Mengingat banyak pelaku usaha tidak memiliki kapasitas yang memadai karena belum memiliki DPO dan sistem otomasi yang siap pakai, tentu akan diperlukan investasi tambahan dari pelaku usaha guna memastikan kepatuhan.
Selain itu, Devi menilai peraturan-peraturan teknis terkait perlindungan PDP yang akan mengatur standar industri sebaiknya dituangkan dalam peraturan pelaksanaan oleh Otoritas PDP yang akan segera dibentuk.
Menurut Devi, untuk pengaturan yang lebih teknis agar dapat diatur lebih lanjut pada aturan turunan dari Otoritas PDP dan bukan di tingkat undang-undang.
"Sehingga, undang-undang yang bermaksud baik dan sangat penting ini bisa tetap mendukung perkembangan ekonomi digital Indonesia serta tidak terjebak dengan pengaturan teknis," kata Devi.
"Undang-undang sebaiknya mengatur ketentuan yang mengatur norma hukum dan prinsip umum sebagai payung hukum perlindungan data pribadi," imbuhnya. [Antara]