Pernah merasa diawasi saat sedang online? Baru cari sepatu, iklan sepatu langsung muncul di mana-mana. Baru googling soal asuransi, tiba-tiba diserbu tawaran polis. Selamat datang di dunia di mana data pribadi adalah mata uang paling mahal, tapi sayangnya, dulu kita tidak pernah benar-benar memegang kendalinya.
Namun itu berubah sejak hadirnya Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP). Undang-undang ini menandai babak baru: data pribadi bukan lagi komoditas bebas, tapi hak asasi manusia. Negara mengakui bahwa setiap individu berhak atas kendali penuh terhadap datanya sendiri.
Hak Baru di Dunia Digital
UU PDP memberi kita kendali yang selama ini hilang. Data pribadi — mulai dari nama, alamat, hingga rekam medis dan data keuangan — kini berada di bawah perlindungan hukum yang jelas.
Pertama, hak untuk tahu.
Setiap kali kita isi formulir atau daftar aplikasi, kita berhak tahu siapa yang meminta data, untuk apa digunakan, disimpan di mana, dan berapa lama. Kalau pusat kebugaran minta sidik jari untuk akses masuk, mereka wajib menjelaskan tujuannya secara transparan dan tidak boleh memakainya untuk hal lain.
Kedua, hak memperbaiki data.
Salah isi tanggal lahir di akun belanja online? Kita bisa minta perbaikan, dan penyedia layanan wajib memperbaruinya paling lambat 3×24 jam.
Ketiga, hak menghapus data.
Tidak pakai aplikasi pesan makanan lagi? Kita bisa minta datanya dihapus — termasuk riwayat pesanan, alamat, dan informasi pribadi lain. Penyedia aplikasi wajib menghapus dan memberi konfirmasi setelah selesai.
Keempat, hak menolak keputusan otomatis.
Kalau pinjaman kita ditolak hanya karena algoritma menilai kita “berisiko”, kita berhak minta penjelasan dan menolak penilaian otomatis itu.
Kewajiban Baru bagi Perusahaan dan Lembaga
Bagi perusahaan, pemerintah, atau siapa pun yang memproses data pribadi — yang disebut Pengendali Data Pribadi (PDP) — UU ini membawa tanggung jawab besar.
Mereka wajib memproses data secara terbatas, sah, dan transparan. Nggak boleh sembarangan kumpul data “buat jaga-jaga”. Harus ada dasar hukum yang jelas dan persetujuan eksplisit dari pemilik data.
Selain itu, PDP wajib menjaga keamanan dan akurasi data. Kalau terjadi kebocoran atau peretasan, mereka harus melapor kepada pemilik data dan lembaga pengawas dalam 3×24 jam.
Bayangkan, kalau sebuah platform pelatihan daring diretas dan data pengguna bocor, mereka harus segera memberi tahu peserta tentang data apa yang terungkap dan langkah pemulihannya.
Kalau lalai? Ada sanksi berat. Mulai dari teguran tertulis, penghentian sementara kegiatan, hingga denda administratif sebesar 2% dari pendapatan tahunan. Dalam konteks bisnis digital, angka itu bisa sangat besar — cukup untuk membuat perusahaan lebih hati-hati menjaga kepercayaan publik.
Keseimbangan Baru di Era Data
UU PDP pada dasarnya ingin menciptakan keseimbangan baru antara hak individu dan kebutuhan organisasi atau negara. Di satu sisi, data pribadi dilindungi; di sisi lain, pemrosesan data tetap boleh dilakukan selama transparan dan sah secara hukum.
Memang ada pengecualian — misalnya untuk kepentingan pertahanan, keamanan nasional, atau penegakan hukum. Tapi dalam aktivitas harian seperti transaksi digital, pendaftaran layanan, dan komunikasi daring, posisi kita kini jauh lebih kuat.
Tinggal tantangannya: kesadaran publik dan kepatuhan perusahaan.
Karena undang-undang sehebat apa pun akan percuma kalau kita sendiri tidak melek privasi. Kalau ada aplikasi minta akses ke semua foto padahal cuma buat pasang filter wajah, kita harus berani bilang “tidak”.
Akhir Kata: Privasi Adalah Bentuk Baru Kemerdekaan
UU PDP bukan sekadar aturan teknis, tapi pernyataan sikap: bahwa privasi adalah hak dasar manusia di era digital.
Data pribadi bukan angka di server atau deretan kode di aplikasi — itu cerminan diri kita.
Dan mulai hari ini, kita berhak menentukan siapa yang boleh melihat, menyimpan, dan menggunakannya.
Jadi, sebelum menekan tombol “Izinkan Akses” berikutnya, ingatlah: di balik setiap klik, ada hak yang harus kita jaga.
Karena di dunia yang semakin terbuka ini, yang tahu cara melindungi datanya, dialah yang benar-benar merdeka.
Ingat, jaga data berarti jaga diri. Kalau setuju, jangan lupa bagikan tulisan ini biar makin banyak yang sadar tentang UU PDP dan hak privasi digital!
