Swasta Sambut Baik Tapi Mengaku Belum Mampu

Jakarta, CNBC Indonesia – Survei terhadap pelaku industri digital menggambarkan ketidaksiapan sektor swasta untuk langsung melaksanakan seluruh kewajiban yang diatur dalam Rancangan Undang-Undangan Perlindungan Data Pribadi (RUU PDP).

Ketidaksiapan tersebut adalah salah satu temuan Riset terbaru dari ISD Council bersama Badan Pengembangan Ekosistem Ekonomi Digital Kamar Dagang dan Industri (Kadin) terhadap hampir 65 perusahaan di bidang industri ekonomi digital.

Sebagian besar (67,2%) perusahaan, menurut rilis yang diterima CNBC Indonesia, merasa belum mampu memenuhi ketentuan jangka waktu pemenuhan hak pemilik data pribadi menurut RUU PDP apabila menerima volume permohonan yang sangat tinggi dalam satu waktu tertentu.

Berdasarkan survei ini, ISD Council menyimpulkan perusahaan skala menengah atau kecil berpotensi tidak bisa menerapkannya ketentuan dalam RUU PDP dengan baik.

Demi memastikan kepatuhan dari pelaku industri, RUU PDP yang saat ini masih dalam kajian oleh Pemerintah dan DPR perlu turut mempertimbangkan potensi beban kepatuhan yang akan muncul dari kewajiban-kewajiban yang disebutkan dalam undang undang.

Menurut ISD Council diperlukan investasi tambahan dari pelaku usaha guna memastikan kepatuhan atas regulasi proteksi data pribadi.

Berdasarkan draft RUU yang terakhir dipublikasikan, ada17 hal yang menjadi kewajiban pengendali data termasuk perusahaan swasta, atas pemenuhan hak dari pemilik data atau subjek data, mulai dari memastikan akurasi hingga penghapusan data.

Salah satu aturan teknis yang akan menjadi tantangan adalah terkait ketentuan pemenuhan hak pemilik data pribadi yang cukup restriktif dari segi waktu.

“Bila kita lihat pada berbagai regulasi internasional yang telah ada, pada umumnya ketentuan pemenuhan hak ini memiliki jangka waktu yang lebih lama dari aturan di RUU PDP. Riset kami juga menunjukkan bahwa pelaku industri berharap, RUU PDP bisa menciptakan aturan yang selaras dengan praktik internasional tersebut,” ungkap Devi.

Kepala Badan Pengembangan Ekosistem Ekonomi Digital Kamar Dagang dan Industri (KADIN) Indonesia, Andre Soelistyo mengatakan bahwa aturan perlindungan data pribadi bisa meningkatkan literasi konsumen mengenai privasi dan keamanan ekosistem ekonomi digital sehingga akan makin terjaga.

“Adanya standardisasi tata kelola pemrosesan data pribadi melalui UU PDP juga akan menjadi insentif yang baik bagi pengembangan industri ekonomi digital dengan meningkatkan kepercayaan dan keyakinan konsumen serta investor,” katanya.