Kendali atas Data Pribadi Kini Memiliki Landasan Hukum yang Jelas
Selama bertahun-tahun, perlindungan data pribadi di Indonesia tersebar di berbagai peraturan sektoral yang sering tumpang tindih. Situasi itu berubah ketika Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi disahkan pada 17 Oktober 2022. Undang-undang ini memberikan masa transisi dua tahun bagi para pengendali data untuk menyesuaikan diri, sehingga ketentuannya berlaku penuh sejak Oktober 2024. Salah satu bagian terpenting dari UU PDP adalah pengakuan terhadap hak-hak subjek data, yaitu orang perseorangan yang datanya diproses oleh pihak lain. Bagi masyarakat umum, bagian inilah yang paling relevan untuk dipahami.
Siapa Subjek Data dan Siapa Pengendali Data
UU PDP membedakan beberapa peran dalam pemrosesan data. Subjek data adalah individu pemilik data, sementara pengendali data adalah pihak yang menentukan tujuan dan cara pemrosesan data tersebut. Pengendali data bisa berupa perusahaan swasta, lembaga pemerintah, organisasi, atau bahkan perorangan dalam konteks tertentu. Pembedaan ini penting karena kewajiban hukum melekat pada pengendali data, sedangkan hak melekat pada subjek data. Dengan kata lain, ketika seseorang meminta datanya dihapus atau diperbaiki, permintaan itu ditujukan kepada pengendali yang bertanggung jawab.
Hak untuk Memperbaiki dan Memperbarui Data
Subjek data berhak meminta pengendali untuk melengkapi, memperbarui, atau memperbaiki kesalahan dan ketidakakuratan data pribadinya. Hak ini sering terlihat sederhana, padahal dampaknya bisa besar. Data yang keliru dalam sistem keuangan, kepegawaian, atau layanan publik dapat merugikan seseorang dalam jangka panjang. Informasi usang yang terus beredar juga bisa menimbulkan salah paham, misalnya alamat lama atau jabatan yang sudah tidak berlaku. Dengan adanya dasar hukum ini, subjek data tidak lagi bergantung pada kebaikan hati penyelenggara sistem untuk mengoreksi kesalahan.
Hak untuk Menghapus dan Memusnahkan Data
Hak yang paling sering dicari adalah hak untuk mengakhiri pemrosesan serta menghapus atau memusnahkan data pribadi. UU PDP memberi ruang bagi subjek data untuk meminta hal tersebut sesuai ketentuan peraturan perundang-undangan. Dalam praktiknya, hak ini relevan ketika data sudah tidak diperlukan lagi untuk tujuan awal pengumpulannya, ketika persetujuan telah ditarik, atau ketika pemrosesan dilakukan secara melawan hukum. Tentu ada pengecualian, misalnya data yang wajib disimpan karena kewajiban hukum lain atau kepentingan penegakan hukum. Karena itu, setiap permintaan penghapusan sebaiknya disusun dengan argumen yang jelas dan merujuk pada dasar yang sesuai.
Penting juga dicatat bahwa hak penghapusan tidak otomatis berarti informasi hilang dari seluruh internet. Hak ini berlaku terhadap pengendali data tertentu yang memproses data tersebut. Jika data sudah disalin oleh pihak lain, permintaan perlu diajukan kepada masing-masing pihak itu. Pemahaman ini membantu subjek data menyusun ekspektasi yang realistis sekaligus strategi yang lebih efektif.
Hak untuk Menarik Persetujuan
Persetujuan adalah salah satu dasar pemrosesan data yang paling umum. Banyak layanan meminta persetujuan pengguna saat pendaftaran, sering kali melalui kotak centang yang dilewati tanpa dibaca. UU PDP menegaskan bahwa subjek data berhak menarik kembali persetujuan yang telah diberikan. Setelah persetujuan ditarik, pengendali data wajib menghentikan pemrosesan yang berlandaskan persetujuan tersebut dalam jangka waktu yang ditentukan. Hak ini memberi keseimbangan baru dalam hubungan antara pengguna dan penyedia layanan yang selama ini cenderung timpang.
Selain tiga hak di atas, UU PDP juga mengatur hak lain seperti hak mendapatkan informasi tentang tujuan pemrosesan, hak mengakses salinan data, hak keberatan atas pengambilan keputusan yang sepenuhnya otomatis, serta hak menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data. Keseluruhan hak ini membentuk kerangka yang cukup lengkap. Namun kerangka hukum hanya bermakna jika dimanfaatkan. Banyak orang belum tahu bahwa hak-hak ini ada, apalagi cara menggunakannya.
Tantangan dalam Menjalankan Hak Subjek Data
Dalam praktik, pelaksanaan hak subjek data masih menghadapi sejumlah kendala. Tidak semua pengendali data menyediakan saluran resmi untuk menerima permintaan, dan sebagian merespons dengan lambat atau tidak menjawab sama sekali. Platform yang berbasis di luar negeri juga memiliki prosedur dan tafsiran hukumnya sendiri. Subjek data sering kesulitan menentukan kepada siapa permintaan harus diajukan dan bukti apa yang diperlukan. Kondisi ini membuat banyak permintaan berhenti di tengah jalan.
Karena itu, pendekatan melalui jalur hukum yang rapi menjadi penting. Permintaan yang merujuk pasal yang relevan, disertai identifikasi data yang jelas dan dokumentasi yang memadai, umumnya mendapat perhatian lebih serius. Siber Group mendampingi proses ini melalui layanan pelaporan jalur legal, mulai dari analisis kasus, penyusunan permintaan resmi, hingga tindak lanjut kepada pengendali data maupun platform terkait. Pendampingan semacam ini membantu subjek data menggunakan haknya tanpa harus menavigasi prosedur yang rumit sendirian.
Hal lain yang perlu dipahami adalah bahwa permintaan subjek data sebaiknya didokumentasikan sejak awal. Catatan tentang kapan permintaan dikirim, kepada siapa, dan bagaimana tanggapannya akan sangat berguna jika proses perlu dilanjutkan. Dokumentasi ini juga menjadi bukti apabila pengendali data tidak memenuhi kewajibannya dalam batas waktu yang wajar. Tanpa catatan yang rapi, subjek data akan kesulitan menunjukkan bahwa haknya telah diabaikan. Kebiasaan sederhana ini sering menjadi pembeda antara permintaan yang berhasil dan yang terhenti.
Subjek data juga perlu menilai secara jernih data mana yang paling mendesak untuk ditangani. Data yang membuka risiko keamanan, seperti alamat rumah, nomor identitas, atau informasi keuangan, umumnya perlu diprioritaskan. Sementara itu, data yang sifatnya kurang sensitif bisa ditangani secara bertahap. Penentuan prioritas ini membantu upaya yang terbatas memberikan hasil yang paling bermakna. Pendekatan yang terencana selalu lebih efektif dibandingkan mengirim permintaan ke semua pihak secara bersamaan tanpa strategi.
Implikasi bagi Individu dan Organisasi
Bagi individu, UU PDP adalah alat untuk memulihkan kendali atas informasi pribadi yang selama ini terasa lepas begitu saja. Bagi organisasi, undang-undang ini adalah pengingat bahwa data pelanggan dan karyawan bukan aset yang bisa diperlakukan sesuka hati. Perusahaan yang menanggapi permintaan subjek data dengan serius akan membangun kepercayaan yang lebih kuat. Sebaliknya, pengabaian terhadap hak subjek data membuka risiko sanksi administratif dan reputasi. Kedua sisi sama-sama diuntungkan jika hak dan kewajiban ini dipahami dengan baik.
Sejak berlaku penuh pada Oktober 2024, UU PDP telah mengubah cara data pribadi dipandang di Indonesia. Perubahan budaya memang tidak terjadi dalam semalam, tetapi arah kebijakannya sudah jelas. Setiap orang kini memiliki dasar hukum untuk bertanya, meminta koreksi, dan menuntut penghapusan data yang tidak semestinya diproses. Memahami hak-hak tersebut adalah langkah pertama, sedangkan menggunakannya secara cermat adalah langkah berikutnya.
Hubungi Kami
Hubungi Kami melalui kontak resmi Siber Group untuk konsultasi awal yang bersifat rahasia.
