Bisnis digital di Indonesia diikat setidaknya empat lapis aturan yang berbeda dasar hukumnya. Pertama, pelindungan data pribadi lewat UU Nomor 27 Tahun 2022 beserta peraturan pelaksanaannya, yang mewajibkan Anda punya kebijakan privasi, dasar pemrosesan yang sah, dan prosedur penanganan insiden. Kedua, aturan perdagangan melalui sistem elektronik dan perlindungan konsumen, yang mengatur isi syarat dan ketentuan serta melarang klausula baku tertentu. Ketiga, UU ITE beserta aturan turunannya yang menentukan keabsahan kontrak dan tanda tangan elektronik. Keempat, larangan klaim iklan menyesatkan dalam UU Perlindungan Konsumen serta aturan sektoral untuk produk tertentu.
Yang membuat topik ini mendesak sekarang adalah tenggat. Peraturan Pemerintah Nomor 33 Tahun 2026 sebagai peraturan pelaksanaan UU Pelindungan Data Pribadi telah diundangkan pada 16 Juli 2026 dan mulai berlaku 16 Januari 2027, dengan masa transisi enam bulan sejak diundangkan agar pengendali dan prosesor data menyesuaikan kebijakan internalnya.
Hitung Mundur yang Sedang Berjalan
Selama hampir empat tahun setelah UU PDP disahkan, banyak pelaku usaha menunda pembenahan dengan alasan yang masuk akal: aturan teknisnya belum ada. Alasan itu sudah habis.
PP 33 Tahun 2026 memberikan pengaturan teknis atas sejumlah ketentuan UU PDP yang sebelumnya masih bersifat umum, mencakup antara lain mekanisme keberatan atas pemrosesan otomatis, tata cara pemberian ganti rugi, penilaian dampak pelindungan data pribadi, penunjukan pejabat atau petugas yang melaksanakan fungsi pelindungan data pribadi, transfer data pribadi lintas negara, serta pengenaan sanksi administratif oleh lembaga pelindungan data pribadi.
Sederhananya, UU PDP menetapkan kewajiban dan prinsipnya, sementara PP 33 Tahun 2026 memberikan mekanisme pelaksanaan, kriteria, persyaratan, dan dokumentasi yang diperlukan untuk membuktikan kepatuhan. Kata terakhir itu yang paling penting bagi pelaku usaha: kepatuhan harus bisa dibuktikan, bukan sekadar diklaim.
Kalau Anda mengelola daftar pelanggan, formulir pendaftaran di website, database member, atau data transaksi marketplace, Anda berada di dalam lingkup aturan ini. Skala usaha tidak membebaskan Anda, meski bentuk kewajibannya memang menyesuaikan risiko pemrosesan yang Anda lakukan.
Wajibkah Website Bisnis Punya Kebijakan Privasi?
Posisi Anda sebagai Pengendali Data
Jawabannya ya, bila website Anda mengumpulkan data pribadi dalam bentuk apa pun. Formulir kontak, pendaftaran akun, langganan buletin, kolom ulasan, sampai pelacakan pengunjung untuk keperluan iklan semuanya melibatkan data pribadi.
Dalam kerangka UU PDP, pihak yang menentukan tujuan dan mengendalikan pemrosesan data disebut pengendali data pribadi. Itu Anda, pemilik bisnis. Pihak yang memproses data atas nama Anda, misalnya penyedia layanan surat elektronik pemasaran, penyedia sistem kasir, atau agensi yang mengelola iklan, berperan sebagai prosesor. Perbedaan ini penting karena kewajiban keduanya tidak sama, dan hubungan di antara keduanya perlu diatur dalam perjanjian.
Kebijakan privasi adalah wujud paling kasat mata dari kewajiban transparansi. Tapi menempelkan halaman kebijakan privasi hasil salin tempel dari website lain justru berbahaya, karena isinya menjanjikan praktik yang tidak Anda jalankan. Dokumen yang tidak sesuai kenyataan adalah bukti yang memberatkan, bukan perlindungan.
Isi Minimal Kebijakan Privasi
Yang sebaiknya tercantum dan benar benar mencerminkan praktik Anda:
- Identitas dan kontak pengendali data, termasuk kontak untuk pertanyaan soal data
- Jenis data pribadi yang dikumpulkan, dipisahkan antara data umum dan data yang bersifat spesifik
- Tujuan pemrosesan untuk setiap jenis data, dinyatakan secara spesifik
- Dasar hukum pemrosesan, misalnya persetujuan, pelaksanaan kontrak, atau kewajiban hukum
- Jangka waktu penyimpanan dan kapan data dimusnahkan
- Pihak ketiga yang menerima data dan alasannya
- Apakah data ditransfer ke luar wilayah Indonesia, karena transfer lintas negara punya pengaturan tersendiri
- Hak subjek data pribadi dan cara menggunakannya, termasuk hak mengakses, memperbaiki, menghapus, menarik persetujuan, dan mengajukan keberatan atas pemrosesan otomatis
- Cara pengamanan data yang diterapkan
Poin tentang pemrosesan otomatis sering luput. Bila Anda memakai sistem yang membuat keputusan otomatis terhadap pelanggan, misalnya penilaian kelayakan atau segmentasi yang berdampak signifikan, subjek data memiliki hak mengajukan keberatan dan PP 33 Tahun 2026 mengatur mekanismenya.
Persetujuan yang Sah dan yang Tidak
Banyak bisnis mengira persetujuan cukup diwakili kalimat kecil di bawah tombol kirim. Padahal persetujuan yang sah harus diberikan secara sadar, spesifik untuk tujuan tertentu, dan tanpa paksaan.
Yang bermasalah dalam praktik sehari hari: kotak centang yang sudah tercentang sejak awal, satu persetujuan untuk banyak tujuan sekaligus tanpa pemilahan, layanan yang tidak bisa diakses kecuali pengguna menyetujui pemasaran yang tidak ada kaitannya dengan layanan, dan penggunaan data lama untuk tujuan baru tanpa meminta persetujuan ulang.
Satu hal lagi yang sering terlewat: Anda perlu bisa membuktikan bahwa persetujuan itu pernah diberikan. Simpan catatannya, termasuk waktu, versi teks yang disetujui, dan cara persetujuan diberikan.
Kewajiban di Luar Halaman Kebijakan
Kebijakan privasi hanya permukaan. Kewajiban yang lebih substansial ada di belakangnya:
Penilaian dampak pelindungan data pribadi. Diperlukan untuk pemrosesan yang berisiko tinggi terhadap subjek data, dan PP 33 Tahun 2026 memberikan pengaturan teknisnya.
Penunjukan pejabat atau petugas yang melaksanakan fungsi pelindungan data pribadi. Tidak setiap bisnis wajib, tetapi kriterianya perlu Anda periksa, terutama bila pemrosesan data merupakan kegiatan inti usaha Anda atau melibatkan data dalam skala besar.
Prosedur penanganan insiden. UU PDP menetapkan kewajiban pemberitahuan tertulis paling lambat tiga kali dua puluh empat jam kepada subjek data pribadi dan lembaga bila terjadi kegagalan pelindungan data, sementara PP 33 Tahun 2026 memperjelas isi pemberitahuan, kewajiban mendokumentasikan setiap insiden, kebijakan penanganan insiden, serta kewajiban prosesor melaporkan kegagalan kepada pengendali pada kesempatan pertama.
Perhatikan implikasi praktis dari tenggat tiga hari itu. Prosedur penanganan insiden tidak bisa disusun saat kebocoran sudah terjadi. Siapa yang dihubungi, siapa yang memutuskan, dan apa isi pemberitahuannya harus sudah tertulis jauh sebelum insidennya ada.
Perjanjian dengan prosesor. Setiap vendor yang memegang data pelanggan Anda perlu diikat perjanjian yang mengatur ruang lingkup pemrosesan, kewajiban keamanan, dan kewajiban melaporkan insiden.
Apa Isi Syarat dan Ketentuan Toko Online yang Sah?
Kenapa Salin Tempel Berbahaya
Syarat dan ketentuan adalah kontrak antara Anda dan pembeli. Menyalinnya dari toko lain berarti Anda terikat pada janji yang belum tentu bisa Anda penuhi, misalnya kebijakan pengembalian yang lebih longgar dari kemampuan operasional Anda, atau jaminan yang tidak sesuai jenis produk Anda.
Selain UU ITE dan aturan perdagangan melalui sistem elektronik, dokumen ini juga tunduk pada UU Nomor 8 Tahun 1999 tentang Perlindungan Konsumen. Ada batas yang tidak bisa Anda lewati, sebagus apa pun rumusan yang Anda pakai.
Catat juga kewajiban administratif di sisi lain. Penyelenggara sistem elektronik yang beroperasi di Indonesia memiliki kewajiban pendaftaran, dan pelaku usaha perdagangan melalui sistem elektronik terikat ketentuan tersendiri termasuk kewajiban memiliki legalitas usaha yang sah. Website toko yang berjalan tanpa badan usaha dan NIB berarti sudah bermasalah sebelum bicara isi syarat dan ketentuan.
Klausula Baku yang Dilarang
UU Perlindungan Konsumen melarang pencantuman klausula baku tertentu. Yang paling relevan untuk toko daring:
- Pengalihan tanggung jawab pelaku usaha kepada konsumen
- Pernyataan bahwa barang yang sudah dibeli tidak dapat dikembalikan atau uang tidak dapat ditarik kembali
- Pemberian kuasa kepada pelaku usaha untuk membebani konsumen dengan hal hal yang muncul di kemudian hari
- Pernyataan tunduknya konsumen pada aturan baru, tambahan, atau lanjutan yang dibuat sepihak selama masa pemanfaatan jasa
Kalimat “barang yang sudah dibeli tidak dapat dikembalikan” yang terpampang di begitu banyak toko daring dan bahkan di struk kasir adalah contoh paling umum dari klausula yang bermasalah. Klausula yang melanggar ketentuan tersebut dinyatakan batal demi hukum, dan pelaku usaha wajib menyesuaikannya.
Isi yang Sebaiknya Ada
- Identitas lengkap pelaku usaha: nama badan usaha, alamat, kontak, dan legalitasnya
- Deskripsi produk atau jasa, termasuk keterangan yang jujur soal kondisi barang
- Harga, komponen biaya tambahan, ongkos kirim, dan pajak yang berlaku
- Alur pemesanan dan kapan kontrak dianggap terjadi
- Metode pembayaran dan ketentuan pembatalan pesanan
- Jangka waktu pengiriman dan tanggung jawab bila terjadi keterlambatan atau kerusakan
- Kebijakan penukaran, pengembalian barang, dan pengembalian dana beserta jangka waktunya
- Garansi dan layanan purnajual, bila ada
- Ketentuan akun pengguna, termasuk penangguhan dan penghapusan
- Ketentuan hak kekayaan intelektual atas konten di dalam platform
- Mekanisme penanganan keluhan dan penyelesaian sengketa
- Rujukan ke kebijakan privasi sebagai dokumen terpisah
Satu saran praktis: pisahkan syarat dan ketentuan dari kebijakan privasi. Keduanya dokumen berbeda dengan dasar hukum berbeda, dan menggabungkannya membuat keduanya sulit diperbarui saat aturan berubah.
Sahkah Tanda Tangan Elektronik untuk Kontrak Usaha?
Dua Jenis dan Bobot Pembuktiannya
Sah. UU ITE beserta perubahannya mengakui informasi dan dokumen elektronik sebagai alat bukti hukum yang sah, dan tanda tangan elektronik memiliki kekuatan hukum serta akibat hukum yang sah sepanjang memenuhi persyaratan yang ditentukan.
Yang perlu dipahami, ada dua kategori. Tanda tangan elektronik tersertifikasi dibuat menggunakan jasa penyelenggara sertifikasi elektronik yang berinduk di Indonesia dan terdaftar pada instansi berwenang. Tanda tangan elektronik tidak tersertifikasi dibuat tanpa melalui penyelenggara tersebut, misalnya gambar tanda tangan yang ditempel di dokumen digital.
Keduanya diakui, tetapi bobot pembuktiannya jauh berbeda. Tanda tangan tersertifikasi melekatkan identitas penanda tangan dan integritas dokumen, sehingga jauh lebih sulit dibantah. Gambar tanda tangan yang ditempel di berkas PDF bisa dibuat siapa saja, dan ketika pihak lawan membantahnya di pengadilan, Anda yang harus membuktikan keasliannya.
Rekomendasi praktisnya sederhana. Untuk dokumen bernilai rendah dan berisiko kecil, tanda tangan elektronik biasa cukup memadai. Untuk perjanjian kerja sama, kontrak bernilai besar, perjanjian pinjaman, dan dokumen yang berpotensi dipersoalkan, gunakan penyelenggara sertifikasi elektronik yang terdaftar resmi.
Dokumen yang Tidak Bisa Ditandatangani Elektronik
Ada pengecualian yang tegas. Ketentuan mengenai informasi dan dokumen elektronik tidak berlaku untuk surat yang menurut undang undang harus dibuat dalam bentuk tertulis, serta surat beserta dokumennya yang menurut undang undang harus dibuat dalam bentuk akta notaris atau akta yang dibuat pejabat pembuat akta tanah.
Artinya akta pendirian perusahaan, akta perubahan anggaran dasar, akta jual beli tanah, dan dokumen sejenis tetap menuntut proses konvensional di hadapan pejabat yang berwenang. Jangan tergoda memindahkan semuanya ke jalur elektronik tanpa memeriksa kategori dokumennya.
Untuk perjanjian yang memerlukan meterai, kewajiban bea meterai juga berlaku pada dokumen elektronik lewat mekanisme meterai elektronik.
Klaim Iklan Seperti Apa yang Melanggar Hukum?
Klaim yang Paling Sering Bermasalah
UU Perlindungan Konsumen melarang pelaku usaha menawarkan, mempromosikan, atau mengiklankan barang dan jasa secara tidak benar atau seolah olah memiliki kualitas, keunggulan, atau kondisi tertentu yang sebenarnya tidak demikian. Dalam praktik pemasaran digital, ini yang paling sering dilanggar tanpa disadari:
Klaim superlatif tanpa dasar
Kata seperti “terbaik”, “termurah”, “nomor satu”, atau “terlaris” menuntut dasar yang bisa dibuktikan. Kalau tidak ada dasarnya, itu klaim berlebihan yang bisa dipersoalkan.
Klaim khasiat kesehatan pada produk yang bukan obat
Menyatakan suatu produk menyembuhkan penyakit tertentu, sementara produk tersebut terdaftar sebagai pangan olahan atau kosmetik, melanggar aturan sektoral pengawasan obat dan makanan sekaligus berpotensi masuk kategori iklan menyesatkan.
Klaim yang menjanjikan hasil pasti
Pernyataan seperti “dijamin turun sekian kilogram dalam seminggu” atau “pasti untung” pada produk jasa keuangan berada di wilayah yang sangat rawan.
Klaim halal tanpa sertifikat
Mencantumkan label halal tanpa sertifikasi yang sah melanggar aturan jaminan produk halal.
Menawarkan barang yang tidak tersedia
Menawarkan produk dengan harga menarik padahal stoknya tidak ada, dengan tujuan mengarahkan pembeli ke produk lain, termasuk praktik yang dilarang.
Undian dan hadiah tanpa izin
Kegiatan berhadiah dengan mekanisme undian memiliki ketentuan perizinan tersendiri. Banyak kampanye media sosial berjalan tanpa memeriksa hal ini.
Endorsement, Testimoni, dan Harga Coret
Tiga taktik yang paling sering dipakai dan paling sering keliru dieksekusi.
Testimoni yang dibuat sendiri atau ulasan berbayar yang dikemas seolah olah dari pengguna asli adalah bentuk penyesatan konsumen. Risikonya bukan hanya hukum, tetapi juga penangguhan akun oleh platform.
Endorsement tanpa keterbukaan. Konten berbayar yang disajikan seperti pendapat pribadi tanpa penanda apa pun menyesatkan audiens. Tandai konten berbayar secara jelas, dan pastikan kreator memahami batas klaim yang boleh disampaikan. Ingat bahwa tanggung jawab atas klaim produk tetap ada pada pelaku usaha, bukan pada kreator yang membacakan naskah Anda.
Harga coret yang tidak pernah berlaku. Mencantumkan harga asli yang tinggi padahal produk tidak pernah dijual pada harga itu adalah bentuk penyesatan yang mudah dibuktikan dari riwayat harga di marketplace.
Konsekuensinya berlapis: sanksi berdasarkan aturan perlindungan konsumen, potensi gugatan konsumen, penurunan peringkat atau penangguhan akun oleh platform, sampai penolakan iklan oleh Meta maupun Google yang kebijakan internalnya sering lebih ketat dari aturan nasional.
Tabel Empat Area Kepatuhan Bisnis Digital
| Area | Dasar Hukum Utama | Yang Wajib Anda Miliki | Risiko Bila Diabaikan |
| Pelindungan data pribadi | UU Nomor 27 Tahun 2022 dan PP Nomor 33 Tahun 2026 | Kebijakan privasi, catatan persetujuan, perjanjian dengan prosesor, prosedur insiden, penilaian dampak bila berisiko tinggi | Sanksi administratif, gugatan ganti rugi, dan ketentuan pidana untuk pelanggaran tertentu |
| Syarat dan ketentuan toko daring | UU Perlindungan Konsumen, UU ITE, aturan perdagangan melalui sistem elektronik | Syarat dan ketentuan yang sesuai praktik, bebas klausula baku terlarang, legalitas usaha yang sah | Klausula batal demi hukum, sengketa konsumen, sanksi administratif |
| Kontrak dan tanda tangan elektronik | UU ITE beserta perubahannya dan aturan pelaksanaannya | Pilihan tanda tangan sesuai nilai risiko, pemahaman dokumen yang dikecualikan, pemenuhan bea meterai | Kontrak sulit dibuktikan, posisi lemah dalam sengketa |
| Klaim iklan dan promosi | UU Perlindungan Konsumen dan aturan sektoral | Dasar pembuktian setiap klaim, keterbukaan konten berbayar, izin untuk kegiatan berhadiah | Sanksi, gugatan konsumen, penangguhan akun dan penolakan iklan |
Prioritas Pengerjaan dalam 90 Hari
Bila Anda memulai dari nol, kerjakan dengan urutan ini. Bukan karena yang lain tidak penting, melainkan karena inilah urutan yang memberi pengurangan risiko terbesar per satuan usaha.
Minggu 1 sampai 2: petakan data
Buat daftar data pribadi apa saja yang Anda kumpulkan, dari mana, disimpan di mana, siapa yang bisa mengaksesnya, dan vendor mana yang ikut memegangnya. Tanpa peta ini, seluruh dokumen yang Anda susun setelahnya hanya menebak.
Minggu 3 sampai 5: susun kebijakan privasi dan mekanisme persetujuan
Tulis berdasarkan peta tadi, bukan berdasarkan contoh dari internet. Perbaiki formulir agar persetujuannya spesifik dan tercatat.
Minggu 6 sampai 7: rapikan syarat dan ketentuan
Periksa klausula baku, sesuaikan kebijakan pengembalian dengan kemampuan operasional, dan pastikan identitas pelaku usaha tercantum lengkap.
Minggu 8 sampai 9: siapkan prosedur insiden dan perjanjian vendor
Satu halaman prosedur yang jelas lebih berguna daripada dokumen tiga puluh halaman yang tidak pernah dibaca tim.
Minggu 10 sampai 12: audit materi promosi
Telusuri klaim di website, marketplace, dan konten media sosial. Hapus atau perbaiki klaim yang tidak punya dasar pembuktian.
Untuk usaha kecil yang tim legalnya belum ada, pekerjaan ini terasa berat. Jujur saja, tidak semuanya bisa selesai dalam tiga bulan bila dikerjakan sambil menjalankan operasional harian. Yang bisa Anda pastikan minimal adalah dua hal: kebijakan privasi yang jujur mencerminkan praktik Anda, dan prosedur bila terjadi kebocoran data. Dua itu yang paling cepat menjadi masalah bila kosong.
FAQ Seputar Kepatuhan Hukum Bisnis Digital
1. Usaha saya kecil dan hanya jualan lewat Instagram, apakah tetap terikat aturan data pribadi?
Ya. Kewajiban melekat pada kegiatan memproses data pribadi, bukan pada besar kecilnya usaha. Bila Anda menyimpan nama, nomor telepon, dan alamat pembeli, Anda memproses data pribadi. Bentuk pemenuhannya memang menyesuaikan risiko, tetapi tidak berarti nol kewajiban.
2. Apakah cukup memakai template kebijakan privasi yang banyak beredar?
Template bisa menjadi kerangka awal, tetapi isinya wajib disesuaikan dengan praktik Anda yang sebenarnya. Dokumen yang menjanjikan hal yang tidak Anda jalankan justru menjadi bukti yang memberatkan saat diperiksa.
3. Kalau saya berjualan lewat marketplace, apakah tanggung jawab datanya ada di platform?
Platform punya kewajibannya sendiri, tetapi data pembeli yang Anda simpan di luar platform, misalnya di buku catatan pesanan atau daftar kontak pemasaran, berada dalam tanggung jawab Anda. Banyak pelaku usaha lupa bahwa kegiatan memindahkan data pembeli ke daftar pemasaran pribadi punya konsekuensi tersendiri.
4. Apakah perjanjian kerja sama dengan mitra bisa ditandatangani lewat aplikasi tanda tangan digital?
Bisa, dan diakui secara hukum. Untuk perjanjian bernilai besar, gunakan penyelenggara sertifikasi elektronik yang terdaftar resmi agar kekuatan pembuktiannya kuat. Periksa juga apakah dokumen tersebut termasuk kategori yang dikecualikan seperti akta notaris.
5. Apa sanksi bila terjadi kebocoran data pelanggan di toko daring saya?
Rangkaiannya dimulai dari kewajiban memberitahukan kepada subjek data dan lembaga dalam tiga kali dua puluh empat jam. Bila kewajiban tidak dipenuhi atau pengamanan dinilai tidak memadai, terbuka sanksi administratif, sementara UU PDP juga memuat ketentuan pidana untuk perbuatan tertentu seperti memperoleh atau mengungkapkan data pribadi secara melawan hukum.
Simpulan
Bisnis digital yang rapi secara hukum bukan bisnis yang punya banyak dokumen, melainkan bisnis yang dokumennya mencerminkan praktik sebenarnya dan bisa dibuktikan saat ditanya. Empat area yang dibahas di sini punya dasar hukum berbeda, tetapi menuntut disiplin yang sama: tahu apa yang Anda kumpulkan, janjikan hanya yang bisa Anda penuhi, dan simpan buktinya.
Yang membedakan tahun ini dari tahun tahun sebelumnya adalah adanya tanggal pasti. Dengan berlakunya PP 33 Tahun 2026 pada Januari 2027, alasan menunggu aturan teknis sudah tidak tersedia lagi. Bila Anda baru mulai sekarang, waktunya masih cukup asalkan dikerjakan berurutan dan tidak menunggu semuanya sempurna sekaligus.
Bantuan Legalitas untuk Bisnis Digital Anda
Legalitas Jago Marketing membantu pelaku usaha digital menutup celah kepatuhan sebelum tenggatnya tiba. Kami menangani legalitas untuk bisnis online mulai dari penyusunan kebijakan privasi dan syarat serta ketentuan yang disesuaikan dengan praktik bisnis Anda, pemetaan data pribadi yang Anda proses, penyiapan perjanjian dengan vendor dan prosesor data, sampai peninjauan materi promosi agar klaim iklan Anda punya dasar yang aman. Kami juga menangani pendirian badan usaha bagi toko daring yang masih berjalan tanpa legalitas, pengurusan perizinan dan legal dokumen termasuk NIB serta penyesuaian KBLI untuk kegiatan perdagangan elektronik, dan legal support untuk brand seperti pendaftaran merek beserta perlindungan aset kreatif Anda. Konsultasikan kondisi bisnis digital Anda lewat WhatsApp di 081390888231 atau kunjungi legalitas.jagomarketing.id untuk melihat layanan selengkapnya.
Sumber
- Undang Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi
- Peraturan Pemerintah Nomor 33 Tahun 2026 tentang Peraturan Pelaksanaan Undang Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi
- Undang Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik beserta perubahannya
- Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik
- Undang Undang Nomor 8 Tahun 1999 tentang Perlindungan Konsumen
- Peraturan Pemerintah Nomor 80 Tahun 2019 tentang Perdagangan Melalui Sistem Elektronik
- Undang Undang Nomor 33 Tahun 2014 tentang Jaminan Produk Halal
- Undang Undang Nomor 10 Tahun 2020 tentang Bea Meterai