Kemendagri Izinkan NIK Diakses Perusahaan, Dasar Hukum Pemerintah Dianggap Lemah

Lembaga Studi dan Advokasi Masyarakat (ELSAM) mengkritik mekanisme akses data oleh pihak ketiga ini.

Pemerintah dinilai tak punya dasar yang kuat untuk melakukannya, baik dari segi persetujuan penduduk sebagai yang memiliki data maupun dari aspek peraturan.

"Sebetulnya dasar hukumnya di mana?" ujar Direktur Eksekutif ELSAM, Wahyudi Djafar, ketika dihubungi Kompas.com, Senin (18/4/2022).

"Kita sebagai warga negara tidak mengetahuinya. Kita juga tidak pernah mendapat informasi dari awal bahwa data-data kependudukan itu akan dikerjasamakan aksesnya dengan pihak lain," lanjutnya.

Izin akses data kependudukan sebetulnya sudah diatur dalam Undang-undang Nomor 24 Tahun 2013 tentang Administrasi Kependudukan.

Peraturan itu memuat 31 item data kependudukan dan data agregat untuk digunakan untuk 5 keperluan, yaitu pelayanan publik, perencanaan pembangunan, alokasi anggaran, pembangunan demokrasi, dan penegakan hukum/pencegahan kriminal.

Berkaca pada beleid tersebut, data kependudukan sejak awal tidak dimaksudkan untuk kepentingan pihak ketiga, apalagi dimonetisasi.

"Menjadi persoalan ketika tiba-tiba data kependudukan yang kita berikan aksesnya atau kita serahkan kepada pemerintah untuk tujuan-tujuan yang diatur UU Administrasi Kependudukan, tiba-tiba dimonetisasi (untuk pihak ketiga)," jelas Wahyudi.

Namun, kebijakan akses data kependudukan untuk pihak ketiga ini bukan kebijakan baru.

Sejak 2015, kebijakan ini telah diteken oleh pemerintah lewat Peraturan Menteri Dalam Negeri Nomor 61 Tahun 2015 yang mengatur lebih detail soal pemanfaatan data kependudukan, termasuk NIK.

Dalam beleid ini lah, akses data terhadap "badan hukum" diperbolehkan meski tak diatur dalam UU Administrasi Kependudukan.

Wahyudi mendesak agar UU Administrasi Kependudukan direvisi sebelum pemerintah membolehkan akses data kependudukan oleh pihak ketiga.

Selain untuk memberi payung hukum yang jelas, revisi ini juga perlu untuk memberikan kepastian mengenai mekanisme perlindungan data pribadi penduduk.

Sebab, badan hukum yang dapat mengakses data kependudukan selama ini cukup bekerja sama dengan Ditjen Dukcapil lewat nota kesepahaman dan perjanjian kerja sama, sistem PoC (Proof of Concept), penandatangan NDA (Non Disclosure Agreement), dan SPTJM (Surat Pertanggungjawaban Mutlak).

"Kalau di legislasi belum ada, apakah nota kesepahamannya telah menerapkan standar tertinggi dalam kerja sama pengaksesan?" kritik Wahyudi.

"Yang menjadi pertanyaan adalah dalam nota kesepahaman itu, apakah juga diatur standar perlindungan data yang diterapkan, karena kita tidak punya rujukan yang baik terkait perlindungan data pribadi," ungkapnya.