PERLINDUNGAN DATA PRIBADI DI

ERA KECERDASAN BUATAN

HERU SUTADI
ERA DIGITAL
 Dunia sedang dan telah berubah,
dari era industri ke era digital.
Hampir semua sektor tidak bisa
lepas dari sentuhan digitalisasi,
terutama dengan memanfaatkan
internet dan telepon seluler

 Indonesia memasuki Industri 4.0

yang mengadopsi big data
analytics, internet of things,
artificial intelligence, cloud
computing, blockchain dll.

 Pandemi Covid-19 mempercepat

penggunaan digital secara
signifikan

 Kini Indonesia telah memiliki UU

Pelindungan Data Pribadi
No.27/2022
MESSAGE

"Kita harus siaga

menghadapi
ancaman kejahatan
siber, termasuk
kejahatan
penyalahgunaan
data. Data adalah
jenis kekayaan baru
bangsa kita, kini
data lebih berharga
dari minyak."
MASUKI ERA BIG DATA
 Data Protection
 Data Privacy
 Data Ownership
 Data Governance

Telekomunikasi | Keuangan dan Perbankan

| Pemerintahan | Aktivitas Politik |
Kesehatan | Pendidikan | Transportasi |
Perdagangan Online (E-Commerce) dll.
PERLINDUNGAN DATA
• Pasal 26 ayat (1) UU ITE: Penggunaan setiap informasi melalui media
Elektronik yang menyangkut data pribadi seseorang harus dilakukan
atas persetujuan orang yang bersangkutan
• Pasal 26 Ayat (2) Setiap orang yang dilanggar haknya dapat
mengajukan gugatan atas kerugian yang ditimbulkan
• Permenkominfo No.20 tahun 2016
• PP No.71 Tahun 2019, Pasal 14-18
• UU Perlindungan Konsumen No.8/1999
• Pasal 2 Asas dan Tujuan: Perlindungan Konsumen berasaskan
manfaat, keadilan, keseimbangan, keamanan dan keselamatan
konsumen serta kepastian hukum
• Pasal 4 huruf a: hak atas kenyamanan, keamanan dan
keselamatan dalam mengkonsumsi barang dan/atau jasa
• Pasal 4 huruf h: Hak mendapatkan kompensasi, ganti rugi dan/atau
penggantian
• Pasal 7 huruf f (memberikan kompensasi atas kerugian akibat
penggunaan, pemakaian atau pemanfaatan)
MENGAPA PERLU UU PDP?
• Pelindungan data pribadi merupakan
salah satu hak asasi manusia yang
merupakan bagian dari pelindungan diri
pribadi maka perlu diberikan landasan
hukum untuk memberikan keamanan
atas data pribadi
• Pelindungan data pribadi ditujukan untuk
menjamin hak warga negara atas
pelindungan diri pribadi dan
menumbuhkan kesadaran masyarakat
serta menjamin pengakuan dan
penghormatan atas pentingnya
pelindungan data pribadi
• Pengaturan data pribadi saat ini terdapat
di dalam beberapa peraturan
perundang-undangan maka untuk
meningkatkan efektivitas diperlukan
pengaturan mengenai pelindungan data
pribadi dalam suatu undang-undang
DATA PRIBADI
Data Pribadi Spesifik Data Pribadi Umum
Data Kesehatan Nama
Lengkap
Data Biometrik Jenis Kelamin

Data Genetika Kewarganegar

aan
Catatan
Agama
Kejahatan
Status
Data Anak
Perkawinan
Data Keuangan Data yang
Pribadi Dikombinasi
Mengidentifik
Data Lainnya asi Seseorang
Sesuai UU
PENGECUALIAN

PENGECUALIA Kepentingan Pertahanan dan

Keamanan Nasional

Proses Penegakan Hukum

N

Kepentingan Umum dalam

Rangka Penyelenggaraan
Negara

Kepentingan Pengawasan
Sektor Jasa Keuangan, Sistem
Pembayaran dan Stabilitas
Sistem Keuangan
PEMROSESAN DATA PRIBADI
Pemrosesan Data Prinsip Pelindungan Data Pribadi meliputi:
Pribadi Meliputi: • Dilakukan secara terbatas dan spesifik, sah secara
• Pemerolehan dan hukum dan transparan
pengumpulan • Dilakukan sesuai dengan tujuannya
• Pengolahan dan • Dilakukan dengan menjamin hak Subjek Data Pribadi
penganalisisan • Dilakukan secara akurat, lengkap, tidak menyesatkan,
• Penyimpanan mutakhir, dan dapat dipertanggungjawabkan
• Perbaikan dan • Dilakukan dengan melindungi keamanan Data Pribadi
pembaruan dari pengaksesan yang tidak sah, pengungkapan yang
• Penampilan, tidak sah, pengubahan yar:g tidak sah, perusakan,
pengumuman, dan/atau penghilangan Data Pribadi;
transfer • Dilakukan dengan memberitahukan tujuan dan aktivitas
• Penyebarluasan, pemrosesan, serta kegagalan Pelindungan
atau • Dimusnahkan dan/atau dihapus setelah masa retensi
pengungkapan; berakhir atau berdasarkan permintaan Subjek Data
dan/ atau Pribadi
• Penghapusan • Dilakukan secara bertanggung jawab dan dapat
atau dibuktikan secara jelas.
pemusnahan. • Ketentuan lebih lanjut diatur dalam Peraturan
Pemerintah.
DATA PROTECTION OFFICER
• Pengendali Data Pribadi dan Prosesor Data Pribadi wajib menunjuk
pejabat atau petugas yang melaksanakan fungsi Pelindungan Data
Pribadi dalam hal:
a. pemrosesan Data Pribadi untuk kepentingan pelayanan publik
b. kegiatan inti Pengendali Data Pribadi memiliki sifat, ruang lingkup,
dan/ atau tujuan yang memerlukan pemantauan secara teratur dan
sistematis atas Data Pribadi dengan skala besar dan
c. kegiatan inti Pengendali Data Pribadi terdiri dari pemrosesan Data
Pribadi dalam skala besar untuk Data Pribadi yang bersifat spesifik
dan/ atau Data Pribadi yang berkaitan dengan tindak pidana.
• Pejabat atau petugas yang melaksanakan fungsi Pelindungan Data
Pribadi ditunjuk berdasarkan profesionalitas, pengetahuan mengenai
hukum, praktik Pelindungan Data Pribadi, dan kemampuan untuk
memenuhi tugas-tugasnya.
• Pejabat atau petugas yang melaksanakan fungsi Pelindungan Data
Pribadi dapat berasal dari dalam dan/ atau luar Pengendali Data Pribadi
atau Prosesor Data Pribadi
SANKSI
• Sanksi administratif berupa:
a. Peringatan tertulis;
b. penghentian sementara kegiatan pemrosesan Data Pribadi;
c. penghapusan atau pemusnahan Data Pribadi; dan/atau
d. Denda administratif.
• Sanksi administratif berupa denda administratif paling tinggi 2 (dua)
persen dari perrdapatan tahunan atau penerimaan tahunan terhadap
variabel pelanggaran.
• Penjatuhan sanksi administratif diberikan oleh lembaga.
• Ketentuan PIDANA ada di Pasal 67-73
• Mengumpulkan Data Pribadi yang bukan miliknya
• Mengungkapkan Data Pribadi yang bukan miliknya
• Menggunakan Data Pribadi yang bukan miliknya
• Memalsukan Data Pribadi
 Strategi PDP Compliance
Data Protection Impact Assesment
Change Organization
Culture
Data Protection Plan
Data
AI DAN ISU PRIVASI
• Hak cipta dan Hak Atas Kekayaan Intelektual
• Penggabungan data pengguna yang tidak
sah
• Terbatasnya regulator dan pengamanan
• Penggunaan data biometrik yang tidak sah
• Praktik pengumpulan metadata terselubung
• Fitur keamanan bawaan yang terbatas untuk
model AI
• Periode penyimpanan data yang
diperpanjang
AI, PERLINDUNGAN DATA DAN ETIKA
Terima Kasih

Heru Sutadi
Email: hersut@outlook.com