Asian Spectator

Catatan buruk pelindungan data pribadi era Jokowi: Prabowo perlu siapkan langkah yang lebih strategis

  • Written by Shevierra Danmadiyah, Peneliti, Indonesian Institute for Independent Judiciary (LEIP)
Catatan buruk pelindungan data pribadi era Jokowi: Prabowo perlu siapkan langkah yang lebih strategis
Prabowo-Gibran yang pencalonannya sebagai Presiden dan Wakil Presiden memantik kontroversi akan bekerja mulai 20 Oktober 2024. Untuk mengawal pemerintahan mereka, kami menerbitkan edisi khusus #PantauPrabowo[1] yang memuat isu-isu penting hasil pemetaan kami bersama TCID Author Network. Edisi ini turut mengevaluasi 10 tahun pemerintahan Joko Widodo, sekaligus menjadi bekal Prabowo-Gibran menjalankan tugasnya. Era Presiden Joko “Jokowi” Widodo menyuguhi masyarakat dengan banyak insiden kebocoran data pribadi. Pada Mei 2020, Tokopedia[2], salah satu aplikasi jual-beli online terbesar di Indonesia, mengalami kebocoran 91 juta data pribadi penggunanya. Pada November 2022, MyPertamina[3], aplikasi milik BUMN Pertamina, juga mengalami kebocoran data pribadi penggunanya sebanyak 44 juta. Ironisnya, kebocoran data pribadi tidak hanya terjadi pada sektor privat, tetapi juga pada sektor pemerintah[4]. Pada masa pandemi COVID-19, pemerintah banyak mengumpulkan data pribadi masyarakat, yang sayangnya tidak dibarengi dengan upaya pelindungan yang cukup. Pada 2020 saja, terdapat beberapa kali insiden kebocoran data pribadi terkait penanganan COVID-19, setidaknya pada Mei[5], Juli[6], dan Agustus[7]. Menjelang Pemilihan Umum (Pemilu) 2024 lalu, Komisi Pemilihan Umum (KPU)[8] juga mengalami kebocoran data sebanyak 252 juta. Ini patut menjadi catatan bagi Presiden terpilih Prabowo Subianto dan Wakil Presiden terpilih Gibran Rakabuming Raka. Rezim berikutnya perlu menyiapkan langkah yang lebih efektif dan strategis untuk mencegah terjadinya kembali kebocoran data. Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP)[9] yang disahkan pada 17 Oktober 2022 merupakan langkah progresif pemerintahan Jokowi dalam melindungi data pribadi masyarakat. Namun, implementasinya tidak akan mudah, terutama terkait pembentukan Lembaga PDP. Kompetensi dan transparansi pemerintah dipertanyakan Menghadapi masifnya kebocoran data pribadi di Indonesia, pemerintah belum banyak melakukan langkah-langkah taktis dan strategis. Setiap terjadi kebocoran data pribadi, seringkali pemerintah justru mengetahuinya dari publik[10]—yang lebih tanggap mengungkap kebocoran data melalui media sosial. Hal tersebut menunjukkan bahwa pemerintah belum memiliki sistem tata kelola pelindungan data pribadi yang mumpuni dan mampu mendeteksi kebocoran data pribadi di Indonesia secara cepat. Ketika akhirnya pemerintah bergerak menangani kebocoran data pribadi, lembaga negara seperti Kementerian Komunikasi dan Informatika (Kominfo), Badan Siber dan Sandi Negara (BSSN), dan lainnya seringkali hanya saling melempar tanggung jawab[11]. Hasil dari penanganan kebocoran data pribadi[12] yang dilakukan oleh pemerintah juga umumnya tidak transparan dan tidak akuntabel. Masyarakat tidak mengetahui proses dan hasil akhir dari penanganan tersebut. Pada situasi demikian, tentu masyarakat adalah pihak yang paling dirugikan karena tidak mendapat kepastian akan keamanan data pribadinya. Berlakunya UU PDP: harapan versus kenyataan Sebelum UU PDP disahkan, Indonesia sebenarnya sudah memiliki pengaturan terkait pelindungan data pribadi, namun berlakunya secara sektoral[13] (berlaku per lembaga saja, tidak keseluruhan sistem pemerintahan). UU PDP dibuat sebagai legislasi khusus (lex specialis derogat legi generali)[14] agar ketika terdapat konflik norma antara legislasi sektoral, semua merujuk pada UU PDP. Penyusunan UU PDP yang berlangsung pada 2020 hingga 2022 banyak dipengaruhi oleh [15]European Union General Data Protection Regulation[16] (EU GDPR)[17]—regulasi pelindungan data pribadi Uni Eropa yang sering menjadi rujukan global. Banyak ketentuan-ketentuan dalam UU PDP yang pada dasarnya merujuk pada EU GDPR, seperti jenis data pribadi, hak subjek data pribadi, kewajiban pengendali data pribadi dan prosesor data pribadi, transfer data pribadi, sanksi administratif, kelembagaan, kerja sama internasional, penyelesaian sengketa dan hukum acara, serta larangan dalam penggunaan data pribadi. Bagaimanapun, kita perlu mengapresiasi keberadaan UU PDP karena mampu menempatkan subjek data sebagai aktor yang memiliki kontrol penuh atas data pribadinya. Sebagai pemegang kontrol, subjek data memiliki beragam hak, seperti hak mendapatkan informasi tentang pemrosesan data, hak melengkapi dan memperbaiki data, hak mengakhiri pemrosesan data, dan hak menerima ganti rugi atas pelanggaran pemrosesan data pribadi. Di samping itu, pengendali data pribadi dan prosesor data pribadi juga memiliki berbagai kewajiban dalam pemrosesan data pribadi. Keberadaan hak dan kewajiban tersebut memberikan subjek data pribadi posisi yang mumpuni. Ini bisa menjadi langkah awal dalam menekan praktik eksploitasi dan penyalahgunaan data pribadi. Meski demikian, pengesahan UU PDP bukan tanpa kritik, Koalisi Advokasi Pelindungan Data Pribadi (KA-PDP) memiliki sepuluh kritik[18], di antaranya, ruang lingkup data pribadi spesifik (data yang apabila diproses dapat mengakibatkan dampak besar pada subjek data), data pribadi anak, pengendali data gabungan, sanksi pidana, dan independensi lembaga pengawas. Tantangan implementasi UU PDP juga menjadi isu tersendiri. Sejak disahkannya aturan tersebut, pemerintah belum menunjukkan langkah signifikan untuk mengimplementasikannya. Agar efektif, implementasi UU PDP membutuhkan keberadaan aturan turunan dan Lembaga PDP. Implementasi belum maksimal tanpa aturan turunan Ketentuan peralihan dalam UU PDP mengatur bahwa UU PDP akan berlaku secara penuh bagi pengendali data pribadi, prosesor data pribadi, dan pihak lain yang terkait dengan pemrosesan data pribadi paling lama dua tahun setelah pengesahannya. Artinya, 17 Oktober 2024 kemarin adalah tenggat waktu bagi seluruh aktor tersebut untuk patuh terhadap UU PDP. Sayangnya, terdapat beberapa ketentuan dalam UU PDP yang belum dapat diimplementasikan dengan secara maksimal. Pasalnya, UU PDP mengamanatkan keberadaan peraturan turunan, dalam bentuk peraturan pemerintah maupun peraturan presiden, yang sampai saat ini belum ada. Terdapat sebelas pasal yang mensyaratkan adanya peraturan turunan. Ketiadaan peraturan turunan menjadikan pasal-pasal tersebut tidak dapat diimplementasikan. Salah satu contohnya adalah Pasal 12 yang mengamanatkan bahwa ketentuan lebih lanjut mengenai pelanggaran pemrosesan data pribadi dan tata cara pengenaan ganti rugi diatur dalam peraturan pemerintah. Meskipun hak atas menerima ganti rugi telah eksis dalam UU PDP, tanpa adanya tata cara yang diatur dalam pemerintah, subjek data tidak akan memperoleh hak tersebut. Inisiasi pembentukan peraturan turunan, dalam bentuk peraturan pemerintah, sejatinya sudah dimulai oleh Kominfo[19] sejak Januari 2023 dan telah melewati tahap perumusan, konsultasi publik, dan pembahasan dalam tahap harmonisasi. Artinya, tahapan ini hanya menyisakan finalisasi dan penetapan. Namun sampai sekarang, belum ada kepastian kapan proses harmonisasi tersebut akan selesai. Pekerjaan rumah untuk pemerintahan Prabowo Salah satu hal yang harus menjadi perhatian Prabowo adalah pembentukan Lembaga PDP. Lembaga ini memiliki fungsi perumusan dan penetapan kebijakan dan pengawasan terhadap penyelenggaraan terkait pelindungan data pribadi, penegakan hukum administrasi, dan fasilitasi penyelesaian sengketa di luar pengadilan. Ketiadaan Lembaga PDP akan berpengaruh pada bagaimana penanganan kebocoran data pribadi kedepannya. Tanpa adanya Lembaga PDP, penanganan kebocoran data pribadi akan stagnan—saling lempar tanggung jawab. Penting juga bagi Prabowo untuk memerhatikan isu terkait independensi lembaga PDP tersebut. UU PDP mengatur bahwa lembaga pengawas ini beroperasi di bawah pemerintah. Keberadaannya yang tidak independen ini menjadikan fungsi dan wewenangnya kurang efektif, terutama ketika mengawasi lembaga-lembaga pemerintahan. Padahal, rekam jejak telah membuktikan bahwa lembaga pemerintahan tidaklah luput dari kebocoran data pribadi. References^ #PantauPrabowo (theconversation.com)^ Tokopedia (www.cnnindonesia.com)^ MyPertamina (www.kompas.id)^ pada sektor pemerintah (koran.tempo.co)^ Mei (www.cnnindonesia.com)^ Juli (solopos.espos.id)^ Agustus (regional.kompas.com)^ Komisi Pemilihan Umum (KPU) (koran.tempo.co)^ Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) (jdih.setkab.go.id)^ pemerintah justru mengetahuinya dari publik (aptika.kominfo.go.id)^ saling melempar tanggung jawab (www.cnbcindonesia.com)^ penanganan kebocoran data pribadi (www.antaranews.com)^ secara sektoral (learning.hukumonline.com)^ legislasi khusus (lex specialis derogat legi generali) (www.oxfordreference.com)^ dipengaruhi oleh (aptika.kominfo.go.id)^ European Union General Data Protection Regulation (aptika.kominfo.go.id)^ (EU GDPR) (aptika.kominfo.go.id)^ Koalisi Advokasi Pelindungan Data Pribadi (KA-PDP) memiliki sepuluh kritik (www.tifafoundation.id)^ dimulai oleh Kominfo (pdp.id)Authors: Shevierra Danmadiyah, Peneliti, Indonesian Institute for Independent Judiciary (LEIP)

Read more https://theconversation.com/catatan-buruk-pelindungan-data-pribadi-era-jokowi-prabowo-perlu-siapkan-langkah-yang-lebih-strategis-241563

Magazine

‘Kabinet Zaken’ atau politik transaksi? Mempertanyakan nasib demokrasi di era Prabowo-Gibran

Prabowo-Gibran yang pencalonannya sebagai Presiden dan Wakil Presiden memantik kontroversi akan bekerja mulai 20 Oktober 2024.Untuk mengawal pemerintahan mereka, kami menerbitkan edisi khusus #PantauP...

Catatan buruk pelindungan data pribadi era Jokowi: Prabowo perlu siapkan langkah yang lebih strategis

Prabowo-Gibran yang pencalonannya sebagai Presiden dan Wakil Presiden memantik kontroversi akan bekerja mulai 20 Oktober 2024.Untuk mengawal pemerintahan mereka, kami menerbitkan edisi khusus #PantauP...

Target pertumbuhan 8% hadapi kondisi eksternal dan internal yang menantang

Prabowo-Gibran yang pencalonannya sebagai Presiden dan Wakil Presiden memantik kontroversi akan bekerja mulai 20 Oktober 2024.Untuk mengawal pemerintahan mereka, kami menerbitkan edisi khusus #PantauP...



NewsServices.com

Content & Technology Connecting Global Audiences

More Information - Less Opinion