Bayangkan kamu sedang tengah berselancar di internet, mengisi formulir daring untuk layanan kesehatan, lalu tiba-tiba muncul rasa risau: “Apakah data sensitifku terlindungi sebaik itu, atau hanya terabaikan di balik lapisan server?” Di sinilah cerita tentang UU PDP No. 27 Tahun 2022 dimulai — sebagai jawab atas keresahan yang telah terlalu lama terpendam.
Latar Belakang: Kenapa Indonesia Butuh UU PDP?
Sejak 2016, Indonesia telah merancang RUU tentang perlindungan data pribadi, cerminan dari kekhawatiran banyak pihak akan penggunaan data tanpa kontrol—mulai dari penipuan menggunakan NIK sampai penyalahgunaan data kesehatan. Akhirnya, pada 17 Oktober 2022, Presiden Joko Widodo resmi menandatangani UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi — terdiri dari 76 pasal yang merangkum hak individu, kewajiban pengelola, hingga sanksi bagi pelanggar KemenagKompas.
UU Berlakunya: Ada Masa Transisi
Walau disahkan dua tahun sebelumnya, UU PDP baru mulai berlaku penuh per 17 Oktober 2024. Pemerintah memberikan waktu transisi dua tahun untuk para pengendali data—public maupun swasta—untuk menyesuaikan sistem dan prosedur mereka KompasTekno Kompas. Namun, sejak diberlakukan mulai Oktober 2024, kepatuhan terhadap UU ini menjadi wajib — apalagi mengingat belum selesainya pembentukan lembaga pengawas yang diamanatkan dalam Pasal 58 Kompasdjkpm.komdigi.go.id.
Sejauh Ini: Seberapa Parah Kebocoran Setelah UU Ada?
Ironisnya, meski UU sudah ada, kebocoran data pribadi masih terus terjadi. Elsam mencatat, sejak UU PDP diberlakukan hingga pertengahan 2025, telah terjadi kebocoran total 668 juta data pribadi dari enam pengendali data—baik publik maupun swasta. Beberapa insiden besar yang tercatat antara lain:
- 44 juta data bocor dari aplikasi MyPertamina (November 2022)
- 15 juta data dari Bank Syariah Indonesia (Mei 2023)
- 35,9 juta data MyIndihome (Juni 2023)
- 34,9 juta data di Imigrasi (Juli 2023)
- 337 juta data Kementerian Dalam Negeri (Juli 2023)
- 252 juta data daftar pemilih KPU (November 2023) KompasBisnis.com.
Angka-angka ini menunjukkan bahwa regulasi tanpa implementasi nyata tak cukup melindungi data jutaan warga Indonesia.
Hak dan Kewajiban: Siapa yang Dilindungi & Disanksi?
UU PDP menegaskan hak-hak subjek data pribadi — seperti mendapatkan informasi penggunaan data, memperbaiki atau menghapus data yang tidak akurat, hingga menarik persetujuan penggunaan data KompasJDIH Kemenko Infra.
Saat yang sama, UU ini menetapkan kewajiban bagi pengendali data dan prosesor — mulai dari menjaga keamanan data, pelaporan insiden, hingga penunjukan petugas perlindungan data Kompasappdi.or.id.
Sanksi: Tak Lagi Sekadar Omong Kosong
UU PDP menghadirkan sanksi administratif dan pidana yang tegas:
Sanksi Administratif (oleh lembaga pengawas nantinya):
- Peringatan tertulis
- Penghentian sementara pemrosesan data
- Penghapusan atau pemusnahan data pribadi
- Dan/atau denda administratif hingga 2% dari pendapatan tahunan YouTubeKompas Nasionallegalku.com.
Sanksi Pidana, tergantung jenis pelanggaran:
- Mengumpulkan data pribadi orang lain secara ilegal → penjara hingga 5 tahun dan/atau denda maksimal Rp 5 miliar
- Mengungkapkan data → penjara hingga 4 tahun dan/atau denda Rp 4 miliar
- Menggunakan data secara melawan hukum → penjara hingga 5 tahun dan/atau denda Rp 5 miliar
- Memalsukan data pribadi → penjara hingga 6 tahun dan/atau denda Rp 6 miliar Kompas Nasionallegalku.comBisnis.comMultipolar Technology.
Sanksi terhadap korporasi bisa lebih berat, seperti perampasan keuntungan, penutupan usaha, pembekuan izin—menunjukkan bahwa regulasi kini punya “gigi”.
Perjalanan Menuju Efektivitas: Tantangan dan Peluang
Kendala terbesarnya adalah lembaga pengawas yang belum terbentuk, meski seharusnya hadir paling lama dua tahun setelah UU ditetapkan — artinya paling lambat Oktober 2024 Kompas. Tanpa lembaga ini, mekanisme pengaduan dan penindakan bisa terhambat.
Namun, pihak seperti Dentons HPRP menyebut bahwa UU PDP merupakan “solusi pencegahan dan penindakan” atas kebocoran data, apalagi opsi penegakan hukum kini punya landasan kuat ANTARA News Kalbar.
Hingga Mei 2024, tercatat 124 kasus dugaan pelanggaran PDP, dan 111 di antaranya adalah kebocoran data pribadi — sebuah indikator bahwa penegakan hukum mulai bergerak meski secara perlahan ANTARA News Kalbar.
Kisah Fiksi Singkat di Tengah Realita
Bayangkan Dita, seorang profesional di kota besar, dites karena ragu memberi informasi KTP secara digital. Setelah sebuah aplikasi meminta data lengkap tanpa penjelasan yang jelas, ia mencari implementasi UU PDP dan tahu bahwa ia punya hak “menolak” serta menuntut transparansi. Dalam benaknya, UU ini bukan sekadar teks hukum — tapi benteng untuk privasi dan haknya sebagai individu.
Langkah Nyata: Apa yang Bisa Kita dan Negara Lakukan?
Untuk efektivitas UU PDP, ada beberapa hal yang bisa dilakukan:
- Segera bentuk lembaga pengawas PDP sesuai amanat Pasal 58.
- Sosialisasi kepada publik agar masyarakat tahu hak mereka dan cara melapor pelanggaran.
- Audit dan sertifikasi tata kelola data untuk perusahaan, agar kepatuhan menjadi nilai tambah.
- Transparansi insiden data—laporkan publik, bentuk harga diri digital.
- Hukum dijalankan tegas, agar efek jera nyata dirasakan pelanggar.
Penutup
UU PDP No. 27 Tahun 2022 bukan sekadar cetakan regulasi — ia adalah gagasan untuk menciptakan atmosfer digital yang lebih aman. Dengan hak yang jelas bagi individu, kewajiban tegas bagi pengelola data, serta sanksi yang nyata—Indonesia telah melewati satu langkah penting.
Tapi regulasi hanya sekuat implementasi. Tanpa lembaga pengawas, tanpa kesadaran publik, dan tanpa penegakan hukum yang konsisten, UU PDP bisa menjadi peraturan yang menguap. Kuncinya adalah kolaborasi — antara pemerintah, masyarakat, dan pelaku usaha — untuk menjaga agar data pribadi tetap—benar-benar—dilindungi.