RUU PDP Bakal Menjangkau Lintas Negara

Jakarta, Cyberthreat.id – Menteri Komunikasi dan Informatika Republik Indonesia Johnny G. Plate mengatakan, Rancangan Undang-Undang Perlindungan Data Pribadi akan mengatur perlindungan data lintas negara.

“Pemerintah berpendapat RUU PDP ini akan [...] memberikan pelindungan hak asasi manusia, serta mengatur pemrosesan data pribadi baik di dalam negeri maupun lintas batas negara,” ujar  Johnny di muka anggota Komisi I DPR RI di Gedung Parlemen, Jakarta, Selasa (25 Februari 2020).

Selain itu, RUU juga menjangkau perbuatan hukum yang dilakukan di Indonesia dan di luar wilayah yurisdiksi nasional. Terutama, “Yang memiliki akibat hukum di dalam wilayah Indonesia atau berdampak bagi warga negara Indonesia,” Johnny menambahkan.

Secara umum, lingkup RUU ini mencakup sektor publik (pemerintah) dan sektor privat (perorangan maupun korporasi, baik yang berbentuk badan hukum maupun tidak berbadan hukum).

Saat ini, negara-negara di dunia juga memiliki konsen yang sama terkait perlindungan data pribadi. Dalam catatan Johnny, hingga kini ada 132 negara yang memiliki regulasi pelindungan data pribadi.

Di kawasan ASEAN, Malaysia lebih dulu memiliki sejak 2010, lalu diikuti Singapura (2012), Filipina (2012), dan Thailand (2019). Secara prinsip, regulasi-regulasi tersebut, menurut Johnny, menekankan soal pembagian jenis data pribadi, hak pemilik data pribadi, syarat sah pemrosesan data pribadi, dan sanksi terhadap pelanggaran penggunaan data pribadi. Prinsip-prinsip itu juga termaktub dalam RUU PDP.

Sekadar diketahui, dalam RUU ini, data pribadi didefinisikan sebagai “setiap data tentang seseorang baik yang teridentifikasi dan/atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik dan/atau nonelektronik.”

RUU PDP mengatur tentang:

• jenis data pribadi
• hak pemilik data pribadi
• pemrosesan data pribadi
• kewajiban pengendali data pribadi dan prosesor data pribadi dalam pemrosesan data pribadi
• transfer data pribadi
• sanksi administratif
• larangan dalam penggunaan data pribadi
• pembentukan pedoman perilaku pengendali data pribadi
• penyelesaian sengketa dan hukum acara
• kerja sama internasional
• peran pemerintah dan masyarakat, dan
• ketentuan pidana.[]