RUU PDP Dinilai Masih Banyak Kekurangan

Suara.com - Rancangan Undang-Undang Pelindungan Data Pribadi diharapkan akan mengadopsi aturan dalam General Data Protection Regulation/GDPR, regulasi tentang perlindungan data pribadi publik yang diterapkan di Uni Eropa.

Yayasan Tifa bersama Meta, dalam diskusi Rabu (30/3/2022), mengatakan bahwa penting bagi RUU PDP untuk mengadopsi standar pelindungan data pribadi yang berlaku internasional.

"Tujuan pengaturan PDP adalah mendorong perkembangan inovasi dan ekonomi yang andal dan dapat dipercaya. Bagaimana caranya? Dengan menerapkan prinsip dan mekanisme implementasi Undang-undang PDP yang merujuk pada standar internasional, yaitu GDPR," ucap Sherly Haristya, salah satu tim penulis dan perwakilan dari Yayasan Tifa.

Namun menurut Sherly, tingkat kesadaran masyarakat Indonesia mengenai pentingnya PDP masih rendah dan adanya tantangan menyatukan beragam pandangan di pembahasan RUU PDP.

Sherly menambahkan bahwa Indonesia membutuhkan RUU PDP yang sederhana namun bermakna. Sayangnya, ada banyak hal yang harus ditinjau ulang di dalam draft RUU PDP.

Dalam diskusi tersebut, Yayasan Tifa menemukan bahwa pengaturan dan implementasi RUU PDP harus selaras dengan standar internasional serta kebutuhan lokal dan koordinasi yang baik antara otoritas PDP yang independen dengan beragam pemangku kepentingan di dalam mengatur dan mengimplementasikan regulasi PDP.

Sherly menjelaskan bahwa pengaturan RUU PDP seharusnya mengatur pemrosesan data pribadi untuk kepentingan publik dan menghargai PDP. Namun Sherly melihat bahwa dalam draft tersebut belum ada pengaturan ini.

Selain itu, beragam pertanyaan lain juga muncul seperti kategori data pribadi yang seperti apa yang diperbolehkan diolah untuk kepentingan publik dalam konteks Indonesia dan mekanisme pengamanan yang seperti apa guna memastikan perlindungan dari data pribadi yang diolah untuk kepentingan publik.

Pengaturan RUU PDP juga seharusnya mempertimbangkan pengaturan metode verifikasi berdasarkan jenis layanan platform digital. Dalam hal ini, jenis verifikasi pada draft RUU PDP masih belum jelas dan terlalu luas.

Baca Juga: Komisi I DPR Pastikan Mulai Rapat Bahas RUU PDP Pekan Depan

RUU PDP seharusnya tidak memprioritaskan consent, melainkan harus memampukan pengendali dan prosesor data untuk menggunakan beragam landasan hukum lainnya.

Tak hanya itu, pengaturan RUU PDP juga seharusnya mengatur hak-hak subjek data yang dapat dimengerti semua kalangan dan proporsional. Dalam draft yang tersebar, pada Pasal 15 pengaturan RUU PDP dianggap tidak memikirkan kalangan disabilitas.

Mekanisme penegakan juga seharusnya berbasis edukasi dan sanksi, sehingga dapat dimengerti oleh masyarakat luas.