Ketentuan Sanksi Administratif dalam UU PDP
Berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), sanksi administratif merupakan salah satu instrumen penegakan hukum bagi Pengendali Data Pribadi atau Prosesor Data Pribadi yang melanggar ketentuan. Sanksi ini diatur secara spesifik dalam Pasal 57 ayat (2) UU PDP.
Bentuk sanksi administratif yang dapat dikenakan meliputi peringatan tertulis, penghentian sementara kegiatan pemrosesan data pribadi, penghapusan atau pemusnahan data pribadi, hingga denda administratif. Denda administratif yang dikenakan paling banyak sebesar 2% (dua persen) dari pendapatan tahunan terhadap variabel pelanggaran tertentu.
Tabel Rincian Sanksi Administratif UU PDP
| Jenis Sanksi | Dasar Hukum | Keterangan |
|---|---|---|
| Peringatan Tertulis | Pasal 57 ayat (2) huruf a | Teguran awal atas pelanggaran ringan |
| Penghentian Sementara | Pasal 57 ayat (2) huruf b | Pemberhentian kegiatan pemrosesan data |
| Penghapusan/Pemusnahan | Pasal 57 ayat (2) huruf c | Penghapusan data yang diproses secara ilegal |
| Denda Administratif | Pasal 57 ayat (2) huruf d | Maksimal 2% dari pendapatan tahunan |
Mekanisme Pengenaan Denda
Denda administratif tidak serta merta dijatuhkan tanpa proses pemeriksaan. Lembaga yang berwenang (Otoritas Pelindungan Data Pribadi) akan melakukan pengawasan dan pemeriksaan terhadap dugaan pelanggaran. Besaran denda ditentukan berdasarkan tingkat keparahan pelanggaran, durasi pelanggaran, serta dampak yang ditimbulkan terhadap subjek data pribadi.
Penting untuk dicatat bahwa denda administratif ini merupakan sanksi perdata/administratif yang berbeda dengan sanksi pidana yang diatur dalam Pasal 67 hingga Pasal 70 UU PDP. Sanksi pidana dapat berupa pidana penjara dan denda pidana yang nilainya jauh lebih besar, mencapai miliaran rupiah, bagi pihak yang dengan sengaja menyalahgunakan data pribadi.
Kewajiban Pengendali Data
Untuk menghindari sanksi administratif, setiap organisasi atau korporasi wajib mematuhi prinsip pemrosesan data pribadi, termasuk:
- Memiliki dasar pemrosesan yang sah (persetujuan atau kewajiban hukum).
- Menjamin keamanan data dengan sistem enkripsi dan akses terbatas.
- Melakukan penilaian dampak pelindungan data (DPIA) untuk pemrosesan berisiko tinggi.
- Menunjuk Petugas Pelindungan Data (DPO) jika diperlukan sesuai kriteria undang-undang.
Kepatuhan terhadap UU PDP bukan sekadar menghindari denda, melainkan bentuk tanggung jawab moral dan profesional dalam menjaga kepercayaan subjek data pribadi di era ekonomi digital.