Pakar Hukum Siber UNAIR Ulas Perlindungan Data Pribadi oleh Penyedia Jasa Telekomunikasi Pasca UU PDP

SURABAYA – PT. Telekomunikasi Selular (Telkomsel) menggelar webinar yang berjudul “Tantangan dan Peluang Perlindungan Data Pribadi oleh Penyedia Jasa Telekomunikasi Pasca UU PDP” pada Rabu (16/11/2022). 

Pakar Hukum Siber UNAIR Masitoh Indriani SH LLM diundang menjadi pembicara untuk mengulas apa saja yang harus disiapkan perusahaan untuk menaati peraturan yang ada dalam UU Perlindungan Data Pribadi (UU PDP).

Baca juga: Antisipasi Lonjakan Covid, Forkopimda Jatim Sediakan Gerai Vaksin dan Ribuan Kamar

Indri, sapaan akrabnya, menuturkan bahwa perusahaan penyedia jasa telekomunikasi harus melaksanakan TIPS (terjemahkan, identifikasi, prioritaskan, siapkan). Pertama, perusahaan harus terjemahkan prinsip-prinsip PDP dalam siklus Data Management perusahaan. Manajemen data ini maksudnya adalah bagaimana data diperoleh, diolah, disimpan, ditunjukkan, hingga dihapus. Prinsip-prinsip tertuang dalam Pasal 16 ayat (2) UU PDP. Salah satu contohnya adalah pengumpulan data harus secara terbatas dan spesifik, sah secara hukum, dan transparan.

“Kedua adalah perusahaan harus identifikasi kewajiban pengendali/prosesor data dalam siklus data management. Perusahaan harus tahu siapa yang akan menjadi pengendali dan pemroses data yang tertranslasikan dalam kebijakan privasi perusahaan. Diketahui pula dengan baik hak subjek data, seperti bagaimana persetujuan kebijakan privasi untuk pengguna disabilitas. Serta, ketahui larangan dan akibat hukum yang dapat muncul bagi perusahaan, ” ujar alumni University of Leeds itu.

Baca juga: Obrolan Hangat Kapolda Jatim dengan Kabinda Jatim, Tingkatkan Sinergitas untuk Jatim yang kondusif

Ketiga, prioritaskan kendali subjek data dalam data pribadinya. Hal ini berarti kebijakan perusahaan harus dapat memprioritaskan akses subjek data terhadap data pribadi yang dimilikinya, mulai dari perbaikan hingga penghapusan data. Indri mengatakan bahwa pada dasarnya pelaksanaan TIP adalah pengulasan kesesuaian kebijakan privasi dan SOP dengan UU PDP.

Terakhir, Indri mengatakan bahwa perusahaan harus siapkan ekosistem perusahaan yang taat pada UU PDP. Maksudnya adalah perusahaan harus menciptakan divisi-divisi baru yang terspesialisasi dalam menjaga data pribadi pengguna layanan jasanya. Misalnya adalah perusahaan harus memiliki Data Protection Officer (DPO).

Baca juga: Kasus Dugaan Ujaran Kebencian Bahar bin Smith, Polisi Periksa 50 Saksi dan 6 Barang Bukti

“Salah satu hal yang bisa dilakukan untuk menciptakan ekosistem tersebut adalah perusahaan harus melakukan risk privacy assessment. Disini, perusahaan mengulas risiko kebocoran privasi apa saja yang mereka miliki dan bagaimana cara mitigasinya, ” pungkas peneliti Pusat Studi HAM FH UNAIR itu.

Webinar ini juga mengundang Staf Khusus Kementerian Komunikasi dan Informasi RI Prof. Ahmad M. Ramli.

Baca juga: Minimalisir Angka Kecelakaan, Kendaraan Anggota Korem Bhaskara Jaya Diperiksa

Penulis: Pradnya Wicaksana

Editor: Nuri Hermawan

Baca juga: Dandim Pantau Pelaksanaan Ibadah Malam Natal 2021 di Beberapa Gereja dan Kunjungi Pos Pantau