Ini Lho Fungsi Lembaga Pengawas dan Sanksi Pelanggar UU PDP

WargaSipil.com – Era baru perlindungan data pribadi di Indonesia telah dimulai. Hal ini setelah Undang-Undang Pelindungan Data Pribadi (UU PDP) disahkan oleh DPR sebagai UU dan diharapkan menjadi langkah awal dari perlindungan data pribadi yang makin baik. Salah satunya dengan keberadaan lembaga pengawas yang bertanggung jawab kepada Presiden.

Menteri Komunikasi dan Informatika Johnny G. Plate menjelaskan, UU PDP terdiri dari 16 Bab dan 76 Pasal, mengatur hal-hal mendasar untuk melindungi data pribadi individual. Dalam UU PDP mengatur (1) hak subjek data pribadi atau hak orang perseorangan yang pada dirinya melekat data pribadi, (2) ketentuan pemrosesan data pribadi, kewajiban para pengendali dan prosesor data pribadi, (3) pembentukan lembaga pelindungan data pribadi, serta (4) pengenaan sanksi.

“Khusus Lembaga Pengawas PDP, secara spesifik sesuai pasal 58 s.d. pasal 60 UU PDP berada di bawah Presiden dan bertanggung jawab kepada Presiden sebagai pengejawantahan sistem Pemerintahan Presidensial di Indonesia,” jelas Johnny di Jakarta.

Menurut Johnny lembaga tersebut akan melaksanakan tugas antara lain (1) perumusan dan penetapan kebijakan serta strategi pelindungan data pribadi, (2) pengawasan penyelenggaraan pelindungan data pribadi, (3) penegakan hukum administratif terhadap pelanggaran UU PDP, dan (4) fasilitasi penyelesaian sengketa di luar pengadilan terkait pelindungan data pribadi.

Dua Jenis Sanksi

Selain itu, terdapat dua jenis sanksi bagi pelanggar aturan PDP, yaitu sanksi administratif dan pidana. Sesuai pasal 57 UU PDP sanksi administratif berupa peringatan tertulis, penghentian sementara kegiatan pemrosesan data pribadi, penghapusan atau pemusnahan data pribadi, dan/atau denda administratif.

“(Denda administratif) Paling tinggi dua persen dari pendapatan tahunan atau penerimaan tahunan terhadap variabel pelanggaran,” tegas Johnny.

Menurut Sekjen Partai Nasdem itu, sanksi tersebut dikenakan bagi pengendali atau pemroses data pribadi jika melanggar ketentuan Undang-undang PDP. “Diantaranya tidak memproses data pribadi sesuai tujuannya dan tidak mencegah akses data tidak sah,” ujarnya.

Mengenai sanksi pidana, Menkominfo merujuk pada pasal 67 sampai dengan 73 Undang-undang PDP. Pertama berupa yang pertama pidana denda maksimal Rp 4 miliar rupiah hingga Rp 6 miliar rupiah dan pidana penjara maksimal 4 tahun hingga 6 tahun.

Menurut Johnny sanksi pidana akan dikenakan bagi orang perseorangan atau korporasi yang melakukan perbuatan terlarang. Menurutnya dalam UU PDP juga diatur mengenai persetujuan penggunaan data pribadi hanya dilakukan melalui konsen pemilik data pribadi.

“Diantaranya mengumpulkan data pribadi yang bukan miliknya untuk menguntungkan diri sendiri atau orang lain, mengungkapkan data pribadi yang bukan miliknya dan memalsukan data pribadi untuk keuntungan yang mengakibatkan kerugian bagi orang lain,” jelasnya.

UU PDP Pasal 69 juga mengatur pidana tambahan berupa perampasan keuntungan dan/atau harta kekayaan yang diperoleh atau hasil dari tindak pidana dan pembayaran ganti kerugian. “Dalam pasal 70 Undang-undang PDP terdapat pengenaan pidana denda 10 kali lipat dari pidana asli beserta penjatuhan pidana tambahan tertentu lainnya jika tindak pidana dilakukan oleh korporasi,” tuturnya.