Pasal-pasal Karet UU PDP, Bertaji pada Korporasi, Tumpul ke Badan Publik, Bak Macan Kertas!

Suara.com - Undang-undang Pelindungan Data Pribadi atau UU PDP telah disahkan DPR RI dalam Rapat Paripurna, Selasa (20/9/2022). Namun keputusan ini menimbulkan kekhawatiran lantaran pasal-pasal karet UU PDP tidak mendapatkan penjelasan lebih lanjut.

Memang perjalanan UU PDP hingga disahkan tidak sebentar. Butuh waktu 2,5 tahun sejak pertama diajukan oleh Presiden pada Januari 2020 lalu.

Namun hasil final RUU PDP yang kemudian disahkan kemarin masih memiliki lubang besar. Beberapa pasal dianggap dapat menimbulkan ketidakadilan, multitafsir hingga over-criminalisation.

Dalam rilis yang diterima Suara.com, (20/9), Direktur Eksekutif Lembaga Studi dan Advokasi Masyarakat Wahyudi Djafar menyebutkan beberapa pasal karet UU PDP ini.

1. Lembaga Pengawas Pelindungan Data Pribadi

Bagian pertama yang menjadi sorotan Wahyudi adalah soal Lembaga Pengawas Pelindungan Data Pribadi. Aturan tentang lembaga ini terdapat dalam pasal pasal 58 sampai pasal 60.

Sebagaimana dikatakan Menteri Komunikasi dan Informatika Johnny G. Plate ketika konfrensi pers terkait disahkannya UU PDP di Jakarta Pusat, Selasa (20/01/2022).

“Khusus Lembaga Pengawas PDP, secara spesifik sesuai pasal 58 s.d. pasal 60 UU PDP berada di bawah Presiden dan bertanggung jawab kepada Presiden sebagai pengejawantahan sistem Pemerintahan Presidensial di Indonesia,” ucap Johnny.

Lembaga ini punya 4 tugas utama yaitu:

1. perumusan dan penetapan kebijakan serta strategi pelindungan data pribadi
2. pengawasan penyelenggaraan pelindungan data pribadi
3. penegakan hukum administratif terhadap pelanggaran UU PDP
4. fasilitasi penyelesaian sengketa di luar pengadilan terkait pelindungan data pribadi

Namun menurut Wahyudi, implementasi dari undang-undang ini berpotensi problematis. Hanya menjadi macan kertas, lemah dalam penegakkannya.

Bagaimana tidak? Lembaga Pengawas Pelindungan Data Pribadi harusnya independen, tegas dan adil dalam penegakan hukum PDP. Apalagi UU PDP berlaku untuk sektor privat dan badan publik (kementerian/lembaga).

Sayangnya, lembaga pengawas PDP justru dibentuk oleh Presiden dan bertanggung jawab pula kepada Presiden. Padahal, salah satu mandatnya adalah memastikan kepatuhan kementerian/lembaga yang lain terhadap UU PDP.

Pertanyaan besarnya, kata Wahyudi, apakah mungkin satu institusi pemerintah memberikan sanksi pada institusi pemerintah yang lain jika melanggar UU PDP?

2. Frasa melawan hukum multitafsir

Pasal karet UU PDP lainnya terdapat dalam pasal yang mengandung frasa "melawan hukum". Pasal 65 ayat (2) jo. Pasal 67 ayat (2), yang pada intinya mengancam pidana terhadap seseorang (individu atau korporasi), yang mengungkapkan data pribadi bukan miliknya secara melawan hukum.