Otoritas Pelindungan Data Pribadi Dibentuk, Prabowo Siapkan Ketua Independen

Pembentukan lembaga independen yang akan menjadi penjaga utama data pribadi warga Indonesia memasuki babak akhir. Pemerintah, melalui Kementerian Komunikasi dan Digital (Komdigi), merampungkan rancangan struktur dan tata kelola Otoritas Pelindungan Data Pribadi. Kabar ini menandai langkah konkret implementasi Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), sekaligus membuka jalan bagi Presiden untuk menunjuk sosok pimpinan otoritas yang digadang sebagai “wasit” bagi ekosistem data nasional.

Isu pelindungan data pribadi semakin mengemuka seiring derasnya arus digitalisasi dan maraknya kasus kebocoran data yang menimpa instansi pemerintah maupun korporasi. Kehadiran otoritas yang berdiri sendiri di luar kementerian dan lembaga teknis diharapkan mampu membangun kepercayaan publik sekaligus memastikan hak-hak subjek data terlindungi secara profesional dan tanpa intervensi.

Dari Mandat UU PDP ke Lembaga yang Berdiri Sendiri

UU PDP mengamanatkan pembentukan lembaga pengawas independen paling lambat dua tahun sejak undang-undang berlaku. Meskipun batas waktu tersebut telah dilewati, dinamika penyusunan regulasi turunan dan proses transisi kelembagaan membuat target realisasi baru menemukan momentumnya di penghujung tahun ini. Otoritas dirancang memiliki kewenangan penuh dalam menerima pengaduan masyarakat, melakukan investigasi, menjatuhkan sanksi administratif hingga rekomendasi pidana, serta merumuskan kebijakan teknis pelindungan data.

Ibarat wasit dalam pertandingan, otoritas ini akan mengatur jalannya permainan data yang selama ini kerap tidak jelas batas dan pengawasannya. Ia bukan hanya mengawasi pemrosesan data oleh pengendali dan prosesor data, tetapi juga berhak memeriksa dokumen, memanggil pihak terkait, hingga menghentikan sementara pemrosesan data yang melanggar hukum. Independensi menjadi kunci agar otoritas mampu bertindak tegas—termasuk ketika pelanggaran dilakukan oleh badan publik atau perusahaan besar—tanpa dibayangi konflik kepentingan.

Bocoran Struktur dan Proses Seleksi Pimpinan

Dari penelusuran di lingkungan Komdigi, struktur Otoritas Pelindungan Data Pribadi akan terdiri dari dewan komisioner yang dipimpin oleh seorang ketua merangkap anggota. Mereka akan didukung oleh sekretariat dan unit kerja yang menangani litigasi, pengawasan, serta edukasi publik. Meskipun detailnya masih dalam finalisasi, bocoran menyebutkan bahwa seleksi calon pimpinan akan dilakukan melalui panitia seleksi independen yang melibatkan unsur pemerintah, akademisi, dan praktisi.

Sejumlah figur yang dianggap memiliki rekam jejak kuat di bidang hukum siber, artificial intelligence (AI atau kecerdasan buatan), dan tata kelola digital disebut-sebut masuk dalam radar. Proses ini diharapkan transparan agar publik dapat turut memantau rekam jejak calon pemimpin yang kelak memegang nasib data pribadi ratusan juta warga. Presiden Prabowo dijadwalkan mengumumkan susunan komisioner terpilih dalam waktu dekat, menandai berdirinya lembaga strategis yang akan bekerja secara lintas sektor.

Tantangan Menjaga Independensi di Tengah Kompleksitas Digital

Jalan yang harus ditempuh otoritas baru ini tidak sepenuhnya mulus. Tantangan pertama adalah kesiapan regulasi teknis—termasuk aturan tentang transfer data lintas batas, mekanisme persetujuan eksplisit, dan standar keamanan minimum—yang hingga kini masih digodok. Kedua, otoritas perlu segera membangun kapasitas sumber daya manusia, terutama tenaga ahli yang mumpuni dalam analisis forensik digital, audit algoritma, dan pemahaman terhadap risiko machine learning yang kian merayap dalam pengambilan keputusan otomatis.

Faktor anggaran juga menjadi sorotan. Sebagai lembaga yang tidak berada di bawah kementerian teknis, otoritas membutuhkan dukungan pendanaan yang cukup dan berkelanjutan agar mampu merekrut talenta terbaik, menyelenggarakan investigasi, serta mengembangkan infrastruktur teknologi pengawasan yang andal. Di sisi lain, resistensi dari pelaku industri—terutama yang mengandalkan monetisasi data—bisa menjadi hambatan nonteknis yang menuntut ketegasan sejak awal beroperasi.

Implikasi bagi Ekosistem Digital Nasional

Kehadiran Otoritas Pelindungan Data Pribadi akan mengubah lanskap kepatuhan korporasi di Indonesia. Setiap perusahaan yang memproses data pribadi, baik pengendali maupun prosesor, wajib menunjuk Pejabat Pelindungan Data Pribadi (Data Protection Officer/DPO) dan melaporkan setiap insiden kebocoran dalam tenggat waktu tertentu. Bagi sektor publik, otoritas akan menjadi mitra strategis dalam mendorong transformasi digital yang tetap menghormati hak privasi warga.

Dengan adanya lembaga yang memiliki “gigi” untuk menjatuhkan sanksi administratif hingga dua persen dari pendapatan tahunan, kalkulasi risiko pelanggaran data diperkirakan akan naik signifikan. Ini mendorong investasi pada keamanan siber dan tata kelola data yang lebih matang. Lebih luas, langkah ini juga diharapkan memperkuat posisi Indonesia dalam negosiasi arus data lintas batas, terutama di kawasan ASEAN dan dalam kemitraan ekonomi digital internasional. Ketika negara memiliki otoritas yang kredibel, kepercayaan mitra global terhadap pengelolaan data di Indonesia pun turut meningkat.

Masyarakat sebagai subjek data juga akan memiliki saluran pengaduan yang jelas apabila hak-haknya dilanggar. Dari sekadar permohonan penghapusan data hingga gugatan atas pemrosesan tanpa dasar hukum, semua dapat disalurkan melalui mekanisme yang terstruktur. Ini menjadi fondasi penting bagi pembangunan ekosistem digital yang berkeadilan, di mana setiap warga memiliki kendali lebih besar atas informasi pribadi mereka di tengah laju inovasi yang tak terbendung.