Regulasi dan Hukum ICT dalam Big Data & Privasi

Data

Rini Astuti
Fakultas Pascasarjana, Jurusan Magister Teknik Elektro, Universitas Mercubuana
Jakarta, Indonesia
Email : riniastutimt@gmail.com, 55416110015@student.mercubuana.ac.id
Dosen : DR Ir Iwan Krisnadi MBA

Abstrak— Di era teknologi yang canggih seperti sekarang ini,
perusahaan dituntut untuk selalu berkembang dan
meningkatkan kualitas proses bisnis yang ada. Perusahaan besar
maupun kecil pasti memerlukan sebuah wadah untuk
menyimpan data yang diperoleh dari kegiatan operasional
sehari-hari dan kemudian wadah tersebut dapat menjadi tempat
pengolahan data tersebut sehingga dapat menghasilkan sebuah
informasi yang berguna bagi perusahaan.
seperti tag RFID, sensor pintar lainnya juga dibutuhkan untuk
menangani data yang real-time.
3. Variasi
Data yang dikumpulkan mempunyai format yang berbeda-
beda. Mulai dari yang terstruktur, data numerik dalam database
tradisional, data dokumen terstruktur teks, email, video, audio,
transaksi keuangan dan lain-lain.

Big Data adalah salah satu solusi yang dapat digunakan oleh
perusahaan sebagai wadah untuk menyimpan data tersebut, Big
Data mampu menyimpan data dalam ukuran yang sangat besar
tergantung dengan seberapa besar perusahaan berinvestasi pada
Big Data yang dimiliki.

Privasi adalah hak individu untuk mengendalikan apa yang

terjadi pada informasi terkait diri mereka.

Sudah banyaknya pengguna Big Data dan meningkatnya

privasi data mengharuskan Pemerintah dalam hal ini
Kementerian Komunikasi dan Informatika (Kemenkominfo)
menyempurnakan regulasi Big Data dan Privasi Data. Payung
hukum keamanan dan perlindungan data pribadi tersebut dinilai
penting untuk mendorong ekonomi digital Indonesia. Gambar 1. Tiga Bagian penting dari Big Data

Keywords : Regulasi & Hukum ICT dalam Big Data, Privasi
Data, Big Data, UU ITE
I. PENDAHULUAN
1.1 BIG DATA
Istilah Big Data masih terbilang baru dan sering disebut
sebagai tindakan pengumpulan dan penyimpanan informasi
yang besar untuk analisis. Fenomena Big Data, dimulai pada
tahun 2000-an ketika seorang analis industri Doug Laney
menyampaikan konsep Big Data yang terdiri dari tiga bagian
penting, diantaranya:
1. Volume
Organisasi dan perusahaan mengumpulkan data dari berbagai
sumber, termasuk transaksi bisnis, media sosial dan informasi
dari sensor atau mesin. Di masa lalu, aktivitas semacam ini
menjadi masalah, namun dengan adanya teknologi baru (seperti
Hadoop) bisa meredakan masalah ini.
2. Kecepatan
Aliran data harus ditangani dengan secara cepat dan tepat bisa
melalui hardware maupun software. Teknologi hardware
Selain tiga bagian penting tersebut, para peneliti Big Data
juga menambah bagian yang termasuk penting lainnya seperti
variabilitas dan kompleksitas.
4. Variabilitas
Selain kecepatan pengumpulan data yang meningkat dan
variasi data yang semakin beraneka ragam, arus data kadang
tidak konsisten dalam periode tertentu. Salah satu contohnya
adalah hal yang sedang tren di media sosial. Periodenya bisa
harian, musiman, dipicu peristiwa dadakan dan lain-lain. Beban
puncak data dapat menantang untuk analis Big Data, bahkan
dengan data yang tidak terstruktur.
5. Kompleksitas
Hari ini, data berasal dari berbagai sumber sehingga cukup sulit
untuk menghubungkan, mencocokan, membersihkan dan
mengubah data di seluruh sistem. Namun, Big Data sangat
dibutuhkan untuk memiliki korelasi antar data, hierarki dan
beberapa keterkaitan data lainnya atau data yang acak.
Big Data adalah istilah yang menggambarkan volume data
yang besar, baik data yang terstruktur maupun data yang tidak
terstruktur. Big Data telah digunakan dalam banyak bisnis.
Tidak hanya besar data yang menjadi poin utama tetapi apa
yang harus dilakukan organisasi dengan data tersebut. Big Data
dapat dianalisis untuk wawasan yang mengarah pada
pengambilan keputusan dan strategi bisnis yang lebih baik.
Big Data adalah salah satu solusi yang dapat digunakan
oleh perusahaan sebagai wadah untuk menyimpan data, Big
Data mampu menyimpan data dalam ukuran yang sangat besar
tergantung dengan seberapa besar perusahaan berinvestasi pada
Big Data yang dimiliki.
Jumlah data yang telah dibuat dan disimpan pada tingkat
global hari ini hampir tak terbayangkan jumlahnya. Data
tersebut terus tumbuh tanpa henti. Artinya, Big Data memiliki
potensi tinggi untuk mengumpulkan wawasan kunci dari
informasi bisnis. Sayangnya sampai saat ini, baru sebagian
kecil data yang telah dianalisis. Big Data dalam bisnis menjadi
strategi yang baik dalam mengolah informasi mentah menjadi
keuntungan yang terus mengalir ke organisasi bisnis setiap
hari.
Pentingnya Big Data, tidak hanya berputar pada jumlah
data yang organisasi/perusahaan miliki, tetapi hal yang penting
adalah bagaimana mengolah data internal dan eksternal. Kita
dapat mengambil data dari sumber manapun dan
menganalisanya untuk menemukan jawaban yang diinginkan
dalam bisnis seperti pengurangan biaya, pengurangan waktu,
pengembangan produk baru dan optimalisasi penawaran
produk, serta pengambilan keputusan yang cerdas.
Ketika organisasi/perusahaan mampu menggabungkan
jumlah data besar yang dimilikinya dengan analisis bertenaga
tinggi, organisasi/perusahaan dapat menyelesaikan tugas-tugas
yang berhubungan dengan bisnis seperti :
• Menentukan akar penyebab kegagalan untuk setiap
masalah bisnis.
• Menghasilkan informasi mengenai titik penting
penjualan berdasarkan kebiasaan pelanggan dalam membeli.
• Menghitung kembali seluruh risiko yang ada dalam
waktu yang singkat.
• Mendeteksi perilaku penipuan yang dapat
mempengaruhi organisasi.
Contoh Big Data dapat berupa data yang berukuran hingga
petabytes (1,024 terabytes) atau exabytes (1,024 petabytes),
seperti milyaran hingga triliunan catatan personal orang yang
semuanya berasal dari sumber berbeda seperti web, sales,
customer service, social media, data mobile dan sebagainya.
Data-data ini biasanya tidak terstruktur, sering tidak lengkap
dan tidak dapat diakses. Pada saat berhadapan dengan
kelompok data yang lebih besar, perusahaan menghadapi
kesulitan membuat, memanipulasi dan mengelola Big Data.
Big Data sesungguhnya masalah dalam alisis bisnis karena
tools dan prosedur standar tidak didesain untuk mencari dan
menganalisa kumpulan data yang massive. Penggunaan Big
Data dalam bisnis di Supermarket, e-commerce, social media,
news online, dan streaming video. penerapan analisis big data
cocok untuk berbagai bidang bisnis. Berikut ini beberapa
contoh studi kasus penggunaan Big Data :
1. Lembaga keuangan dapat menggunakan analisis big
data agar cepat mengidentifikasi potensi penipuan sebelum
menjadi besar efeknya, sehingga meminimalkan resiko
kerugian secara finansial.
2. Pemerintahan dapat manfaatkan analisis big data
untuk meningkatkan keamanan negara dengan mampu
mendeteksi, mencegah dan melawan serangan cyber.
3. Industri kesehatan dapat menggunakan analisis
terhadap big data untuk meningkatkan layanan perawatan
pasien dan menemukan cara yang lebih baik untuk mengelola
sumber daya dan personil.
4. Perusahaan telekomunikasi dapat memanfaatkan
analisis big data untuk mencegah churn pelanggan, dan juga
merencanakan cara terbaik untuk mengoptimalkan jaringan
nirkabel baik yang baru maupun yang sudah ada.
5. Marketing dapat menggunakan big data untuk
melakukan analisis sentimen untuk mengetahui tingkat
kepuasan pelanggan terhadap produk dan layanan yang
dipasarkan.
6. Perusahaan asuransi dapat menggunakan analisis big
data untuk mengkategorikan pengajuan asuransi yang dapat
segera diproses, dan mana yang perlu divalidasi dengan
dilakukan kunjungan oleh agen asuransi.
7. Perusahaan ritel dapat menggunakan informasi dari
social media seperti Facebook, Twitter, Google+ yang
disimpan dengan teknologi Big Data, yang selanjutnya
digunakan untuk menganalisis bagaimana perilaku, persepsi
pelanggan terhadap suatu produk atau brand dari perusahan.
Gambar 2. Contoh Pengguna Big Data
1.2 PRIVASI DATA
Privasi adalah hak individu untuk mengendalikan apa
yang terjadi pada informasi terkait diri mereka.
Kata “privasi” dibingkai oleh beberapa faktor yaitu payung
hukum, harapan konsumen, dan keadaan terkait (konten
maupun konteks).
Keamanan adalah perlindungan terhadap informasi,
yang meliputi :
 Confidentiality (perlindungan terhadap akses data
yang tidak diijinkan)
 Data integrity (akurasi, data yang disimpan sama
dengan data yang dikirimkan)
  Availability (akses oleh pengguna yang diijinkan
saat diperlukan)
Proteksi adalah pengelolaan informasi personal meliputi
apa dan bagaimana informasi personal ditangani.
Pentingnya privasi, keamanan, dan proteksi data untuk
menghindari resiko kehilangan hak untuk memindahkan data
dari satu tempat ke tempat lainnya dan menghindari resiko
dampak reputasi/merek pada suatu organisasi baik secara
Konten (bagaimana memperoleh, menggunakan, dan
membagikan informasi) dan secara konteks (dimana kita
berada, atau dimana suatu informasi perlu dipindahkan).
II. LATAR BELAKANG
Trend penggunaan internet kian meningkat untuk berbagai
kegiatan mulai dari sosialita, bisnis, dan politik. Kini, banyak
data yang dibuat oleh konsumen. Konsumen membagi cerita
mereka pada jaringan sosial, ulasan posting pada platform yang
berbeda, menggunakan aplikasi untuk melacak aktivitas setiap
hari, berkomunikasi melalui e-mail, chatting atau Skype dan
menggunakan sejumlah besar aplikasi pada smartphone atau
tablet. Jika ingin melindungi privasi, pertama yang terpenting
adalah mengetahui data apa yang dibagi dan dengan siapa.
Setelah data berada dalam domain publik (di internet) hampir
tidak mungkin untuk menghapusnya lagi (meskipun saat ini
memiliki alat yang dapat membantu menghapusnya).
Pengamanan berupa landasan hukum perlu ada untuk
mencegah kejahatan dan menyelesaikan masalah yang terjadi
khususnya di dalam era Big Data. Peran pemerintah sangat
diperlukan dalam membuat regulasi untuk keamanan dan
perlindungan data privasi.
Regulasi sangat penting sebagai payung hukum bagi
mobilitas data pribadi dan perusahaan berbasis internet. Sampai
saat ini Indonesia belum mempunyai Undang- undang yang
khusus mengatur dan menjamin perlindungan data privasi baik
yang dikelola oleh pemerintah maupun swasta.
Perlu ada desakan untuk membangkitkan kesadaran semua
kalangan pemangku kepentingan tentang mendesaknya
Undang-undang sebagai landasan hukum dalam transaksi
online sehingga dapat membangun kepercayaan sebagai pilar
utama pertumbuhan ekonomi digital di Indonesia.
Perlu juga adanya pemahaman serta kesadaran bagi
masyarakat di Indonesia dalam era Big Data tentang apa
pentingnya proteksi keamanan dan data privasi bagi publik
guna membangkitkan kepercayaan masyarakat dan mendorong
perkembangan digital ekonomi serta mendorong Pemerintah
untuk segera menyusun UU Perlindungan data Privasi.
Pada buku ‘1984’, di mana George Orwell menggambarkan
masyarakat dengan pengawasan pemerintah di mana-mana dan
tanpa privasi. PRISM mengungkapkan bahwa Amerika Serikat,
dan kemungkinan besar banyak negara lain, sudah mencoba
untuk mendapatkan pemahaman tentang jumlah besar data
yang dibuat hari ini untuk menghentikan terorisme dan
mendeteksi kegiatan kriminal. Meskipun ini bukan sesuatu
yang bisa dihentikan dengan mudah. Selain itu, saat ini
konsumen berbagi data pribadi begitu banyak melalui berbagai
jaringan yang berbeda dimana beberapa orang mengatakan
bahwa privasi sudah menjadi sesuatu dari masa lalu. Namun,
untuk banyak orang, privasi masih penting dilindungi. Tapi
bagaimana dapat melindungi privasi di era Big Data?
Agar mengetahui bagaimana dapat melindungi privasi, hal
penting yang perlu adalah 3 kelompok perbedaan yang
mempengaruhi privasi, yaitu :
1. Diri sendiri atau konsumen yang membuat data
dengan jumlah besar melalui banyak device,
website, dan jaringan.
2. Perusahaan dan Pemerintah atau pihak yang
mengumpulkan atau pengguna sejumlah data
tersebut yang digunakan oleh perusahaan atau
pemerintah untuk mendapatkan insight baru bagi
mereka sendiri atau yang lainnya (data market).
3. Regulator atau organisasi pemerintah, pengadilan
atau konsumen perusahaan yang mencoba untuk
mengembangkan kebijakan tentang penggunaan
data komersial dan bagaimana data harus
dilindungi.
III. REGULASI TERKAIT BIG DATA & PRIVASI DATA
3.1 Regulasi terkait Big Data & Privasi Data
 Pengumpulan dan penggunaan data personal
diatur dalam UU no 11/2008 tentang Informasi
dan Transaksi Elektronik (UU ITE).
 Peraturan Pemerintah dengan PP No. 82/2012
tentang Pengaturan Transaksi dan Sistem
Elektronik pada Pasal 1 No. 27 berisi bahwa
Data Pribadi adalah data perseorangan tertentu
yang disimpan, dirawat, dan dijaga kebenaran
serta dilindungi kerahasiaannya.
3.2 Hukum Umum terkait Big Data & Privasi Data
 Pasal 28G UUD 1945 menyatakan bahwa setiap
orang memiliki hak untuk melindungi diri dan
keluarga mereka,
 Pasal 322 KUHP, Pasal 323 KUHP berisi larangan
membuka rahasia tentang jabatan atau pekerjaannya,
 Pasal 26 (1) UU ITE melarang penggunaan data
pribadi melalui media elektronik tanpa izin.
3.3 Hukum Sektoral terkait Big Data & Privasi Data
 Peraturan Bank Indonesia Nomor 7/15 / PBI / 2007
tentang Penerapan Manajemen Risiko dalam
Pemanfaatan Teknologi Informasi oleh Bank.
 Undang-Undang Nomor 36 Tahun 2009 tentang
Kesehatan (UU Kesehatan), yang meliputi sektor
kesehatan.
  Peraturan Otoritas Jasa Keuangan Nomor 1 /
POJK.07 / 2013 tentang Perlindungan Jasa Keuangan
Sektor Consumer. Peraturan ini berlaku untuk sektor
jasa keuangan, seperti Bank Umum, Bursa Efek,
konsultan investasi, perusahaan asuransi, perusahaan
agunan.
3.4 Hukum terkait Big Data & Privasi Data di Luar Negeri
Sampai saat ini hampir 120 negara memiliki Undang-
undang perlindungan data privasi secara spesifik. Di ASEAN
seperti di Malaysia, Singapore dan Philippines telah memiliki
Undang-undang perlindungan data privasi secara spesifik.
Di Malaysia, Akta 709 Akta Perlindungan Data Peribadi 2010
yang diterbitkan 10 Juni 2010 berisi prinsip Perlindungan Data
Peribadi, hak dan pengecualian diatur lengkap dalam Akta 709
tersebut.
Prinsip – prinsip Proteksi Data yaitu :
1. Apa yang menjadi kewajiban utama yang
dikenakan pada pengelola data untuk
memastikan data yang diproses dengan benar ?
2. Hukum Indonesia tidak menguraikan kondisi
tertentu untuk pengumpulan dan pengolahan data
pribadi. Namun, UU no. 82 mengatur tentang
kewajiban penyedia layanan elektronik yang,
secara umum, sebagai berikut :
 Mendapatkan persetujuan subyek data
sebelum melakukan pengumpulan data.
 Memastikan tentang kelangsungan sistem
elektronik, keamanan informasi dan
komunikasi internal, keamanan
memperoleh, menyimpan, dan menjaga
integritas dan ketersediaan data pribadi,
penggunaan dan pengungkapan data
dilakukan dengan persetujuan pemilik dan
sejalan dengan tujuan yang menjelaskan
kepada pemilik data selama pengumpulan
data.
 Mendaftar sistem elektronik di Kemkominfo
(hanya khusus berlaku untuk penyedia
layanan elektronik untuk pelayanan publik).
 Mendirikan sebuah pusat data dan Disaster
Recovery (hanya khusus berlaku untuk
penyedia layanan elektronik untuk
pelayanan publik).
 Memberikan catatan audit atas semua
kegiatan sistem elektronik.
 Persyaratan di atas juga berlaku untuk
penyedia layanan, meskipun sistem
elektronik disediakan melalui pihak ketiga.
Penyedia sistem elektronik wajib
menyediakan catatan audit dari semua
kegiatan yang berkaitan dengan penyediaan
sistem elektronik (seperti log transaksi,
menyediakan pemberitahuan kepada
konsumen pada saat penyelesaian transaksi
tertentu, dan sebagainya).
Gambar 3. Road Map Penyusunan UU Perlindungan Data di
Indonesia
IV. PENUTUP
Saat ini, Big Data dapat membantu menentukan nilai
kredit ketika kita mengajukan permohonan pinjaman atau
kartu kredit. Ada beberapa startups Big Data yang telah
mengembangkan alat untuk menganalisis jaringan sosial, dan
variabel lainnya, untuk menentukan nilai kredit sesorang. Atau
apakah Anda menyadari bahwa 10% dari para pencari
pekerjaan ditolak karena profil media sosial mereka? Jadi kini
harus sadar bahwa data Anda sedang digunakan untuk
dianalisis, dan inilah titik awal untuk melindungi privasi
Anda. Setelah Anda tahu bahwa Anda dapat memutuskan diri
untuk opt-in atau opt-out.
Di samping itu, penting untuk mengetahui bahwa dalam
dunia Big Data, tidak ada yang gratis. Jadi meskipun banyak
perusahaan menawarkan tools yang “free” atau gratis untuk
digunakan, tools ini sebenarnya tidak gratis. Anda
membayarnya dengan data Anda dan menyadari ini adalah
titik awal lain jika Anda ingin melindungi privasi Anda.
Perusahaan dan pemerintah memiliki banyak alasan untuk
mengumpulkan data sebanyak mungkin tentang customer. Apa
yang bisa perusahaan lakukan dengan semua data itu? Setiap
data yang diisi, setiap klik, setiap informasi tentang seberapa
sering konsumen menggunakan produk / jasa, ketika mereka
menggunakannya atau bagaimana mereka menggunakannya,
semuanya akan diterjemahkan ke dalam data-driven perbaikan
perusahaan/produk, untuk menyediakan layanan pelanggan
yang lebih baik atau untuk melayani peningkatan kebutuhan
target iklan. Sebagai platform yang ‘’free’’ seperti Facebook
atau Twitter menjadi lebih mahal untuk mempertahankan atau
membangun, iklan menjadi lebih besar, terutama karena
investor juga mengharapkan keuntungan.
Regulator dapat memotivasi banyak konsumen untuk
melawan perusahaan (atau pemerintah) bisa sangat sulit dan
menghabiskan banyak waktu dan usaha. Untungnya, ada
banyak regulator yang dapat berkontribusi dalam melindungi
privasi. Ombudsman yang mewakili kepentingan masyarakat
dapat menyelidiki keluhan pelanggaran hak (privasi). Selain
itu, orang bisa pergi ke pengadilan dalam kasus pelanggaran
hak privasi oleh pemerintah atau perusahaan dan mencoba
untuk mengubah hukum dengan memprovokasi di pengadilan.

Jadi, melindungi privasi semua dimulai dengan kesadaran

dan mengetahui apa yang terjadi dengan data yang dibuat
setiap hari. Setelah kesadaran dibuat, penting untuk
mengambil tindakan jika tidak setuju dengan apa yang terjadi.
Contohnya bisa dengan tidak menggunakan jasa perusahaan
tersebut lagi (meskipun yang mungkin sangat sulit dengan
perusahaan seperti Facebook atau Twitter). Selain itu juga
dapat pergi ke pengadilan. Dalam kasus apapun, sebagai
konsumen dan warga negara kita harus menyadari apa yang
kita bagi, dengan siapa dan mengambil tindakan apa jika tidak
menyukai apa yang terjadi dengan data tersebut. Di sisi lain,
perusahaan harus melakukan apa pun untuk melindungi data
yang mereka kumpulkan, melindungi dan menghormati privasi
pelanggan mereka. Regulator juga harus menyadari apa yang
terjadi dan mengambil tindakan bila diperlukan. Secara
bersamaan harus dapat memastikan bahwa privasi dilindungi
sebanyak mungkin.

REFERENCES

[1] Undang – Undang Republik Indonesia No. 11 tahun 2008 tentang

Informasi dan Transaksi Elektronik
[2] Undang – Undang Malaysia Akta 709 Akta Perlindungan Data Peribadi
2010
[3] https://openbigdata.wordpress.com/2014/08/25/apa-itu-big-data/
[4] https://id.wikipedia.org/wiki/Big_data
[5] http://ekonomi.metrotvnews.com/read/2017/04/26/691545/pemerintah-
sempurnakan-regulasi-big-data
[6] https://komite.id/2016/08/31/agar-industri-big-data-kondusif-asosiasi-
big-data-indonesia-terbentuk/
[7] https://komite.id/2016/12/14/perlunya-sosialiasai-permen-kominfo-no-
202016-perlindungan-data-pribadi/
[8] http://mediaindonesia.com/news/read/102388/big-data-butuh-payung-
hukum/2017-04-27
[9] http://tekno.liputan6.com/read/2491777/indonesia-harus-punya-regulasi-
perlindungan-data-pribadi