Perkembangan Perlindungan Data Pribadi (PDP) di Indonesia telah mengalami beberapa kemajuan signifikan dalam beberapa tahun terakhir, terutama dengan disahkannya Undang-Undang Perlindungan Data Pribadi (UU PDP). Berikut adalah beberapa poin penting mengenai progres UU PDP di Indonesia:<\/p>\n
- \n
- Pengesahan UU PDP<\/strong>: UU PDP disahkan oleh Dewan Perwakilan Rakyat (DPR) pada 20 September 2022. UU ini menjadi dasar hukum yang mengatur perlindungan data pribadi di Indonesia, mirip dengan regulasi General Data Protection Regulation (GDPR) di Uni Eropa.<\/li>\n
- Tujuan UU PDP<\/strong>: UU ini bertujuan untuk melindungi hak-hak pemilik data pribadi dan mendorong praktik pengelolaan data yang aman dan bertanggung jawab oleh organisasi, baik pemerintah maupun swasta. UU PDP juga bertujuan untuk memberikan kepastian hukum terkait perlindungan data pribadi dan meningkatkan kepercayaan masyarakat terhadap pengelolaan data pribadi.<\/li>\n
- Ruang Lingkup UU PDP<\/strong>: UU PDP mengatur berbagai aspek, termasuk definisi data pribadi, hak-hak subjek data, kewajiban pengendali data (data controllers), prosedur penanganan pelanggaran data, serta sanksi administratif dan pidana bagi pelanggaran aturan.<\/li>\n
- Implementasi dan Sanksi<\/strong>: UU PDP memberikan masa transisi dua tahun bagi organisasi untuk menyesuaikan diri dengan peraturan baru ini. Sanksi yang diberikan bagi pelanggaran bisa berupa denda administratif hingga sanksi pidana, tergantung pada tingkat pelanggaran yang terjadi.<\/li>\n
- Lembaga Pengawas<\/strong>: UU PDP mengamanatkan pembentukan lembaga pengawas independen yang bertanggung jawab untuk mengawasi implementasi perlindungan data pribadi, memproses pengaduan, serta memberikan panduan dan rekomendasi terkait pengelolaan data pribadi.<\/li>\n
- Hak Subjek Data<\/strong>: UU PDP memberikan beberapa hak kepada subjek data, termasuk hak untuk mengakses, memperbaiki, menghapus, dan menarik persetujuan atas pemrosesan data pribadi mereka. Selain itu, subjek data juga memiliki hak untuk keberatan terhadap pemrosesan data tertentu.<\/li>\n
- Peraturan Turunan<\/strong>: Saat ini, pemerintah sedang menyiapkan peraturan turunan untuk mendukung implementasi UU PDP, seperti pedoman teknis mengenai pengelolaan data pribadi, mekanisme penanganan pelanggaran, dan prosedur pengawasan.<\/li>\n<\/ol>\n
Perkembangan UU PDP di Indonesia menunjukkan komitmen pemerintah untuk memperkuat perlindungan data pribadi, seiring dengan meningkatnya kesadaran akan pentingnya privasi dan keamanan data di era digital. Namun, keberhasilan implementasi UU ini sangat bergantung pada kesiapan semua pihak dalam menyesuaikan dengan peraturan baru ini.<\/p>\n
Mari kita lihat progress nya.<\/p>\n
1. SKKNI PDP disahkan.<\/h2>\n
SKKNI PDP merupakan amanat UU PDP pasal 53 ayat (2) dimana Pejabat atau petugas yang melaksanakan fungsi PDP ditunjuk berdasarkan profesionalitas, pengetahuan mengenai hukum, praktik PDP, dan kemampuan untuk memenuhi tugas-tugasnya.<\/p>\n
SKKNI PDP terdiri dari 19 Unit Kompetensi sebagai berikut:<\/p>\n
1. Menentukan Landasan Program Kerja PDP<\/p>\n
2. Menentukan Kebutuhan Struktur Tim PDP<\/p>\n
3. Menentukan Kerangka Kerja PDP<\/p>\n
4. Mengidentifikasi Peraturan Perundang-undangan Terkait PDP<\/p>\n
5. Menentukan Strategi PDP<\/p>\n
6. Menyusun Kriteria Matriks Risiko PDP<\/p>\n
7. Melakukan Penilaian Dampak PDP<\/p>\n
8. Menguji Efektivitas Program Kerja PDP<\/p>\n
9. Menyusun Tata Kelola PDP<\/p>\n
10. Menyusun Manajemen PDP Pada Domainnya<\/p>\n
11. Menerapkan Program Kerja PDP<\/p>\n
12. Melakukan Pemantuan Program Kerja PDP Sesuai Kepatuhan Terhadap Regulasi<\/p>\n
13. Merumuskan Saran Kepada Manajemen Terkait<\/p>\n
14. Mengelola Audit Berkaitan dengan Program Kerja PDP<\/p>\n
15. Memastikan Tindak Lanjut Terhadap Hasil Audit PDP Dilakukan oleh Unit Terkait<\/p>\n
16. Merumuskan Proses Perolehan Persetujuan Pemrosesan Data Pribadi<\/p>\n
17. Memberikan Respons Terhadap Permintaan Informasi Data Pribadi Sesuai Ketentuan<\/p>\n
18. Memastikan PDP Telah Terintegrasi Dalam Manajemen Respons Insiden<\/p>\n
19. Memastikan Berjalannya Manajemen Respons Insiden Terkait Kegagalan PDP<\/p>\n
SKKNI PDP dibangun bersama-sama dan secara garis besar menggunakan BoK CIPM IAPP sehingga akan memudahkan dalam kesetaraan terhadap standar internasional. Secara umum dibagi menjadi beberapa fungsi:<\/p>\n
1. fungsi tata kelola: UK 1, 2, 3, 5, 9<\/p>\n
2. fungsi kepatuhan hukum: UK 4<\/p>\n
3. fungsi manajemen risiko: UK 6 dan 7<\/p>\n
4. fungsi perencanaan: UK 9, 10<\/p>\n
5. fungsi operasional: UK 11, 12, 13<\/p>\n
6. fungsi audit: UK 14 dan 15<\/p>\n
7. fungsi respon hak Subjek Data Pribadi: UK 16 dan 17<\/p>\n
8. fungsi respon insiden: UK 18 dan 19<\/p>\n
Jadwal selanjutnya adalah penyiapan Peta Okupasi PDP yang berisi okupasi-okupasi terkait PDP sesuai KKNI, dilengkapi dengan deskripsi kerja, tugas, tanggung jawab, kewenangan, tingkatan, jenjang karier, dan kompetensi. Paralel dengannya akan pula disiapkan Master Materi dan LSP PDP. DPO Indonesia harus lulus semua UK, tidak hanya mengerti hukum tp juga praktek PDP.<\/p>\n
Dengan ini, berdasarkan PP no 31 tahun 2006 ttg Sistem Pelatihan Kerja Nasional pasal 4, seluruh pelatihan PPDP di Indonesia disusun berdasarkan SKKNI PDP. Pasal 14 PP tersebut juga mensyaratkan bahwa sertifikasi dilaksanakan oleh lembaga terpisah yang telah terakreditasi oleh BNSP atau KAN sesuai UU Standarisasi dan Penilaian Kesesuaian. Mohon untuk asosiasi dan lembaga lainnya mematuhi aturan ini. Ironis jika ada pelatihan untuk kepatuhan pada suatu UU ternyata tidak patuh pada peraturan perundang-undangan lainnya. (kutipan Tulisan pak Satriyo Wibowo<\/a> – ikuti aneka tulisan beliau terkait PDP).<\/p>\n
- Tujuan UU PDP<\/strong>: UU ini bertujuan untuk melindungi hak-hak pemilik data pribadi dan mendorong praktik pengelolaan data yang aman dan bertanggung jawab oleh organisasi, baik pemerintah maupun swasta. UU PDP juga bertujuan untuk memberikan kepastian hukum terkait perlindungan data pribadi dan meningkatkan kepercayaan masyarakat terhadap pengelolaan data pribadi.<\/li>\n