Penerapan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) di Indonesia menghadapi berbagai tantangan nyata dalam fase implementasinya. Sejak disahkan, regulasi ini dirancang untuk memberikan kepastian hukum serta pelindungan menyeluruh terhadap hak-hak privasi dan data personal warga negara. Namun, dalam tataran praktik sosial dan hukum, muncul beragam dinamika yang memperlihatkan adanya perbedaan pemahaman mengenai ruang lingkup data pribadi yang sebenarnya dilindungi oleh payung hukum tersebut. Mulai dari sengketa perseorangan di ranah domestik hingga implikasi kesepakatan dagang internasional, penegakan UU PDP memerlukan ketepatan interpretasi agar tujuan awal pembentukan regulasi ini tidak bergeser dari asas keadilan.
Isu pelindungan data pribadi di Indonesia tidak hanya bersentuhan dengan persoalan kepatuhan teknologis pada sektor korporasi atau tata kelola data digital berskala besar, tetapi juga menyangkut pemahaman aparat penegak hukum dan masyarakat luas. Ketidaktepatan dalam menafsirkan definisi data pribadi berisiko memicu penggunaan pasal-pasal perlindungan data pada perkara yang sebenarnya tidak memenuhi unsur pelanggaran hukum data pribadi. Oleh karena itu, telaah mendalam terhadap batasan materiil undang-undang, pengawasan legislatif, kesiapan regulasi pelaksana, serta kejelasan tata kelola transfer data lintas yurisdiksi menjadi aspek yang sangat krusial dalam memperkuat ekosistem pelindungan data di tanah air.
Polemik Penerapan UU Perlindungan Data Pribadi dalam Sengketa Domestik
Perdebatan mengenai batas penerapan UU PDP mengemuka secara luas di ruang publik ketika terjadi sengketa hukum yang melibatkan figur publik dan mantan pekerja rumah tangganya. Laporan kepolisian resmi dilayangkan oleh Rien Wartia Trigina atau yang dikenal sebagai Erin terhadap mantan asisten rumah tangganya yang bernama Hera. Laporan tersebut diajukan ke Kepolisian Resor Metro Jakarta Selatan dengan jeratan pasal-pasal dalam UU Perlindungan Data Pribadi. Langkah hukum ini ditempuh pelapor karena menduga mantan asisten rumah tangganya telah menyebarluaskan materi yang berkaitan dengan privasi keluarga ke media sosial tanpa izin.
Dalam proses pelaporan di Polres Metro Jakarta Selatan, tim kuasa hukum yang mendampingi Rien Wartia Trigina, yaitu Sunan Kalijaga, mengutarakan alasan di balik langkah hukum yang mereka ambil. Kuasa hukum menyatakan bahwa kedatangan mereka ke kantor kepolisian bertujuan untuk melaporkan tindakan terlapor yang dinilai telah berada di luar batas kewajaran. Tindakan tersebut dipersoalkan karena dianggap telah melakukan penyebaran ranah pribadi, data pribadi, dan lingkungan pribadi keluarga pelapor melalui ruang digital tanpa mendapatkan persetujuan terlebih dahulu dari pihak yang bersangkutan.
Langkah hukum yang menggunakan instrumen UU PDP untuk mempersoalkan unggahan dokumentasi rumah tangga ini langsung memicu perhatian dan sorotan tajam dari kalangan parlemen. Penegakan hukum yang menyangkut ranah data pribadi dinilai harus senantiasa berpijak pada batasan materiil yang telah digariskan oleh peraturan perundang-undangan secara ketat, sehingga delik pidana data pribadi tidak diterapkan pada persoalan yang tidak relevan dengan esensi pelindungan data personal.
Batasan dan Ruang Lingkup Data Pribadi Berdasarkan UU Nomor 27 Tahun 2022
Menanggapi polemik hukum yang berkembang terkait laporan tersebut, Komisi III Dewan Perwakilan Rakyat Republik Indonesia (DPR RI) memberikan penilaian dan pandangan hukum secara tegas. Komisi III DPR RI menilai bahwa penggunaan UU Pelindungan Data Pribadi dalam laporan yang diajukan oleh mantan istri Andre Taulany, Rien Wartia Trigina, terhadap asisten rumah tangga bernama Hera, merupakan langkah yang tidak tepat. Penilaian ini didasarkan pada substansi objek yang dilaporkan serta ruang lingkup yuridis yang diatur di dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
Ketua Komisi III DPR RI Habiburokhman memberikan penjelasan rinci mengenai batasan kategori data pribadi yang diakui secara sah oleh hukum. Menurut Habiburokhman, objek yang dipersoalkan dalam kasus laporan antara Erin dan Hera tersebut pada dasarnya tidak termasuk dalam kategori data pribadi sebagaimana dimaksud dalam UU Nomor 27 Tahun 2022. Materi yang dipersoalkan dalam perkara tersebut diketahui hanya berupa dokumentasi visual biasa, seperti foto suasana rumah dan foto bersama anak-anak, yang sama sekali tidak memuat unsur identitas pribadi seseorang.
Secara yuridis, prinsip dasar data pribadi dalam UU PDP memiliki kriteria yang spesifik dan berkaitan langsung dengan identitas personal individu. Habiburokhman menegaskan bahwa data pribadi pada prinsipnya berkaitan erat dengan data identitas personal yang melekat pada seorang warga negara. Komponen-komponen identitas personal tersebut mencakup:
- Data identitas kependudukan yang tercantum dalam Kartu Tanda Penduduk (KTP);
- Informasi susunan dan identitas keluarga dalam Kartu Keluarga (KK);
- Data perpajakan perseorangan berupa Nomor Pokok Wajib Pajak (NPWP);
- Catatan riwayat informasi data kesehatan individu;
- Rincian data keuangan berupa nomor rekening perbankan; serta
- Data biometrik unik yang mengidentifikasi fisik atau karakteristik seseorang.
Dengan batasan materiil yang jelas tersebut, dokumentasi umum seperti foto kebersamaan keluarga atau suasana tempat tinggal yang tidak menampilkan unsur-unsur identitas personal tersebut tidak dapat dikualifikasikan sebagai data pribadi dalam konstruksi hukum UU PDP. Oleh sebab itu, menyamakan dokumentasi rumah tangga biasa dengan pelanggaran data pribadi dipandang sebagai kekeliruan pemahaman terhadap norma hukum yang berlaku.
Peringatan Komisi III DPR RI Terhadap Potensi Penggunaan Hukum Secara Berlebihan
Di samping menjabarkan definisi materiil mengenai data pribadi, Ketua Komisi III DPR RI Habiburokhman juga menyampaikan peringatan mendasar mengenai etika dan prinsip keadilan dalam penegakan hukum di Indonesia. Habiburokhman secara terbuka menyatakan bahwa hukum tidak boleh digunakan secara berlebihan terhadap masyarakat kecil. Penegasan ini menggarisbawahi perlunya proporsionalitas dan kepekaan rasa keadilan dalam penggunaan instrumen perundang-undangan pidana.
Pemenuhan Kewajiban Kepatuhan Pengendali Data terhadap Undang-Undang Perlindungan Data Pribadi
Komisi III DPR RI memandang bahwa pemanfaatan undang-undang yang memuat ancaman sanksi berat seperti UU PDP tidak boleh dialihfungsikan menjadi alat untuk menekan pihak-pihak yang lemah secara posisi sosial maupun ekonomi. Penggunaan hukum secara berlebihan dalam menangani sengketa hubungan kerja atau ketegangan personal rumah tangga dapat mencederai marwah perundang-undangan itu sendiri. Instrumen hukum yang dirancang untuk melindungi hak asasi dan keamanan informasi warga tidak boleh disalahartikan menjadi sarana kriminalisasi yang tidak berdasar.
Peringatan dari lembaga legislatif ini menjadi pengingat penting bagi aparat penegak hukum, khususnya institusi kepolisian, agar bersikap cermat dan selektif dalam menelaah setiap laporan yang masuk. Aparat kepolisian diharapkan dapat menguji kelayakan materiil laporan sebelum memprosesnya lebih lanjut, guna memastikan bahwa unsur-unsur tindak pidana dalam UU Nomor 27 Tahun 2022 benar-benar terpenuhi secara objektif dan tidak menyasar perbuatan yang berada di luar jangkauan undang-undang tersebut.
Dinamika Transfer Data Lintas Negara dalam Perjanjian Dagang Indonesia dan Amerika Serikat
Selain persoalan penafsiran hukum di tingkat masyarakat, penerapan UU PDP di Indonesia juga dihadapkan pada dinamika strategis pada tingkat hubungan internasional. Tata kelola pelindungan data pribadi kini bersinggungan langsung dengan kebijakan perdagangan global. Hal ini terlihat nyata menyusul disepakatinya kerja sama ekonomi bilateral antara Pemerintah Republik Indonesia dan Pemerintah Amerika Serikat yang memuat ketentuan mengenai transfer data lintas negara.
Perjanjian dagang terkait tarif resiprokal atau Agreements on Reciprocal Trade (ART) tersebut bertajuk "Toward a New Golden Age for the US-Indonesia Alliance". Perjanjian bersejarah ini ditandatangani secara langsung oleh Presiden Republik Indonesia Prabowo Subianto dan Presiden Amerika Serikat Donald Trump. Kesepakatan bilateral ini tidak hanya mencakup ketentuan mengenai aspek perdagangan dan tarif komoditas, melainkan juga menyentuh aspek arus data digital lintas yurisdiksi antarnegara.
Masuknya klausul transfer data lintas negara dalam perjanjian tarif resiprokal tersebut disoroti secara serius oleh parlemen. Wakil Ketua Komisi I DPR Sukamta, yang merupakan politikus Partai Keadilan Sejahtera (PKS), menyatakan bahwa klausul transfer data dalam perjanjian yang diteken Presiden Prabowo Subianto dan Presiden AS Donald Trump tersebut berimplikasi langsung terhadap tata kelola dan perlindungan data pribadi milik warga negara Indonesia. Arus data yang melintasi batas-batas teritorial menuntut jaminan regulasi yang kuat agar hak privasi masyarakat tetap terlindungi di bawah standar hukum yang ketat.
Syarat Mekanisme Transfer Data Internasional Berdasarkan Pasal 56 UU PDP
Klausul pengiriman data internasional yang tertuang dalam perjanjian bilateral wajib diselaraskan dengan ketentuan normatif yang telah digariskan dalam UU Nomor 27 Tahun 2022. Pasal 56 UU PDP secara khusus mengatur mekanisme dan syarat-syarat hukum yang harus dipenuhi oleh setiap pihak yang hendak melakukan transfer data pribadi ke luar yurisdiksi wilayah Indonesia.
Sebagaimana dijelaskan oleh Wakil Ketua Komisi I DPR Sukamta, Pasal 56 UU PDP menegaskan bahwa transfer data lintas negara hanya diperbolehkan apabila memenuhi parameter tertentu. Berdasarkan regulasi tersebut, ketentuan pengiriman data ke luar yurisdiksi Indonesia dapat dilaksanakan sepanjang memenuhi salah satu dari syarat berikut:
- Negara tujuan transfer data terbukti memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi dibandingkan tingkat pelindungan yang diatur dalam hukum Indonesia;
- Terdapat jaminan pelindungan data pribadi yang berkekuatan hukum mengikat antarentitas yang terlibat dalam transfer data tersebut; atau
- Terdapat persetujuan langsung dan eksplisit dari subjek data pribadi yang bersangkutan mengenai pemrosesan dan pengiriman datanya ke luar negeri.
Pasal 56 UU PDP juga mengamanatkan bahwa ketentuan teknis lebih lanjut mengenai pelaksanaan dan pengawasan transfer data lintas negara tersebut diatur melalui Peraturan Pemerintah (PP). Keberadaan peraturan turunan ini sangat penting agar pertukaran data dalam kerangka kerja sama ekonomi internasional, seperti perjanjian antara Indonesia dan Amerika Serikat, tetap berjalan selaras dengan prinsip kedaulatan data dan tidak mengurangi standar pelindungan privasi warga negara.
Urgensi Pembentukan Otoritas Pelindungan Data Pribadi Menurut Mandat Pasal 58
Seiring dengan masuknya ketentuan transfer data lintas batas dalam perjanjian internasional, desakan terhadap pembentukan lembaga pengawas independen semakin menguat di tingkat legislatif. Wakil Ketua Komisi I DPR Sukamta secara terbuka mendorong pemerintah Indonesia untuk segera merealisasikan pembentukan otoritas pelindungan data pribadi (PDP) yang bersifat independen. Langkah ini dipandang mendesak guna mengawal implementasi regulasi data di tengah kompleksitas arus informasi digital global.
Pemberlakuan Penegakan Hukum UU Perlindungan Data Pribadi PDP, Batasan Aturan, Pengawasan, dan Tantangannya
Keberadaan otoritas PDP yang mandiri memiliki landasan yuridis yang jelas di dalam UU Nomor 27 Tahun 2022. Pasal 58 UU PDP secara eksplisit mengamanatkan pembentukan lembaga yang bertugas menyelenggarakan pelindungan data pribadi di Indonesia. Sukamta menjelaskan bahwa terkait mandat kelembagaan tersebut, pemerintah Indonesia saat ini tengah menyusun dan menggodok rancangan Peraturan Presiden (Perpres) sebagai regulasi turunan dari Pasal 58 UU PDP.
Pembentukan otoritas pengawas independen menjadi syarat mutlak untuk memastikan pengawasan terhadap kepatuhan pengendali dan pemroses data dapat berjalan secara objektif tanpa benturan kepentingan. Lembaga ini nantinya akan memegang mandat penting dalam memantau transfer data lintas negara, mengawasi standar pelindungan data, menangani pengaduan pelanggaran privasi, serta memastikan penegakan hukum administrasi berjalan efektif demi menjaga keamanan data masyarakat.
Peran Sektor Industri dan Kolaborasi Strategis dalam Mengelola Risiko Kepatuhan
Di samping perhatian lembaga legislatif terhadap penegakan hukum dan kelembagaan negara, sektor swasta dan dunia industri teknologi di Indonesia turut mengambil langkah proaktif dalam menyikapi regulasi pelindungan data pribadi. Berbagai inisiatif kolaboratif digelar untuk meningkatkan pemahaman dunia usaha mengenai kewajiban kepatuhan hukum dan manajemen risiko keamanan informasi.
Salah satu wujud nyata dari upaya ini terlihat saat Hypernet Technologies menggelar forum diskusi bertajuk "Meet Eat Inspire". Acara diskusi strategis tersebut diselenggarakan bersama Defend IT360 dan IDXSTI di Ballroom Bursa Efek Indonesia, Jakarta. Forum ini mengangkat tema utama "Mengelola Kepatuhan & Melindungi Bisnis: Strategi Perkuatan dan Manajemen Risiko UU PDP", yang mempertemukan berbagai pemangku kepentingan industri untuk membahas tantangan operasional dalam memenuhi standar perundang-undangan pelindungan data.
Kegiatan forum diskusi tersebut dibuka secara resmi oleh President Director IDXSTI Syafruddin bersama dengan Chief Technology Officer (CTO) Hypernet Technologies yang juga menjabat sebagai Chief Executive Officer (CEO) Defend IT360, Sudino Oei. Forum ini menyoroti betapa pentingnya kolaborasi antara penyedia teknologi informasi, pelaku pasar modal, dan sektor bisnis dalam menyusun strategi pengamanan data serta mitigasi risiko hukum. Pemenuhan kepatuhan terhadap UU PDP memerlukan kesiapan infrastruktur teknologi yang terpadu agar operasional bisnis terlindung dari risiko sanksi dan ancaman keamanan digital.
Harmonisasi Regulasi dan Masa Depan Penegakan Hukum Pelindungan Data di Indonesia
Perjalanan implementasi UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi memperlihatkan bahwa keberhasilan undang-undang ini sangat bergantung pada harmonisasi aturan turunan serta kedewasaan pemahaman hukum seluruh elemen masyarakat. Tantangan yang muncul dari tataran pelaporan personal di kepolisian hingga kesepakatan dagang internasional menunjukkan betapa luasnya dimensi pelindungan data pribadi di era digital saat ini.
Pemerintah diharapkan dapat mempercepat penyelesaian regulasi pelaksana, baik dalam bentuk Peraturan Presiden turunan Pasal 58 untuk membentuk otoritas pelindungan data pribadi independen maupun Peraturan Pemerintah pelaksana Pasal 56 terkait transfer data lintas negara. Ketersediaan instrumen hukum turunan ini akan memberikan kepastian tata kelola bagi pengendali data, memberikan pedoman operasional bagi pelaku industri, serta menjamin kedaulatan data nasional dalam hubungan kerja sama luar negeri.
Di sisi lain, edukasi hukum kepada masyarakat luas dan aparat penegak hukum harus terus ditingkatkan secara berkelanjutan. Penegasan dari Komisi III DPR RI mengenai batasan data pribadi鈥攕eperti KTP, KK, NPWP, data kesehatan, rekening perbankan, dan biometrik鈥攈arus dijadikan rujukan utama dalam memilah laporan pidana. Penegakan hukum yang cermat, proporsional, dan tidak berlebihan terhadap masyarakat kecil akan menjaga kepercayaan publik terhadap fungsi hukum pelindungan data pribadi sebagai pilar penjaga hak privasi dan keadilan di Indonesia.
