Apa yang Harus Dipenuhi Badan Publik atau Korporasi agar Tak Kena Sanksi UU PDP?

DISAHKANNYA Undang-undang Pelindungan Data Pribadi (UU PDP) akan mengubah secara signifikan proses bisnis badan hukum dan korporasi dalam kapasitasnya sebagai pengendali data atau Prosesor Data Pribadi.

Hal ini perlu dipersiapkan dengan saksama, karena setiap orang atau pelanggan yang menjadi Subjek Data Pribadi, pada prinsipnya memiliki hak untuk menggugat dan menuntut ganti rugi atas pelanggaran pemrosesan Data Pribadi tentang dirinya jika hak-haknya tidak dipenuhi (pasal 12 UU PDP).

UU PDP mendorong setidaknya dua hal: pertama, agar setiap orang mengetahui hak-hak apa saja yang mereka miliki jika data pribadinya diproses dan digunakan oleh Pengendali Data Pribadi.

Kedua, pengendali data pribadi dan prosesor data pribadi agar memahami dan memenuhi kewajiban terkait manajemen dan tanggung jawab hukum atas data pribadi.

Hal terakhir ini sangat penting untuk badan publik maupun korporasi, agar terhindar dari gugatan hukum dan kasus pidana.

Hak-hak subjek data pribadi

Hak-hak subjek data pribadi, antara lain terdapat pada ketentuan pasal 6 sampai dengan 13 UU PDP.

UU PDP mengatur bahwa Subjek Data Pribadi berhak melengkapi, memperbarui, dan/atau memperbaiki kesalahan dan/atau ketidakakuratan Data Pribadi tentang dirinya, sesuai dengan tujuan pemrosesan Data Pribadi.

Subjek Data Pribadi juga berhak mendapatkan akses dan memperoleh salinan Data Pribadi tentang dirinya sesuai dengan ketentuan peraturan perundang-undangan (pasal 6 jo pasal 7 UU PDP).

Hal yang juga diatur adalah bahwa, Subjek Data Pribadi berhak untuk mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi tentang dirinya sesuai dengan ketentuan peraturan perundang-undangan dan berhak menarik kembali persetujuan pemrosesan Data Pribadi tentang dirinya yang telah diberikan kepada Pengendali Data Pribadi (pasal 8 jo 9 UU PDP)

Keberatan dan hak penggunaan

Sistem Pengendali Data Pribadi juga harus dapat mengakomodasi di kala Subjek Data Pribadi mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan secara otomatis, termasuk pemrofilan, yang menimbulkan akibat hukum atau berdampak signifikan pada Subjek Data Pribadi.

Subjek Data Pribadi juga berhak menunda atau membatasi pemrosesan Data Pribadi secara proporsional sesuai dengan tujuan pemrosesan Data Pribadi (pasal 10 jo 11).

Lebih lanjut, Subjek Data Pribadi berhak mendapatkan dan/atau menggunakan Data Pribadi tentang dirinya dari Pengendali Data Pribadi dalam bentuk yang sesuai dengan struktur dan/atau format yang lazim digunakan atau dapat dibaca oleh sistem elektronik, dan berhak mengirimkan Data Pribadi tentang dirinya ke Pengendali Data Pribadi lainnya, sepanjang sistem yang digunakan dapat saling berkomunikasi secara aman sesuai dengan prinsip Pelindungan Data Pribadi berdasarkan UU PDP.

Pengecualian