Fintech Society Dorong Aturan Pelaksana UU Perlindungan Data Pribadi

Rudiantara juga menekankan bahwa peraturan pelaksana harus diarahkan untuk mendorong kepatuhan pengendali dan prosesor data pribadi. Sebelum peraturan pelaksana terbit, Rudiantara menyatakan perlunya suatu pedoman standar minimum kepatuhan yang wajib dipenuhi oleh pengendali dan prosesor data pribadi.

Terkait dengan pengenaan sanksi dalam UU PDP, Anggota Steering Committee IFSOC, Rico Usthavia Frans mengatakan bahwa peraturan pelaksana UU PDP harus menggugurkan potensi pengenaan sanksi berlapis double sanctioning.

"Pengenaan sanksi administratif dan sanksi pidana dalam UU PDP sebaiknya diselenggarakan secara bertahap. Pendekatan ini merupakan model yang lebih ideal dan diterapkan sejumlah negara di dunia seperti Jepang, Korea Selatan, dan Ekuador" ujar Rico.

Selain itu, Rico berpandangan, peraturan pelaksana UU PDP perlu untuk mengatur secara komprehensif dan detail. Hal ini akan sangat berguna sebagai bentuk pembelaan yang sah secara hukum bagi pengendali dan prosesor data pribadi yang diduga melakukan pelanggaran atas kewajibannya dalam UU PDP.

Menyorot terkait Lembaga Penyelenggaraan Pelindungan Data Pribadi (LPPDP), Anggota Steering Committee IFSOC, Syahraki Syahrir mendorong akselerasi pembentukan LPPDP. Hal ini karena secara fungsional, LPPDP memiliki peranan sentral terhadap pengawasan atas penyelenggaraan pelindungan data pribadi, penegakan hukum administratif terhadap pelanggaran atas UU PDP, dan fasilitasi penyelesaian sengketa di luar pengadilan. 

“LPPDP perlu segera dibentuk untuk dapat menjalankan mandat UU PDP. Dalam prosesnya lembaga ini harus independen dengan berlandaskan transparansi, akuntabilitas, bertanggungjawab, serta mandiri, sehingga dapat berlaku adil (fair) dalam menjalankan fungsinya", kata Syahraki.

Syahraki juga berpandangan bahwa harmonisasi regulasi sangat diperlukan untuk meminimalisir adanya tumpang tindih dalam pelaksanaan UU PDP. Menurutnya, hal ini dikarenakan sebelum diterbitkannya UU PDP, Indonesia telah memiliki  sejumlah peraturan sektoral, seperti Peraturan Bank Indonesia dan Peraturan Otoritas Jasa Keuangan, yang mengatur mengenai tata kelola pelindungan data pribadi. Ditambah lagi, regulasi terkait pelindungan data pribadi juga tercermin dalam UU No. 4 Tahun 2023 tentang Pengembangan dan Penguatan Sektor Keuangan (PPSK) yang disahkan pasca penerbitan UU PDP.