Suara.com - Publik Indonesia belakangan ini digegerkan dengan salah satu poin syarat kesepakatan dagang antara Indonesia dan Amerika Serikat, yang melibatkan Presiden Prabowo Subianto dan Presiden AS, Donald Trump.
Dalam pernyataan bersama dari Gedung Putih AS, disebutkan bahwa kerangka kesepakatan yang salah satunya berkaitan dengan 'Data Pribadi' ini membuka jalan bagi penghapusan hampir seluruh tarif impor Indonesia terhadap produk-produk industri, pangan, dan pertanian dari Amerika Serikat.
Sebagai imbalannya, AS akan menurunkan tarif produk Indonesia menjadi 19%, jauh lebih rendah dibandingkan keputusan awal sebesar 32% yang seharusnya berlaku mulai 1 Agustus mendatang.
Namun, di tengah euforia penurunan tarif, perhatian publik tertuju pada salah satu poin penting dalam kesepakatan tersebut: transfer data pribadi keluar dari wilayah Indonesia ke AS.
Pernyataan bersama tersebut mengindikasikan bahwa Indonesia akan memberikan kepastian mengenai kemampuan untuk mengirimkan data pribadi WNI keluar dari wilayahnya.
Dalam pernyataan lain yang berjudul "Fact Sheet: The United States and Indonesia Reach Historic Trade Deal", disebutkan bahwa kemampuan memindahkan data pribadi tersebut akan disediakan dengan pelindungan data berdasarkan hukum Indonesia.
Secara spesifik, pernyataan itu menjelaskan, "Indonesia akan memberikan kepastian terkait kemampuan untuk memindahkan data pribadi dari wilayahnya ke Amerika Serikat melalui pengakuan Amerika Serikat sebagai negara atau yurisdiksi yang menyediakan perlindungan data yang memadai berdasarkan hukum Indonesia."
Permintaan AS ini berkaitan erat dengan aturan data pribadi di Indonesia. Indonesia telah memiliki Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), yang seharusnya sudah berlaku efektif mulai Oktober 2024.
Namun, hingga saat ini, pemerintah belum membentuk badan yang bertugas mengawasi pelaksanaan UU tersebut, sehingga implementasinya masih tertunda.
Kegaduhan Publik dan Komentar Donald Trump yang Kembali Viral
Seiring dengan ramainya isu 'penjualan data pribadi WNI ke AS ini', sebuah video yang menampilkan Donald Trump kembali viral.
Dalam video tersebut, yang diduga direkam pada awal April lalu, Trump menyebut banyak 'pihak' yang 'menjilat pantatnya' demi keringanan tarif.
Dalam sebuah acara, Trump menyampaikan pidato di mana ia meremehkan para pemimpin dunia dan bangga dengan posisinya yang tinggi.
"Saya beri tahu Anda, negara-negara ini menelepon kami, menjilat pantat saya," katanya kepada National Republican Congressional Committee's annual dinner di Washington.
"Mereka benar-benar sekarat untuk membuat kesepakatan. 'Tolong, tolong, Tuan, buatlah kesepakatan. Saya akan melakukan apa saja. Saya akan melakukan apa saja, Tuan!'" ujarnya.
Video lama ini semakin menambah kegaduhan dan spekulasi di tengah kesepakatan dagang yang baru.
Implikasi UU PDP dan Peraturan Transfer Data
Sebagai informasi, UU PDP bersifat ekstrateritorial. Artinya, undang-undang ini juga berlaku untuk perusahaan di luar negeri selama terkait dengan data pribadi milik warga negara Indonesia.
Sebaliknya, warga negara lain yang bersinggungan dengan "pemroses data" di Indonesia juga mendapatkan pelindungan setara.
Aturan mengenai transfer data pribadi warga RI tertulis jelas di Pasal 55 dan Pasal 56 UU PDP. Poin yang menjadi sorotan pemerintahan Trump ada pada Pasal 56 UU PDP, yang berbunyi:
- Pengendali Data Pribadi dapat melakukan transfer Data Pribadi kepada Pengendali Data Pribadi dan/atau Prosesor Data Pribadi di luar wilayah hukum Negara Republik Indonesia sesuai dengan ketentuan yang diatur dalam Undang-Undang ini.
- Dalam melakukan transfer Data Pribadi sebagaimana dimaksud pada ayat (1), Pengendali Data Pribadi wajib memastikan negara tempat kedudukan Pengendali Data Pribadi dan/atau Prosesor Data Pribadi yang menerima transfer Data Pribadi memiliki tingkat Pelindungan Data Pribadi yang setara atau lebih tinggi dari yang diatur dalam Undang-Undang ini.
- Dalam hal ketentuan sebagaimana dimaksud pada ayat (2) tidak terpenuhi, Pengendali Data Pribadi wajib memastikan terdapat Pelindungan Data Pribadi yang memadai dan bersifat mengikat.
- Dalam hal ketentuan sebagaimana dimaksud pada ayat (2) dan ayat (3) tidak terpenuhi, Pengendali Data Pribadi wajib mendapatkan persetujuan Subjek Data Pribadi.
- Ketentuan lebih lanjut mengenai transfer Data Pribadi diatur dalam Peraturan Pemerintah.
Pasal ini secara eksplisit mewajibkan transfer data pribadi dilakukan ke negara yang memiliki tingkat pelindungan data pribadi yang "setara atau lebih tinggi" dari yang diatur dalam UU PDP Indonesia.
Selain itu, Indonesia juga memiliki aturan mengenai penyimpanan data. Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik mewajibkan data sektor publik (atau yang terkait dengan administrasi pemerintahan dan pertahanan-keamanan) untuk disimpan di server yang berlokasi di Indonesia.
Hal ini menambah kompleksitas dalam kesepakatan transfer data yang sedang dibahas.
TERPOPULER
