Inti Ketentuan Pasal 46 UU PDP
Pasal 46 Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) mengatur kewajiban Pengendali Data Pribadi untuk menyampaikan pemberitahuan secara tertulis kepada Subjek Data Pribadi dan lembaga otoritas pelindungan data jika terjadi kegagalan pelindungan data pribadi. Ketentuan ini merupakan mekanisme krusial untuk memastikan transparansi dan mitigasi risiko bagi pemilik data saat terjadi kebocoran atau akses ilegal.
Kewajiban Pemberitahuan Tertulis
Dalam hal terjadi kegagalan pelindungan data pribadi, Pengendali Data Pribadi wajib menyampaikan pemberitahuan tertulis paling lambat 3 x 24 jam kepada Subjek Data Pribadi dan lembaga otoritas. Pemberitahuan tersebut minimal harus memuat informasi mengenai data yang terungkap, kapan dan bagaimana data tersebut terungkap, serta upaya penanganan dan pemulihan yang dilakukan oleh Pengendali Data.
| Komponen | Ketentuan |
|---|---|
| Batas Waktu | 3 x 24 jam |
| Pihak Penerima | Subjek Data & Lembaga Otoritas |
| Bentuk | Tertulis |
| Isi Minimum | Data terungkap, waktu/cara, upaya pemulihan |
Analisis Kewajiban Pengendali Data
Kegagalan pelindungan data pribadi mencakup hilangnya kerahasiaan, ketersediaan, atau integritas data pribadi, baik yang terjadi secara sengaja maupun tidak sengaja. Pengendali Data Pribadi memiliki tanggung jawab penuh untuk melakukan investigasi awal dan memberikan notifikasi agar Subjek Data dapat mengambil langkah pencegahan, seperti mengganti kata sandi atau memblokir akses akun yang terdampak.
Sanksi Administratif
Ketidakpatuhan terhadap kewajiban pemberitahuan ini dapat berimplikasi pada sanksi administratif sebagaimana diatur dalam Pasal 57 UU PDP, yang meliputi peringatan tertulis, penghentian sementara kegiatan pemrosesan, penghapusan atau pemusnahan data pribadi, hingga denda administratif yang dapat mencapai 2% dari pendapatan tahunan terhadap variabel pelanggaran tertentu.