UU PDP, Tajam ke Swasta Tapi Tumpul ke Pemerintah

Pasal Larangan Eksploitasi Data dan Hukuman hanya untuk Setiap Orang
Pada pasal 65, terdapat Larangan Dalam Penggunaan Data Pribadi dimana dalam ketiga pasal tersebut, larangan hanya ditujukan pada Setiap Orang yang dilarang secara melawan hukum:

1. Memperoleh dan mengumpulkan Data Pribadi untuk menguntungkan diri sendiri atau orang lain yang dapat mengakibatkan kerugian Subjek Data Pribadi.
2. Mengungkapkan Data Pribadi yang bukan miliknya.
3. Menggunakan Data Pribadi yang bukan miliknya.

Pasal 66 melarang Setiap Orang memalsukan Data Pribadi.

Dan pasal 67 dan 78 memuat ketentuan pidana dan denda atas pelanggaran tersebut.
Yang menjadi hal yang cukup menggelitik adalah larangan ini hanya ditujukan pada Setiap Orang yang artinya perseorangan dan korporasi dan secara tidak langsung artinya Badan Publik atau Organisasi Internasional tidak termasuk dalam Larangan Dalam Penggunaan Data Pribadi (Bab XIII pasal 65 dan 66) atau eksploitasi Data Pribadi.

Namun, ketidakadilan muncul di sini karena jika pelanggaran dilakukan oleh perorangan atau korporasi, jerat hukum sudah menanti karena pasal yang dilanggar jelas. Tetapi jika yang melakukan pelanggaran adalah Badan Publik atau Organisasi Internasional, tidak melanggar pasal.

Hal ini akan menimbulkan ketidakadilan jika Lembaga Publik atau Organisasi Internasional juga menjalankan aktivitas bisnis seperti di dunia perbankan. Ambil contoh aksi eksploitasi nomor telepon nasabah untuk kegiatan tele marketing. Jika korporasi atau bank swasta melakukan tele marketing, maka korporasi melanggar UU PDP pasal 65 ayat 1, sedangkan Lembaga Publik atau bank Pemerintah dikecualikan dari larangan ini.

Harapan untuk Lembaga PDP, Ibu tiri yang adil
Diharapkan lembaga PDP ini bisa bersikap sebagai ibu tiri yg adil. Walaupun ditakdirkan sebagai ibu tiri namun tidak harus ibu tiri berlaku tidak adil kepada semua anaknya seperti bawang merah dan bawang putih. Justru anak yang lebih bermasalah itu yang harus mendapatkan perhatian dan treatment khusus sehingga bisa melakukan perbaikan.

Dengan memperlakukan berbeda dimana anak yang sering melakukan kesalahan malah dilindungi dari konsekuensi sedangkan anak yang kurang melakukan kesalahan cenderung mendapatkan konsekuensi lebih berat, selain ini menunjukkan ketidakadilan, dalam jangka panjang juga tidak akan membantu anak yang sering berbuat kesalahan, karena ia akan dilindungi setiap kali berbuat kesalahan. Dan alih-alih mengubah dirinya malah ia akan cenderung tetap seenaknya dan tidak mengubah kebiasaannya mengelola data dengan buruk.

UU PDP mematikan kreativitas, karena takut ancaman hukuman mengelola data, dunia usaha jadi takut untuk melakukan terobosan yang bisa memberikan manfaat dan kemajuan bagi perkembangan ekonomi dan dunia digital Indonesia.

Takut dihukum karena resiko mengelola data jadinya tidak mau telakukan inovasi atau inovasi untuk melakukan layanan digital dengan value added baru membutuhkan biaya yang sangat tinggi karena dikekang oleh peraturan yang sangat ketat sehingga sebelum membuahkan hasilpun sudah harus mengeluarkan biaya sangat tinggi untuk compliance.

Hal ini tentu memberikan dampak buruk untuk perkembangan ekonomi kreatif Indonesia khususnya yang berhubungan dengan digitalisasi. HAl ini harus disadari oleh Lembaga PDP dalam menegakkan aturan.

Lembaga PDP harusnya bisa memberikan pedoman bagaimana standar pengelolaan data pribadi yang baik. Kalau perlu lembaga PDP memberikan supervisi standar minimal apa yang harus dipenuhi oleh lembaga publik pengelola data pribadi atau institusi awal yang mengelola data. Seperti memberikan template database yang aman dan baik seperti menerapkan enkripsi dan pengelolaan kredensial yang baik dan terpisah.