Definisi dan Dasar Hukum UU PDP
Undang-Undang Pelindungan Data Pribadi atau yang secara resmi dikenal sebagai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) merupakan regulasi komprehensif yang mengatur mengenai pemrosesan data pribadi di Indonesia. UU ini disahkan pada tanggal 17 Oktober 2022 dan menjadi landasan hukum utama untuk menjamin hak konstitusional warga negara atas privasi data pribadi mereka.
Tujuan Utama UU PDP
UU ini dibentuk untuk memberikan kepastian hukum, melindungi hak subjek data pribadi, serta mengatur kewajiban bagi pengendali data dan prosesor data. Berikut adalah tabel ringkasan poin krusial dalam UU PDP:
| Aspek | Keterangan |
|---|---|
| Nomor UU | UU Nomor 27 Tahun 2022 |
| Tanggal Disahkan | 17 Oktober 2022 |
| Subjek Data | Setiap orang yang pada dirinya melekat data pribadi |
| Pengendali Data | Pihak yang menentukan tujuan dan kendali pemrosesan data |
| Sanksi | Administratif, pidana, dan denda administratif |
Hak Subjek Data Pribadi
Berdasarkan UU PDP, setiap individu memiliki hak atas data pribadinya, antara lain:
- Hak untuk mendapatkan informasi mengenai kejelasan identitas, dasar hukum, dan tujuan pemrosesan data.
- Hak untuk melengkapi, memperbarui, dan/atau memperbaiki kesalahan data pribadi.
- Hak untuk mengakses dan mendapatkan salinan data pribadi.
- Hak untuk mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi.
- Hak untuk menarik kembali persetujuan pemrosesan data pribadi.
Kewajiban Pengendali Data
Pengendali data pribadi wajib melakukan langkah-langkah teknis dan organisasional untuk melindungi data, termasuk melakukan penilaian dampak pelindungan data (Data Protection Impact Assessment) untuk pemrosesan yang memiliki risiko tinggi. Pelanggaran terhadap ketentuan ini dapat dikenakan sanksi administratif berupa peringatan tertulis, penghentian sementara kegiatan, hingga denda administratif sebesar 2% dari pendapatan tahunan terhadap variabel pelanggaran tertentu.
Pentingnya Kepatuhan
Seluruh korporasi, organisasi, maupun instansi pemerintah yang mengelola data pribadi wajib menyesuaikan sistem dan kebijakan internal mereka dengan standar yang ditetapkan dalam UU PDP. Masa transisi yang diberikan oleh pemerintah bertujuan agar seluruh pihak dapat melakukan pembenahan tata kelola data pribadi secara menyeluruh sesuai dengan standar internasional yang diadopsi dalam undang-undang ini.