Lembaga Pengawas Pelindungan Data Pribadi adalah badan otoritas independen yang dibentuk oleh Presiden untuk menegakkan kepatuhan atas Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Berdasarkan mandat UU PDP, lembaga ini bertanggung jawab langsung kepada Presiden dan bertindak sebagai pengawas utama atas seluruh pengendali serta prosesor data pribadi, baik di sektor publik maupun swasta.
Dasar Hukum dan Pembentukan
Kehadiran otoritas pengawas ini diamanatkan secara tegas dalam Pasal 58 hingga Pasal 63 UU PDP. Meskipun UU PDP telah disahkan pada akhir tahun 2022 dengan masa transisi dua tahun, pembentukan lembaga definitif melalui Peraturan Presiden (Perpres) menjadi kunci utama operasionalisasinya. Lembaga ini memiliki otonomi penuh dalam menjalankan tugasnya untuk mencegah penyalahgunaan data dan melindungi hak subjek data di Indonesia.
Tugas dan Wewenang Utama
Otoritas pengawas pelindungan data memiliki cakupan tugas yang sangat luas, mulai dari perumusan kebijakan teknis hingga penegakan sanksi administratif. Berikut adalah rincian tugas dan kewenangan utama berdasarkan regulasi:
| Fungsi Utama | Rincian Kewenangan |
|---|---|
| Regulasi & Pengawasan | Menyusun pedoman pelaksanaan pelindungan data, mengawasi kepatuhan pengendali data, dan melakukan audit berkala. |
| Penegakan Hukum | Menerima pengaduan, melakukan penyelidikan atas dugaan kebocoran data, dan menjatuhkan sanksi administratif. |
| Kerjasama Internasional | Melakukan kerja sama penegakan hukum lintas batas dengan otoritas perlindungan data negara lain. |
| Edukasi Publik | Meningkatkan kesadaran masyarakat dan literasi hukum terkait pentingnya hak atas pelindungan data pribadi. |
Sanksi Administratif dan Penegakan
Dalam menjalankan fungsi pengawasannya, lembaga ini berwenang mengenakan sanksi administratif kepada pengendali data pribadi atau prosesor data pribadi yang melanggar ketentuan. Sanksi tersebut meliputi:
- Peringatan tertulis
- Penghentian sementara kegiatan pemrosesan data pribadi
- Penghapusan atau pemusnahan data pribadi
- Denda administratif maksimal hingga 2% dari pendapatan tahunan atau penerimaan tahunan bagi pelanggaran tertentu
Mitigasi dan Kepatuhan bagi Badan Usaha
Bagi korporasi, lembaga keuangan, startup, dan instansi pemerintah, keberadaan lembaga pengawas ini mewajibkan penunjukan pejabat atau petugas yang melaksanakan fungsi pelindungan data (Data Protection Officer - DPO). Setiap insiden kebocoran data wajib dilaporkan kepada lembaga pengawas dan subjek data paling lambat 3x24 jam sejak insiden terdeteksi.