Inti Sanksi dalam UU PDP
Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) menetapkan sanksi tegas bagi pihak yang melakukan pemrosesan data pribadi secara melawan hukum. Sanksi dibagi menjadi dua kategori utama: sanksi administratif dan sanksi pidana. Sanksi administratif mencakup peringatan tertulis, penghentian sementara kegiatan, penghapusan atau pemusnahan data, hingga denda administratif maksimal 2% dari pendapatan tahunan terhadap variabel pelanggaran tertentu.
Sementara itu, sanksi pidana ditujukan bagi pelanggaran berat seperti pengungkapan data secara melawan hukum, penggunaan data pribadi yang bukan miliknya, hingga pemalsuan data pribadi untuk keuntungan pribadi atau korporasi. Ancaman pidana ini mencakup hukuman penjara hingga 6 tahun dan denda finansial hingga Rp6 miliar.
Tabel Rincian Sanksi Pidana UU PDP
| Jenis Pelanggaran | Ancaman Pidana Penjara | Ancaman Denda |
|---|---|---|
| Memperoleh/mengumpulkan data pribadi secara melawan hukum | Maksimal 5 Tahun | Maksimal Rp5 Miliar |
| Mengungkapkan data pribadi secara melawan hukum | Maksimal 4 Tahun | Maksimal Rp4 Miliar |
| Menggunakan data pribadi yang bukan miliknya secara melawan hukum | Maksimal 5 Tahun | Maksimal Rp5 Miliar |
| Memalsukan data pribadi untuk keuntungan pribadi/orang lain | Maksimal 6 Tahun | Maksimal Rp6 Miliar |
Sanksi Administratif dan Tanggung Jawab Korporasi
Berdasarkan Pasal 57 UU PDP, sanksi administratif dikenakan kepada Pengendali Data Pribadi atau Prosesor Data Pribadi. Jika pelanggaran dilakukan oleh korporasi, sanksi pidana dapat dijatuhkan kepada pengurus, pemegang kendali, atau pemberi perintah. Selain pidana pokok, korporasi dapat dikenakan pidana tambahan berupa perampasan keuntungan atau harta kekayaan yang diperoleh dari tindak pidana, pembekuan seluruh atau sebagian usaha, hingga pembubaran korporasi.
Poin Penting Penegakan Hukum
- Sanksi Administratif: Diberikan oleh Lembaga Otoritas Pelindungan Data Pribadi.
- Sanksi Pidana: Merupakan delik formil yang diproses melalui sistem peradilan pidana.
- Tanggung Jawab: Pengendali Data wajib bertanggung jawab atas pemrosesan data pribadi dan menunjukkan pemenuhan kewajiban (akuntabilitas).
- Pidana Tambahan: Hakim dapat memerintahkan pembayaran ganti rugi kepada subjek data yang dirugikan.
Penting untuk dicatat bahwa UU PDP memberikan masa transisi selama 2 tahun sejak diundangkan (Oktober 2022), sehingga seluruh ketentuan sanksi telah berlaku penuh sejak Oktober 2024. Setiap organisasi wajib melakukan audit kepatuhan untuk menghindari risiko hukum yang signifikan.