Perlindungan Data Pribadi di Era AI dan Big Data

Dengan disahkannya UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP), Indonesia kini memiliki payung hukum yang kuat untuk mengatur bagaimana data warga negara dikelola oleh korporasi maupun pemerintah. Di era Artificial Intelligence (AI) saat ini, data pribadi telah menjadi “emas baru” yang sangat rawan disalahgunakan.

1. Apa itu Data Pribadi menurut Hukum?

Data pribadi terbagi menjadi dua jenis:

  • Data Umum: Nama lengkap, jenis kelamin, kewarganegaraan, dan agama.
  • Data Spesifik: Data kesehatan, data biometrik (sidik jari, wajah), rekam jejak kejahatan, data anak, dan data keuangan pribadi. Data spesifik memiliki standar keamanan yang lebih ketat karena jika bocor dapat berdampak fatal bagi pemiliknya.

2. Hak Pemilik Data Pribadi

Sebagai pemilik data, Anda memiliki hak hukum untuk:

  • Mengakhiri pemrosesan, menghapus, atau memusnahkan data Anda dari sistem perusahaan tertentu.
  • Mengetahui tujuan penggunaan data Anda.
  • Mengajukan keberatan atas tindakan pengambilan keputusan otomatis (AI) yang berdampak signifikan pada diri Anda.

3. Kewajiban Pengendali Data (Perusahaan)

Perusahaan yang mengelola data konsumen (seperti aplikasi e-commerce, bank, atau media sosial) wajib:

  1. Mendapatkan Persetujuan (Consent): Harus ada persetujuan eksplisit dari pemilik data sebelum pemrosesan.
  2. Menjamin Keamanan: Memiliki sistem enkripsi dan keamanan siber yang mumpuni.
  3. Melaporkan Kebocoran: Jika terjadi peretasan, perusahaan wajib melapor kepada pemilik data dan lembaga otoritas dalam waktu 3 x 24 jam.

4. Sanksi Pelanggaran UU PDP

UU PDP tidak main-main dalam memberikan sanksi. Pelanggar administratif dapat dikenakan denda hingga 2% dari pendapatan tahunan perusahaan. Secara pidana, pihak yang sengaja menjual atau mengumpulkan data pribadi secara ilegal dapat dipenjara hingga 5 tahun atau denda miliaran rupiah.