Ada Aturan PSE , Pemerintah Didorong Percepat Pembahasan RUU Perlindungan Data Pribadi

JAKARTA, KOMPAS.com – Pelaku industri di bidang IT mengapresiasi atas penerapan regulasi Penyelenggara Sistem Elektronik Lingkup Privat (PSE) yang dikeluarkan Kementerian Komunikasi dan Informatika (Kemenkominfo).

Namun walau demikian, pemeritah juga didorong mempercepat pembahasan Rancangan Undang-undang atau RUU perlindungan data pribadi (PDP) yang selanjutnya akan menjadi payung hukum atas keamanan data warga negara Indonesia.

Komisaris Maplecode.id yang merupakan perusahaan yang bergerak di bidang IT Ahmad Faizun mengatakan, aturan mengenai PSE dikeluarkan Kominfo sangat positif sebagai regulasi non negoisasi dalam menegakkan hukum yang tak hanya melindungi warga negara Indonesia namun juga meningkatkan kepercayaan investor asing.

Baca juga: CIPS: RUU Perlindungan Data Pribadi Penentu Perkembangan Ekonomi Digital Indonesia

“Regulasi tanpa penegakan bukanlah apa-apa. Pemerintah Indonesia harus lebih sering melakukan ini. Menciptakan regulasi yang kuat dengan implementasi non-negosiasi dan penegakan hukum. Hanya dengan tindakan seperti ini, akan meningkatkan tingkat kepercayaan dan investor asing ke Indonesia,” ujar Faiz melalui keterangan tertulisanya, Sabtu (13/8/2022).

Secara logis Faiz berpendapat PSE merupakan detail atau peraturan turunan dari Undang-undang Informasi dan Transaksi Elektronik (UU ITE) yang dirilis pada tahun 2008 dan diperbarui pada tahun 2016.

“Ini adalah awal dari perlindungan pemerintah Indonesia terhadap hak-hak sipil. Mengikuti peraturan PSE, pemerintah Indonesia harus segera mengeluarkan UU PDP yang saat ini masih dalam versi draft final,” katanya.

Membandingkan dengan negara lain, di Eropa dikenal adanya General Data Protection Regulation (GDPR). Beleid ini adalah peraturan dalam undang-undang Uni Eropa tentang perlindungan data dan privasi di Uni Eropa dan Wilayah Ekonomi Eropa.

Dengan penerapan GDPR, negara yang menjadikan aturan tersebut sebagai hukum positif dapat menerapkan denda hingga 10 juta euro atau dalam kasus suatu usaha hingga 2 persen dari seluruh omset global pada tahun fiskal sebelumnya.

“Menurut hukum kasus Pengadilan Eropa, konsep usaha mencakup setiap entitas yang terlibat dalam kegiatan ekonomi, terlepas dari status hukum entitas atau cara di mana hal itu dibiayai. Oleh karena itu, suatu usaha tidak hanya dapat terdiri dari satu perusahaan individu dalam arti badan hukum, tetapi juga dari beberapa orang perseorangan atau badan hukum," jelas Faiz.

Baca juga: Kemnkominfo: Otoritas Perlindungan Data Pribadi Bisa Berbentuk Badan atau Dirjen

"Dengan demikian, seluruh grup dapat diperlakukan sebagai satu usaha dan total omset tahunannya di seluruh dunia dapat digunakan untuk menghitung denda atas pelanggaran GDPR dari salah satu perusahaannya,” sambung Fauzin.

Tak hanya memperhatikan aturan yang berlaku di internasional, penerapan hukuman di tingkat nasional ditekankan Faiz harus efektif, proporsional, dan bersifat jera.

“Nah, kalau kita lihat draft UU PDP. Hukuman beratnya adalah Rp 70 miliar atau sekitar 5 juta dollar AS. Jumlah ini terlalu kecil untuk entitas internasional yang telah beroperasi di Indonesia sebagai perusahaan multinasional raksasa yang reputasinya di pasar modal dinikmati oleh 250 juta lebih penduduk Indonesia,” kata dia.

Untuk penerapan PSE, Faiz menilai meskipun sedikit terlambat namun pemerintah memiliki niat baik mengikuti negara lain untuk melindungi hak dan privasi warga negara mereka.

Dari perspektif mikro, individu, setiap warga negara Republik Indonesia yang hidup ditegaskannya sangat penting untuk melindungi data mereka.

“Bayangkan, semua e-commerce di Indonesia, pemain utama, Tokopedia, Lazada, shopee dan lainnya tidak perlu disebutkan di sini. Siapa pemiliknya? Dapatkah pemerintah Indonesia menjamin bahwa data mereka, yang saat ini dikumpulkan ke dalam situs web dan aplikasi seluler mereka, tidak akan dibagikan kepada pihak yang tidak perlu tanpa persetujuan tertulis sebelumnya dari pemilik data?," bebernya.