sah, dengan tujuan yang jelas dan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku:

1. Persetujuan yang Sah secara Eksplisit (persetujuan yang diberikan secara jelas, tegas, dan aktif)

Kami memproses Data Pribadi Anda berdasarkan persetujuan yang eksplisit untuk satu atau beberapa tujuan tertentu yang telah Kami sampaikan kepada Anda. Kami akan meminta persetujuan Anda, sebagai subjek Data Pribadi, sebelum melakukan Pemrosesan Data Pribadi Anda, dalam format yang Kami sediakan dalam produk dan/atau layanan atau format lainnya. Anda dapat menarik persetujuan Anda kapan saja, namun ditariknya persetujuan dapat memberikan dampak tertentu pada pengalaman penggunaan Anda atas produk dan/atau layanan Kami.

2. Pemenuhan Kewajiban Perjanjian

Kami memproses Data Pribadi Anda untuk memenuhi kewajiban perjanjian. Kami melakukan pemrosesan atas Data Pribadi yang Anda berikan untuk melakukan kewajiban yang telah disepakati, termasuk untuk menyediakan produk dan/atau layanan Kami sesuai permintaan Anda.

3. Pemenuhan Kewajiban Hukum

Kami memproses Data Pribadi Anda untuk memenuhi kewajiban berdasarkan peraturan perundang-undangan yang berlaku. Kami melakukan pemrosesan atas Data Pribadi yang Anda berikan untuk melaksanakan tindakan-tindakan tertentu yang wajib Kami lakukan berdasarkan peraturan perundang-undangan yang berlaku, termasuk namun tidak terbatas pada peraturan pelindungan Data Pribadi.

4.  Pelindungan Kepentingan Vital (yang terkait dengan keberlangsungan hidup subjek Data Pribadi)

Kami memproses Data Pribadi Anda untuk melindungi kepentingan vital Anda.

5. Kepentingan Umum dan Pelayanan Publik

Kami memproses Data Pribadi Anda dalam rangka pelaksanaan tugas untuk kepentingan umum, pelayanan publik, atau pelaksanaan kewenangan berdasarkan peraturan perundang-undangan yang berlaku.

6. Kepentingan yang Sah Lainnya

Kami memproses Data Pribadi  Anda untuk memenuhi kepentingan yang sah lainnya, dengan tetap memperhatikan tujuan, kebutuhan, dan keseimbangan antara kebutuhan Kami dan hak Anda sebagai subjek Data Pribadi.

Pengungkapan Data Pribadi Anda kepada Pihak Ketiga

Kami dapat bekerja sama dengan pihak ketiga, seperti agen, vendor, mitra, penyedia layanan, afiliasi, dan reasuransi, untuk mendukung pemenuhan tujuan pemrosesan Data Pribadi. Dalam beberapa hal, pihak ketiga ini memproses Data Pribadi atas nama Kami sesuai ruang lingkup produk dan/atau layanan yang diberikan.

Kami memastikan setiap pihak ketiga memiliki komitmen dan kapasitas untuk menjaga kerahasiaan dan keamanan Data Pribadi. Penggunaan Data Pribadi dibatasi hanya untuk tujuan yang telah ditentukan, dan setiap kerja sama dilandasi dengan perjanjian tertulis yang menjamin kepatuhan terhadap standar keamanan informasi dan ketentuan hukum.

Kami berhati-hati dalam menentukan jenis informasi yang dibagikan dan alasan pembagiannya, serta membatasi pembagian Data Pribadi hanya untuk tujuan yang diperlukan. Dalam kondisi tertentu, Kami dapat diwajibkan oleh peraturan perundang-undangan untuk membagikan Data Pribadi kepada regulator atau lembaga pemerintah yang berwenang.

Transfer Data Pribadi Lintas Negara

Dalam rangka penyediaan dan peningkatan produk dan/atau layanan, pelaksanaan kegiatan operasional, pemenuhan kewajiban hukum dan regulasi, serta dukungan dari afiliasi atau penyedia layanan yang ditunjuk, Kami dapat mentransfer, menyimpan, mengungkapkan, atau memberikan akses atas Data Pribadi Anda kepada pihak yang berada di luar wilayah Republik Indonesia (lintas negara).

Setiap transfer Data Pribadi lintas negara dilakukan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku. Kami akan memastikan bahwa pihak penerima menyediakan tingkat pelindungan Data Pribadi yang memadai atau menerapkan mekanisme pelindungan yang sesuai untuk menjaga keamanan, kerahasiaan, dan integritas Data Pribadi Anda. Kami juga memastikan terdapat perjanjian pelindungan Data Pribadi yang ketat dengan pihak afiliasi atau penyedia layanan Kami di luar negeri. Jika diperlukan oleh hukum, Kami akan meminta persetujuan eksplisit dari Anda sebelum transfer Data Pribadi dilakukan.

Langkah Keamanan untuk Melindungi Data Pribadi Anda

Cara Kami mengamankan Data Pribadi Anda

Kami menerapkan langkah pengamanan teknis, fisik, dan organisasi untuk melindungi Data Pribadi Anda dari kehilangan, akses tidak sah, atau penyalahgunaan. Akses hanya diberikan kepada pihak yang memiliki kebutuhan bisnis, dan Kami tidak menjual Data Pribadi Anda. Jika terjadi pelanggaran keamanan, Kami akan memberi tahu Anda sesuai ketentuan UU PDP. Anda dapat menemukan informasi selengkapnya pada halaman Keamanan. 

Keamanan pemrosesan Data Pribadi oleh Pihak Ketiga

Jika layanan tertentu disediakan oleh pihak ketiga, Kami akan memastikan pihak tersebut mematuhi peraturan perundang-undangan dan menerapkan langkah pengamanan yang wajar untuk melindungi Data Pribadi Anda.

Tautan ke situs web pihak ketiga

Situs Kami dan/atau afiliasi Kami dapat memuat tautan ke situs web pihak ketiga yang tidak Kami dan/atau afiliasi Kami kelola. Kami tidak bertanggung jawab atas kebijakan privasi situs web pihak ketiga tersebut.

Hak Anda selaku Subjek Data Pribadi

Sesuai UU PDP dan bagaimana Kami memproses Data Pribadi Anda, Anda memiliki hak-hak sebagai berikut:

1. Mendapatkan informasi tentang siapa yang mengelola Data Pribadi Anda, dasar kepentingan hukum, dan tujuan pemrosesan, serta akuntabilitas pihak yang menerima Data Pribadi Anda.
2. Mengakses dan memperoleh salinan Data Pribadi Anda yang berada dalam pengelolaan Kami.
3. Melengkapi, memperbarui dan/atau memperbaiki kesalahan dan/atau ketidakakuratan pada Data Pribadi Anda.
4. Mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi sesuai ketentuan peraturan dan hukum yang berlaku.
5. Membatalkan atau menarik kembali persetujuan yang telah diberikan kepada Kami.
6. Mengajukan keberatan atas keputusan otomatis, termasuk pemrofilan yang menimbulkan akibat hukum atau berdampak signifikan pada Anda.
7. Membatasi atau menunda pemrosesan secara proporsional sesuai dengan tujuan pemrosesan Data Pribadi.
8. Mengajukan gugatan dan menerima ganti rugi atas pelanggaran pemrosesan Data Pribadi Anda selama pelanggaran dan kerugian tersebut dapat dibuktikan secara sah sesuai ketentuan hukum yang berlaku.
9. Meminta Data Pribadi Anda dalam format digital yang umum untuk dipindahkan atau dikirimkan langsung kepada pihak lain, sepanjang sistem elektronik pihak penerima terbukti aman dan kompatibel dengan sistem Kami.

Anda berhak mengajukan permohonan tertulis untuk menggunakan hak - hak Anda, termasuk namun tidak terbatas pada hak atas informasi pemrosesan, pembatasan pemrosesan, maupun penarikan persetujuan yang akan Kami proses sepanjang memenuhi syarat relevansi dan ketentuan hukum. Pelaksanaan hak tersebut wajib dilakukan dengan kesadaran penuh bahwa Anda telah mempertimbangkan dan menerima segala konsekuensi hukum maupun operasional yang mungkin timbul, termasuk potensi penghentian, perubahan, atau ketidaktersediaan pemberian Produk dan/atau Layanan Kami kepada Anda.

Permohonan pelaksanaan dan informasi lebih lanjut mengenai hak – hak Anda dapat diajukan melalui saluran komunikasi resmi Kami sebagaimana tercantum pada bagian “Hubungi Kami” di bawah ini.

Hak-hak Anda sebagaimana disebutkan di atas dapat dikecualikan atau dikesampingkan dalam rangka pelaksanaan ketentuan peraturan perundang-undangan, khususnya apabila berkaitan dengan kepentingan tertentu berikut ini:

1. Kepentingan pertahanan dan keamanan nasional;
2. Kepentingan proses penegakan hukum;
3. Kepentingan umum dalam rangka penyelenggaraan negara;
4. Kepentingan pengawasan sektor jasa keuangan, moneter, sistem pembayaran, dan stabilitas sistem keuangan yang dilakukan dalam rangka penyelenggaraan negara; atau
5. Kepentingan statistik dan penelitian ilmiah.

Anda juga dapat memilih:

(i) Untuk tidak menerima komunikasi terkait pemasaran atau informasi komersial lainnya;

(ii) Metode komunikasi aktivitas penawaran produk dan/atau layanan kami yang diinginkan, yakni telepon, SMS, email dan/atau aplikasi pesan; dan

(iii) Pengaturan cookies (menonaktifkan dapat membatasi fitur tertentu).

Jangka Waktu Pemrosesan Data Pribadi

1. Retensi Data Pribadi

Kami akan menyimpan Data Pribadi Anda selama produk dan/atau layanan Kami masih Anda gunakan dan/atau sampai dengan tujuan pemrosesan Data Pribadi tersebut telah terpenuhi. Setelah Data Pribadi Anda tidak lagi diperlukan untuk mencapai tujuan pemrosesan, Kami akan menyimpannya dalam jangka waktu tertentu sesuai dengan kebijakan retensi dokumen dan/atau informasi Kami serta peraturan perundang-undangan yang berlaku (“Masa Retensi”).

2. Jangka Waktu Pemrosesan Data Pribadi

Kami akan melakukan pemrosesan Data Pribadi Anda sampai dengan tujuan pemrosesan telah terpenuhi dan menyimpan Data Pribadi Anda sampai dengan Masa Retensi telah berakhir.

3. Penghapusan dan Pemusnahan Data Pribadi

Setelah Masa Retensi berakhir dan tujuan pemrosesan Data Pribadi telah terpenuhi, kecuali terdapat kepentingan khusus, seluruh Data Pribadi Anda yang Kami simpan akan dihapuskan dan/atau dimusnahkan sesuai dengan kebijakan Kami dan peraturan perundang-undangan yang berlaku. 

Perubahan atau Pembaruan atas Pemberitahuan Privasi Ini

Kami dapat memperbarui atau memodifikasi Pemberitahuan Privasi ini dari waktu ke waktu. Jika terdapat perubahan yang bersifat mendasar atau dapat berdampak signifikan bagi Anda, Kami akan memberikan pemberitahuan dan menyediakan versi terbaru sebelum perubahan tersebut berlaku. Kami mendorong Anda untuk meninjau Pemberitahuan Privasi ini secara berkala.

Hubungi Kami

Apabila Anda memiliki pertanyaan, memerlukan penjelasan lebih lanjut, atau ingin mengajukan permohonan pelaksanaan hak – hak Anda terkait pelindungan Data Pribadi, silakan menghubungi Kami melalui salah satu saluran resmi di bawah ini.

Mengirim surat resmi dan mengunjungi Kami di:

Menara Sun Life Lantai Dasar

Jl. Dr. Ide Anak Agung Gde Agung Blok 6.3 Kawasan Mega Kuningan
Jakarta Selatan 12950

Menghubungi Kami melalui telepon di nomor berikut:

Call Center: 1500786 atau (021) 1500786

Demi menjaga kualitas pelayanan, keamanan, pelatihan internal, serta sebagai bukti pelaksanaan kewajiban Kami, Kami menginformasikan bahwa setiap panggilan suara atau bentuk komunikasi lainnya yang terjadi antara Anda dengan Kami direkam, disimpan, dan diproses sesuai dengan ketentuan hukum yang berlaku.

Ketentuan Hak Cipta

Konten situs ini dilindungi hak cipta. Informasi hanya boleh digunakan untuk keperluan pribadi non-komersial. Untuk izin memperbanyak atau mempublikasikan ulang, silakan hubungi Kami melalui [kontak dan/atau email].

Hukum yang Berlaku

Pemberitahuan Privasi ini diatur berdasarkan hukum Negara Republik Indonesia.