UU Perlindungan Data Pribadi dan Pentingnya Melindungi Informasi Pribadi
UU Perlindungan Data Pribadi menjadi salah satu dasar hukum untuk menjaga informasi pribadi masyarakat Indonesia. Aturan ini mengatur bagaimana seseorang atau organisasi mengumpulkan, menggunakan, menyimpan, dan memproses data milik orang lain.
Menurut saya, pemahaman tentang perlindungan data perlu dimiliki setiap orang. Sebab, informasi pribadi sering digunakan dalam berbagai urusan, mulai dari membuka rekening hingga mendaftar layanan kesehatan.
Apa Itu UU Perlindungan Data Pribadi?
UU Perlindungan Data Pribadi merupakan sebutan umum untuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Pemerintah mengundangkan aturan ini pada 17 Oktober 2022.
Di dalamnya terdapat ketentuan mengenai hak pemilik data, kewajiban pengendali dan prosesor data, pemindahan data ke luar negeri, serta penyelesaian sengketa.
Sebelum UU PDP berlaku, berbagai aturan sektoral sudah mengatur aspek perlindungan data. Namun, UU Nomor 27 Tahun 2022 menghadirkan kerangka hukum yang lebih terpadu.
Tujuan pembentukan UU PDP
Ada beberapa tujuan yang ingin dicapai melalui undang-undang ini, antara lain:
- Melindungi hak masyarakat atas data pribadinya.
- Memberikan kepastian hukum bagi pemilik data dan pihak yang memprosesnya.
- Mendorong pengelolaan informasi secara bertanggung jawab.
- Mengurangi risiko penyalahgunaan data pribadi.
- Meningkatkan kepercayaan masyarakat terhadap layanan digital.
Isi UU Perlindungan Data Pribadi dan Ruang Lingkupnya
Isi UU Perlindungan Data Pribadi mencakup tahapan pengelolaan informasi, sejak pengumpulan hingga penghapusan data.
Dalam kondisi tertentu, aturan ini juga menjangkau pihak di luar Indonesia. Pasal 2 mengatur penerapan UU PDP terhadap tindakan di luar wilayah Indonesia yang menimbulkan akibat hukum di Indonesia atau bagi warga negara Indonesia di luar negeri, sesuai ketentuan yang berlaku.
Pengertian data pribadi
Pasal 1 UU PDP menjelaskan bahwa data pribadi merupakan data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi.
Namun, tingkat sensitivitas setiap data berbeda. Pasal 4 UU PDP membaginya menjadi dua kategori utama.
1. Data pribadi yang bersifat spesifik
Kategori ini mencakup:
- Data dan informasi kesehatan.
- Data biometrik.
- Data genetika.
- Catatan kejahatan.
- Data anak.
- Data keuangan pribadi.
- Data lainnya sesuai ketentuan peraturan perundang-undangan.
2. Data pribadi yang bersifat umum
Kategori ini meliputi nama lengkap, jenis kelamin, kewarganegaraan, agama, status perkawinan, serta data lain yang dapat mengidentifikasi seseorang ketika dikombinasikan.
Pengelompokan tersebut membantu pengendali memahami karakteristik informasi yang mereka kelola. Dengan begitu, langkah pengamanan bisa disesuaikan dengan jenis data dan risiko pemrosesannya.
Prinsip pemrosesan data pribadi
Pengumpulan data harus memiliki tujuan yang jelas. Pasal 16 UU PDP mengatur prinsip pemrosesan, termasuk pembatasan tujuan, keakuratan data, keamanan, dan pertanggungjawaban.
Dalam penerapannya, pengendali data perlu melakukan beberapa hal berikut:
- Menetapkan tujuan pemrosesan sebelum mengumpulkan informasi.
- Memastikan dasar pemrosesan sesuai Pasal 20 UU PDP.
- Mengumpulkan data yang relevan dengan kebutuhan.
- Menjaga keakuratan informasi dan memperbaruinya jika diperlukan.
- Mencegah akses, pengungkapan, perubahan, atau penggunaan tanpa hak.
- Menghapus atau memusnahkan data sesuai ketentuan masa penyimpanan dan dasar hukum yang berlaku.
Hak Subjek Data Pribadi Menurut UU PDP
UU Nomor 27 Tahun 2022 memberikan sejumlah hak kepada subjek data pribadi. Istilah ini merujuk pada orang perseorangan yang data pribadinya menjadi objek pemrosesan.
Ketentuan mengenai hak tersebut terdapat dalam Pasal 5 sampai dengan Pasal 13. Melalui aturan ini, seseorang dapat meminta informasi, memperbaiki data, atau menggunakan hak lainnya sesuai persyaratan hukum.
Daftar hak pemilik data pribadi
Berikut beberapa hak yang perlu kamu pahami.
1. Hak mendapatkan informasi
Pasal 5 memberikan hak kepada subjek data untuk mengetahui identitas pengendali, dasar kepentingan hukum, tujuan permintaan dan penggunaan data, serta pertanggungjawaban pihak yang meminta informasi tersebut.
2. Hak memperbaiki data
Menurut Pasal 6, pemilik data berhak melengkapi, memperbarui, dan memperbaiki kesalahan atau ketidakakuratan informasi sesuai tujuan pemrosesan.
3. Hak mengakses dan memperoleh salinan data
Pasal 7 memberikan hak untuk mengakses serta mendapatkan salinan data pribadi sesuai ketentuan yang berlaku.
4. Hak mengakhiri pemrosesan dan menghapus data
Pasal 8 mengatur hak untuk meminta penghentian pemrosesan, penghapusan, dan pemusnahan data pribadi dalam kondisi yang memenuhi ketentuan undang-undang.
5. Hak menarik persetujuan
Pasal 9 memberikan hak kepada subjek data untuk menarik kembali persetujuan pemrosesan yang sebelumnya telah diberikan.
6. Hak mengajukan keberatan
Pasal 10 mengatur hak untuk mengajukan keberatan terhadap keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk pemrofilan, apabila keputusan tersebut menimbulkan akibat hukum atau dampak signifikan sesuai ketentuan pasal.
7. Hak menunda atau membatasi pemrosesan
Pasal 11 memberikan hak untuk meminta penundaan atau pembatasan pemrosesan data pribadi sesuai dasar dan persyaratan yang berlaku.
8. Hak menggugat dan memperoleh ganti rugi
Pasal 12 memberikan hak kepada subjek data untuk menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi sesuai ketentuan peraturan perundang-undangan.
Selain itu, Pasal 13 mengatur hak untuk mendapatkan dan menggunakan data pribadi dari pengendali dalam format yang sesuai, serta mengirimkannya kepada pengendali lain apabila sistem yang digunakan dapat saling berkomunikasi dengan aman.
Bagaimana cara menggunakan hak tersebut?
Jika menemukan dugaan penyalahgunaan data, kamu bisa memulai dengan menghubungi organisasi yang mengelolanya. Jelaskan persoalan secara tertulis.
Simpan semua bukti komunikasi. Tangkapan layar, pemberitahuan privasi, surel, dan dokumen terkait dapat membantu menjelaskan duduk persoalan apabila terjadi sengketa.
Kewajiban Pengendali Data Pribadi dan Prosesor Data
UU PDP mengatur tanggung jawab pihak yang terlibat dalam pemrosesan informasi pribadi. Pengendali data merupakan pihak yang menentukan tujuan dan melakukan kendali atas pemrosesan.
Kewajiban utama pengendali data
Pengendali data perlu memenuhi sejumlah kewajiban sesuai ketentuan UU PDP, antara lain:
- Memastikan adanya dasar pemrosesan yang sah sebagaimana Pasal 20.
- Memberikan informasi yang transparan kepada subjek data.
- Menjaga keamanan dan kerahasiaan data pribadi.
- Melakukan pencatatan aktivitas pemrosesan sesuai kewajiban hukum.
- Mencegah akses dan pengungkapan tanpa hak.
- Menghormati hak subjek data.
- Menghentikan, menghapus, atau memusnahkan data sesuai kondisi yang diatur undang-undang.
Kewajiban ketika terjadi kebocoran data
Bagaimana jika informasi pribadi bocor? Pasal 46 UU PDP mengatur kewajiban pemberitahuan tertulis apabila terjadi kegagalan pelindungan data pribadi.
Pengendali wajib menyampaikan pemberitahuan kepada subjek data dan lembaga sesuai ketentuan. Batas waktunya paling lambat 3 x 24 jam sejak kegagalan tersebut diketahui.
Sanksi Pelanggaran Data Pribadi Menurut UU PDP
Sanksi pelanggaran data pribadi bergantung pada bentuk perbuatan, unsur pelanggaran, dan ketentuan hukum yang berlaku. UU PDP mengenal sanksi administratif serta pidana untuk pelanggaran tertentu.
Kedua jenis sanksi tersebut memiliki dasar dan mekanisme berbeda. Sanksi administratif berkaitan dengan pelanggaran kewajiban dalam pengelolaan data, sedangkan sanksi pidana berlaku jika perbuatan memenuhi unsur tindak pidana yang diatur undang-undang.
Sanksi administratif
Pasal 57 UU PDP mengatur beberapa bentuk sanksi administratif, yaitu:
- Peringatan tertulis.
- Penghentian sementara kegiatan pemrosesan data pribadi.
- Penghapusan atau pemusnahan data pribadi.
- Denda administratif.
Sanksi pidana
Selain sanksi administratif, UU PDP mengatur tindak pidana dalam Pasal 67 sampai dengan Pasal 73. Ancaman hukumannya berbeda sesuai jenis perbuatan dan unsur yang terpenuhi.
| Ketentuan | Perbuatan | Ancaman maksimum |
|---|---|---|
| Pasal 67 ayat (1) | Memperoleh atau mengumpulkan data pribadi milik orang lain secara melawan hukum dengan maksud menguntungkan diri sendiri atau orang lain, yang dapat mengakibatkan kerugian subjek data | Penjara 5 tahun dan/atau denda Rp5 miliar |
| Pasal 67 ayat (2) | Mengungkapkan data pribadi milik orang lain secara melawan hukum | Penjara 4 tahun dan/atau denda Rp4 miliar |
| Pasal 67 ayat (3) | Menggunakan data pribadi milik orang lain secara melawan hukum | Penjara 5 tahun dan/atau denda Rp5 miliar |
| Pasal 68 | Membuat data pribadi palsu atau memalsukan data pribadi dengan maksud menguntungkan diri sendiri atau orang lain, yang dapat mengakibatkan kerugian orang lain | Penjara 6 tahun dan/atau denda Rp6 miliar |
Pasal 69 juga memungkinkan hakim menjatuhkan pidana tambahan berupa perampasan keuntungan atau harta kekayaan yang diperoleh dari tindak pidana, serta pembayaran ganti kerugian tertentu sesuai putusan pengadilan.
Cara Melindungi Data Pribadi dalam Kehidupan Sehari-hari
Memahami UU PDP perlu diikuti langkah nyata. Setiap orang dapat mulai melindungi informasi pribadinya melalui kebiasaan sederhana, sedangkan organisasi perlu membangun prosedur yang lebih terstruktur.
Langkah perlindungan bagi individu
Beberapa kebiasaan berikut dapat membantu mengurangi risiko penyalahgunaan data:
- Gunakan kata sandi yang kuat dan berbeda untuk setiap akun.
- Aktifkan autentikasi multifaktor jika tersedia.
- Jangan membagikan nomor identitas, kode OTP, atau informasi keuangan kepada pihak yang tidak tepercaya.
- Periksa izin aplikasi sebelum memberikan akses ke kontak, kamera, atau lokasi.
- Baca kebijakan privasi sebelum menyetujui pemrosesan data.
- Laporkan aktivitas mencurigakan dan simpan bukti jika terjadi penyalahgunaan.
Langkah perlindungan bagi perusahaan
Perusahaan perlu mengetahui data apa saja yang dikumpulkan, tujuan penggunaannya, pihak yang dapat mengaksesnya, dan berapa lama informasi tersebut disimpan.
Batasi akses berdasarkan tugas masing-masing. Lakukan evaluasi keamanan secara berkala dan berikan pelatihan kepada karyawan yang menangani informasi pribadi.
FAQ Seputar UU Perlindungan Data Pribadi
1. Apa dasar hukum perlindungan data pribadi di Indonesia?
Dasar hukum utamanya adalah Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
2. Apakah menyebarkan data pribadi orang lain bisa dipidana?
Ya. Pengungkapan data pribadi milik orang lain secara melawan hukum dapat memenuhi unsur tindak pidana berdasarkan Pasal 67 ayat (2). Ancaman maksimalnya berupa penjara 4 tahun dan/atau denda Rp4 miliar.
3. Apa yang harus dilakukan jika data pribadi bocor?
Simpan bukti kebocoran dan segera amankan akun yang berpotensi terdampak. Hubungi organisasi yang mengelola data tersebut untuk meminta penjelasan atau tindak lanjut.
Kesimpulan
UU Perlindungan Data Pribadi melalui Undang-Undang Nomor 27 Tahun 2022 memberikan dasar hukum untuk melindungi informasi pribadi masyarakat Indonesia.
Bagi individu, langkah awalnya adalah memahami hak dan menjaga keamanan informasi pribadi. Sementara itu, perusahaan perlu memastikan setiap pemrosesan memiliki dasar yang sah, menerapkan pengamanan yang memadai, dan menyiapkan prosedur penanganan insiden.
Menurut saya, kepatuhan terhadap UU PDP perlu menjadi bagian dari kebiasaan kerja organisasi. Kebijakan yang jelas, akses yang terkontrol, dan penanganan insiden yang terencana membantu mengurangi risiko hukum sekaligus menjaga kepercayaan pengguna.
Jika kamu menghadapi persoalan terkait penyalahgunaan data pribadi atau ingin memahami kewajiban hukum dalam pengelolaannya, silakan klik poster yang tersedia atau tombol KONSULTASI GRATIS di pojok kanan website. Kamu bisa mendapatkan arahan awal untuk memahami persoalan dan menentukan langkah yang sesuai.
Ringkasan
- UU Nomor 27 Tahun 2022 menjadi dasar utama pelindungan data pribadi di Indonesia.
- Pasal 4 membagi data pribadi menjadi kategori spesifik dan umum.
- Pasal 5 sampai dengan Pasal 13 mengatur hak subjek data, termasuk akses, perbaikan, penghapusan, dan ganti rugi sesuai ketentuan.
- Pengendali dan prosesor data wajib mematuhi prinsip pemrosesan serta menjaga keamanan informasi pribadi.
- Pasal 46 mengatur pemberitahuan kegagalan pelindungan data paling lambat 3 x 24 jam sejak diketahui.
- Pasal 57 mengatur sanksi administratif, termasuk denda hingga 2% dari pendapatan atau penerimaan tahunan terhadap variabel pelanggaran.
- Pasal 67 dan pasal-pasal berikutnya mengatur tindak pidana serta ancaman sanksi untuk perbuatan tertentu.
Referensi
- Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
- Jaringan Dokumentasi dan Informasi Hukum Kementerian Komunikasi dan Digital.
- Jaringan Dokumentasi dan Informasi Hukum Nasional (JDIHN).
- Direktorat Jenderal Peraturan Perundang-undangan, Kementerian Hukum Republik Indonesia.
