Prabowo Segera Bentuk Otoritas Independen Pelindung Data Penduduk

Pemerintahan Presiden Prabowo Subianto dijadwalkan dalam waktu dekat menunjuk pemimpin lembaga independen yang bertugas menjadi 'wasit' dalam setiap persoalan data pribadi warga Indonesia. Langkah ini diambil di tengah meningkatnya kasus kebocoran dan penyalahgunaan data yang merugikan jutaan penduduk, dari pencurian identitas hingga penyebaran informasi pribadi tanpa izin di berbagai platform digital. Pembentukan otoritas ini merupakan amanat dari Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), yang telah berlaku selama hampir empat tahun namun baru memasuki tahap implementasi institusional pada tahun ini.

Menurut dua pejabat senior Kementerian Komunikasi dan Digital (Komdigi) yang berbicara dalam diskusi tertutup pekan lalu, proses seleksi calon ketua dan anggota dewan pengawas telah memasuki babak akhir. Mereka menyebutkan bahwa Presiden Prabowo menginginkan figur dengan integritas tinggi, bukan dari kalangan politik, dan memiliki pemahaman mendalam tentang ekosistem teknologi informasi serta hak-hak digital masyarakat. "Beliau ingin lembaga ini benar-benar menjadi pagar terakhir warga negara ketika data mereka disalahgunakan, entah oleh perusahaan swasta maupun oleh institusi publik," ujar salah satu sumber tersebut.

Otoritas dengan Gigi Hukum yang Tajam

Lembaga yang akan dinamakan Otoritas Pelindungan Data Pribadi (OPDP) ini dirancang sebagai badan publik yang independen, tidak terikat pada kementerian mana pun. Struktur organisasinya memungkinkan pengambilan keputusan yang cepat tanpa intervensi birokrasi berbelit. Salah satu kewenangan paling krusial yang dimiliki OPDP adalah menjatuhkan sanksi administratif berupa denda hingga dua persen dari pendapatan tahunan perusahaan yang terbukti melanggar ketentuan pelindungan data. Angka ini mirip dengan kewenangan otoritas serupa di Eropa (General Data Protection Regulation atau GDPR) yang dikenal sebagai standar emas tata kelola data global.

Tak hanya denda, OPDP juga dapat merekomendasikan penghentian sementara pemrosesan data, memerintahkan penghapusan data ilegal, hingga memblokir aplikasi yang terbukti berulang kali mengabaikan peringatan. Mekanisme pengaduan bagi warga pun disederhanakan: setiap individu dapat mengajukan keluhan secara daring tanpa perlu pendampingan hukum, cukup dengan mengunggah bukti pelanggaran dan menceritakan kronologi singkat. Otoritas wajib merespons dalam waktu maksimal 14 hari kerja, jauh lebih singkat dibandingkan jalur litigasi konvensional yang bisa memakan waktu bertahun-tahun.

Dampak Langsung pada Kehidupan Digital Sehari-hari

Kehadiran OPDP akan mengubah lanskap digital Indonesia secara fundamental. Selama ini, ketika data pribadi seperti nomor telepon, alamat rumah, atau bahkan detail rekening kesehatan tersebar di forum-forum gelap, korban hampir tidak memiliki saluran pengaduan yang jelas. Kini, setiap penyelenggara sistem elektronik—mulai dari platform e-commerce, aplikasi kesehatan, layanan pinjaman online, hingga operator seluler—wajib menunjuk petugas pelindungan data internal dan melaporkan setiap insiden kebocoran dalam waktu 3x24 jam ke OPDP.

Bagi konsumen, implikasinya langsung terasa. Ibarat memiliki polisi lalu lintas di jalan raya digital, warga kini bisa "menilang" perusahaan yang sembarangan mengumpulkan atau menjual data pribadi tanpa persetujuan. Contohnya, jika sebuah aplikasi meminta akses ke kontak dan mikrofon tanpa alasan jelas, pengguna dapat melapor ke OPDP yang akan mengaudit aplikasi tersebut. Perusahaan yang gagal membuktikan kebutuhan fungsional atas data yang dikumpulkan akan mendapat sanksi. Ini mendorong terjadinya penyusutan koleksi data (data minimization), di mana pengembang hanya mengambil data yang benar-benar esensial.

Peta Jalan dan Tantangan yang Membayangi

Berdasarkan informasi yang dihimpun, pelantikan pimpinan OPDP direncanakan berlangsung sebelum akhir triwulan ketiga tahun ini. Anggaran awal yang disiapkan mencapai Rp1,2 triliun untuk periode dua tahun pertama, mencakup pembangunan sistem manajemen pengaduan daring, pusat respons insiden siber, serta rekrutmen 240 auditor dan penyidik data yang akan ditempatkan di Jakarta dan empat kota besar lainnya. Namun, para pengamat mengingatkan beberapa tantangan besar menanti.

"Sumber daya manusia yang memahami persimpangan antara hukum dan teknologi masih sangat langka di Indonesia. Kita tidak bisa merekrut auditor data semudah merekrut auditor keuangan. Butuh pelatihan intensif dan pengalaman lapangan bertahun-tahun," kata Dr. Rangga Wiratama, pakar hukum siber Universitas Indonesia, dalam wawancara terpisah.

Selain kendala sumber daya manusia, isu koordinasi antar-lembaga juga menghantui. Saat ini, urusan data pribadi tersebar di berbagai institusi: BSSN menangani keamanan siber, Kominfo mengawasi konten, sementara kepolisian menangani tindak pidana siber. OPDP harus mampu menjadi konduktor yang menyatukan irisan-irisan kewenangan ini tanpa menimbulkan konflik atau tumpang tindih. Pemerintah meyakini bahwa status independen yang langsung bertanggung jawab kepada presiden akan memperkuat posisi tawar OPDP di mata lembaga lain.

Masyarakat sipil pun menyambut langkah ini dengan secercah harapan yang bercampur skeptisisme. Aliansi Masyarakat Digital Sipil menegaskan akan memantau transparansi proses seleksi pimpinan OPDP agar tak menjadi bancakan politik. "Perjuangan agar otoritas ini lahir memakan waktu hampir satu dekade. Kami tidak akan biarkan proses seleksi berlangsung secara tertutup," tegas koordinator aliansi tersebut.

Dengan tenggat yang semakin dekat, seluruh mata tertuju pada Istana, menanti siapa yang akan didapuk menjadi wasit pertama jagat data Indonesia—dan apakah wasit itu cukup berani meniup peluit bahkan ketika pelanggarnya adalah institusi negara sekalipun.