KADIN: Pelaku Industri Ekonomi Digital Sambut Baik RUU PDP Jika Disahkan

Meski begitu menurut Devi, kapasitas yang memadai untuk mematuhi UU PDP jika aturan ini disahkan, masih menjadi tantangan tersendiri bagi industri.

ISD Council sendiri bersama Badan Pengembangan Ekosistem Ekonomi Digital KADIN melakukan riset terhadap hampir 65 perusahaan di bidang industri ekonomi digital.

Mereka menemukan, mayoritas perusahaan digital akan terdampak dengan ketentuan dalam aturan PDP, khususnya terkait dengan kewajiban pengendali data pribadi.

Namun, perusahaan masih membutuhkan waktu untuk membangun kesiapan di internal. Dalam riset tersebut, tercatat mayoritas perusahaan digital (81,3 persen) belum memiliki Data Protection Officer (DPO).

Padahal, DPO adalah amanah RUU PDP kepada pengendali data, untuk mengawasi tata kelola pemrosesan data pribadi dalam suatu instansi.

Dalam laporan itu juga ditemukan, 67,2 persen perusahaan merasa belum mampu memenuhi ketentuan jangka waktu pemenuhan hak pemilik data pribadi menurut RUU PDP, apabila menerima volume permohonan yang sangat tinggi dalam satu waktu tertentu.

Maka, perusahaan, khususnya dengan skala menengah atau kecil, berpotensi tidak bisa menerapkannya dengan baik.

* BACA BERITA TERKINI LAINNYA DI GOOGLE NEWS

Demi memastikan kepatuhan dari pelaku industri, RUU PDP dinilai perlu ikut mempertimbangkan potensi beban kepatuhan yang akan muncul dari kewajiban-kewajiban yang disebutkan dalam undang-undang.

Hal ini mengingat banyak pelaku usaha tidak memiliki kapasitas yang memadai, karena belum memiliki DPO dan sistem otomasi yang siap pakai. Tentunya diperlukan investasi tambahan dari pelaku usaha, guna memastikan kepatuhan.

Berdasarkan draft RUU yang terakhir dipublikasikan, ada 17 hal yang menjadi kewajiban pegnendali data seperti perusahaan digital atas atas pemenuhan hak dari pemilik data atau subjek data, mulai dari memastikan akurasi hingga penghapusan data.

Salah satu aturan teknis yang akan menjadi tantangan adalah terkait ketentuan pemenuhan hak pemilik data pribadi yang cukup restriktif dari segi waktu.

Devi mengatakan, bila dilihat di berbagai regulasi internasional yang sudah ada, umumnya ketentuan pemenuhan hak ini memiliki jangka waktu yang lebih lama dari aturan di RUU PDP.

"Riset kami juga menunjukkan bahwa pelaku industri berharap, RUU PDP bisa menciptakan aturan yang selaras dengan praktik internasional tersebut,” kata Devi.

Lebih lanjut, KADIN dan ISD menyebut, peraturan-peraturan teknis terkait perlindungan data pribadi yang akan mengatur standar industri, sebaiknya dituangkan dalam peraturan pelaksanaan oleh otoritas PDP yang akan segera dibentuk.

Menurut Devi, untuk pengaturan yang lebih teknis dapat diatur lebih lanjut pada aturan turunan dari Otoritas PDP dan bukan di tingkat undang-undang.

Ia mengatakan, undang-undang yang bermaksud baik dan sangat penting ini bisa tetap mendukung perkembangan ekonomi digital Indonesia, serta tidak terjebak dengan pengaturan teknis.

Menurutnya, undang-undang sebaiknya mengatur ketentuan yang mengatur norma hukum dan prinsip umum sebagai payung hukum perlindungan data pribadi.

(Dio/Isk)