Fondasi UU PDP

Orientasi praktis terhadap UU No. 27 Tahun 2022 — latar belakang penerbitan undang-undang, perjalanan panjang pembentukan regulasi perlindungan data Indonesia, mengapa Indonesia membutuhkan UU perlindungan data yang komprehensif, dampak terhadap seluruh organisasi yang memproses data pribadi warga negara Indonesia, dan status penegakan hukum sejak masa transisi berakhir pada Oktober 2024.

Bagaimana UU No. 27/2022 disusun — sepuluh bab, 76 pasal, penjelasan pasal, dan hubungannya dengan peraturan pelaksana (PP, Perpres, dan Peraturan KOMINFO) — dengan pemetaan bab-bab kunci yang paling berdampak pada operasional organisasi dan hierarki regulasi turunan yang sedang dan telah diterbitkan.

Terminologi esensial dalam UU PDP — data pribadi, data pribadi yang bersifat umum, data pribadi yang bersifat spesifik, pemrosesan data pribadi, Pengendali Data Pribadi, Prosesor Data Pribadi, Pihak Ketiga, Subjek Data Pribadi, persetujuan (consent), dan distinsi-distinsi kritis yang menentukan kewajiban hukum masing-masing pihak.

Perbedaan fundamental antara data pribadi yang bersifat umum dan data pribadi yang bersifat spesifik berdasarkan Pasal 4–5 UU PDP — kategori data spesifik yang mendapat perlindungan lebih ketat (data kesehatan, biometrik, genetika, pandangan politik, keyakinan agama, data anak, data keuangan), implikasi praktis perbedaan tersebut terhadap syarat pemrosesan, standar keamanan, dan kewajiban persetujuan.

Bagaimana UU PDP berinteraksi dengan regulasi lain — UU ITE, UU Perbankan, UU Kesehatan, PBI 23/2021, POJK 11/2022, regulasi BSSN, dan peraturan sektoral lainnya yang mengandung ketentuan perlindungan data — serta hierarki kewenangan antara Lembaga Perlindungan Data Pribadi (LPDP) yang berada di bawah KOMINFO, OJK, dan Bank Indonesia dalam mengawasi kepatuhan UU PDP di sektor masing-masing.

Bagaimana UU PDP Indonesia dibandingkan dengan GDPR Uni Eropa, PDPA Singapura, PDPA Thailand, dan LGPD Brazil — persamaan dalam hak subjek data dan prinsip pemrosesan, perbedaan dalam mekanisme penegakan, besaran sanksi, dan pendekatan kelembagaan — serta mengapa pemahaman perbandingan ini penting bagi organisasi yang beroperasi lintas yurisdiksi.