Aturan Turunan Undang-Undang Pelindungan Data Pribadi: Kebijakan “Omon-Omon”?

PADA tanggal 24 Januari 2020, Naskah Rancangan Undang-Undang tentang Pelindungan Data Pribadi (RUU PDP) telah secara resmi diserahkan Presiden Joko Widodo kepada Ketua Dewan Perwakilan Rakyat RI melalui Surat Presiden No. R-05/Pres/01/2020 untuk dibahas dalam pembahasan tingkat 1 (satu) di DPR RI.

Pada tanggal 17 Oktober 2022, Presiden Joko Widodo resmi menandatangani UU Pelindungan Data Pribadi dan diberi nomor 27 tahun 2022. Dalam jangka waktu 2 (dua) tahun, terbitlah undang-undang yang menyetarakan Indonesia dengan negara-negara maju di dunia, yakni Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Pembahasan undang-undang ini dilakukan dengan sangat serius oleh pemerintah dan Dewan Perwakilan Rakyat Republik Indonesia (DPR RI). Kemampuan Indonesia untuk melindungi data pribadi masyarakat adalah sebuahjalan yang benar di tengah-tengah maraknya isu kebocoran data pribadi di Tanah Air. Semangat ini tentunya harus diapresiasi bersama karena pembuatan undang-undang ini dilaksanakan selamat 2 (dua) tahun dengan lebih dari puluhan pertemuan antara DPR RI bersama pemerintah.

Sempat beredar kabar bahwasannya UU PDP ini disahkan karena alasan politis, karena undang-undang ini berlaku tepat 1 (satu) bulan sebelum acara puncak Konferensi Tingkat Tinggi G-20 digelar pada 15-16 November 2022 di Indonesia. Pada saat itu, salah satu isu utama G-20 Forum adalah soal transformasi digital. Pada era itu, kita semua tahu bahwa citra positif adalah bapak segala bangsa, hal ini akan terus menjadi cara mencuri perhatian dunia, bukan lagi sekedar mencari nama semata.

UU PDP Bentuk Upaya yang Tak Berdaya

UU PDP dinilai cukup komprehensif untuk mengatur berbagai permasalahan penyalahgunaan data pribadi masyarakat Indonesia. DPR RI dianggap sangat serius dalam mempertahankan argumennya untuk UU PDP ini. Bagaimana tidak, banyak perdebatan yang dipertahankan Komisi I DPR RI terhadap keinginan pemerintah yang kala itu dianggap kurang berpihak kepada rakyat.

Hal ini dapat dilihat mulai dari perdebatan panjang soal bentuk lembaga otoritas PDP yang ideal dan independen, perdebatan soal keinginan salah satu lembaga negara untuk tercantum jelas perannya di dalam UU PDP yang pada akhirnya ditolak DPR RI, hingga banyaknya implementasi pasal yang mengacu pada aturan turunannya yang membuat undang-undang tersebut malah menjadi lemah jika aturan turunannya tak kunjung datang.

Dalam proses pembuatan UU PDP ini diupayakan untuk mengacu pada General Data Protection Regulation (GDPR) milik Uni Eropa yang menjadi best practice dunia soal urusan kebijakan terkait Pelindungan Data Pribadi. Namun sayangnya, sampai hari ini, UU PDP yang seharusnya mampu menjadi rumah besar bagi aspek pelindungan data pribadi di Indonesia, malah aturan turunannya tidak kunjung datang seolah terbelenggu waktu.

Padahal banyak pasal yang mengacu pada peraturan turunannya, salah satu yang paling krusial adalah soal, otoritas mana yang dapat mengawasi implementasi undang-undang ini. Di website terkait aturan turunan UU PDP (https://pdp.id › rpp-ppd) baru sampai tahap harmonisasi sejak 27 September 2024, bahkan sudah cukup lama websitenya “mandek” dan tampak tidak lagi berdaya. Perkembangan peraturan pemerintah masih dalam tahap pembahasan harmonisasi. Dokumen Pendukung disebutkan masih dalam kendali Kementerian Hukum dan Hak Asasi Manusia, “eitss emang masih ada?”

Pekerjaan Rumah Menteri Komunikasi dan Digital

Menteri Komunikasi dan Digital Republik Indonesia (Komdigi RI), Meutya Hafid memiliki tanggungjawab besar dalam menjawab harapan masyarakat. Hal ini didorong oleh rentannya kebocoran data yang terjadi di Indonesia, bahkan dalam banyak survei, hingga tahun 2024 lalu, Indonesia dinobatkan sebagai negara ke-13 dengan kasus kebocoran data terbanyak di dunia dan ke-3 terbesar kasus kebocoran datanya di Asia Tenggara.

Menteri Komdigi RI hari ini adalah mantan Ketua Komisi I DPR RI yang sudah sangat paham soal efektivitas kebijakan Pelindungan Data Pribadi. Meutya harus mampu membuat kebijakan ini lebih berdaya, bukan membiarkannya. Salah satunya dengan segera membuat aturan turunannya agar tidak menjadi “omon-omon”. Karena pada pemerintahan sebelumnya, peraturan turunannya semula dijanjikan satu tahun setelah undang-undang tersebut berlaku, tapi tidak ada kabar.

Terlebih lagi, soal keberadaan kelembagaan independen ini sangat dinanti masyarakat, meskipun kenyataannya di dalam UU PDP tidak ada kejelasan soal apa independen yang dimaksud. Pertanyaan besar akan muncul jika lembaga ini malah menjadi otoritas pengawas yang dipegang oleh pemerintah, karena jika pelanggaran terhadap data pribadi tersebut datangnya dari pemerintah, “bagaimana bisa pemerintah menghukum pemerintah?”

Independensi yang Sayup-sayup Terdengar

Sebagaimana yang hanya tertulis saat ini pada UU PDP Pasal 58, lembaga otoritas hanya ditulis dengan huruf “L” kecil dan langsung bertanggungjawab kepada presiden saja. Tidak diketahui dengan jelas “bentuk kelamin” lembaga otoritas Pelindungan Data Pribadi nantinya, masyarakat pasti ingin tahu.

Tentunya, independensi lembaga otoritas Pelindungan Data Pribadi ini akan membawa banyak manfaat dan jauh dari konflik kepentingan. Sayangnya, Mantan Dirjen Aplikasi Informatika, Kementerian Komunikasi dan Informatika Republik Indonesia dahulu, Semuel Abrijani Pangerapan yang berhasil mendorong klausul kelembagaan tanpa bentuk yang jelas ini, malah mundur dari jabatannya pada pertengahan tahun 2024 lalu. Bahkan baru-baru ini, dirinya malah tersandung kasus korupsi pengadaan Pusat Data Nasional.

Aturan turunan ini penting, untuk segera memberikan otoritas penuh dalam mengatur berbagai pengendalian maupun pemrosesan Data Pribadi oleh banyak pihak. UU PDP langsung berlaku efektif saat diundangkan, namun transisi berbagai sektor untuk melindungi data pribadi sifatnya wajib dan telah berlaku penuh pada oktober 2024 lalu. Saat ini, Indonesia sudah melewati pertengahan tahun 2025, apakah ada kemajuan terkait aturan turunan UU PDP ini? Atau pengesahannya memang politis dan hanya “omon-omon”? Hanya waktu yang dapat membuktikannya. [T]

Penulis: Reja
Editor: Adnyana Ole