Contoh Kasus dan Kontroversi
Sejumlah peristiwa global menggambarkan bahaya nyata transfer data pribadi. Skandal Cambridge Analytica (2018) di Facebook menyingkap bahwa data jutaan pengguna Facebook dipanen tanpa izin untuk kepentingan kampanye politik. Meskipun kasus ini terutama terjadi di AS dan Eropa, ia menjadi peringatan bahwa data digital dapat dimanipulasi dalam politik, dan memengaruhi opini serta pemilihan masyarakat. Kasus serupa pengumpulan data politik terjadi di beberapa negara berkembang yang menggunakan layanan AS.
Kasus pengawasan massal juga pernah terkuak di AS. Whistleblower Edward Snowden (2013) membongkar program PRISM milik NSA, di mana data pengguna internet di berbagai belahan dunia termasuk warga asing disadap oleh pemerintah AS tanpa sepengetahuan target. Meski sudah beberapa tahun lalu, potensi serupa masih ada selama data WNI disimpan di server perusahaan AS.
Di tingkat nasional, polemik transfer data tercermin dalam perdebatan politik. Media massa melaporkan pihak oposisi dan lembaga swadaya masyarakat menolak rencana “transfer data pribadi ke AS” dalam konteks perjanjian dagang. Mereka khawatir data warga akan dieksploitasi perusahaan atau pemerintah asing. Sebagai tanggapan, pemerintah menegaskan data yang dimaksud dalam negosiasi adalah data komersial (misal data penjualan atau penelitian pasar), bukan data pribadi individu. Menteri Kominfo Meutya Hafid bahkan menjamin proses apapun akan diawasi ketat dan tetap memegang teguh kedaulatan serta penegakan hukum atas data pribadi warganya.
Pendapat Pakar
Para pakar keamanan siber dan hukum privasi Indonesia memberikan perspektif serius terhadap isu ini. Dr. Ahmad Ramli (Guru Besar Hukum Unpad) menekankan bahwa transfer data lintas negara sebenarnya adalah fenomena umum dalam bisnis global. Namun ia menyayangkan proses negosiasi yang berpotensi melemahkan UU PDP: “Kalau diobral seperti ini, buat apa kita punya undang-undang?” ujarnya. Ramli juga menyebut pengalaman Uni Eropa, yang meski ketat, tetap membuat kesepakatan data dengan AS (EU–US Data Privacy Framework mulai berlaku Juli 2023).
Ardi Sutedja (Ketua Indonesia Cyber Security Forum) memberi peringatan keras. Ia membandingkan data pribadi dengan aset nasional: “Siapa yang bisa menjamin kalau data warga Indonesia bocor di Amerika? Cara menuntutnya bagaimana?” tanyanya retoris. Ardi melihat transaksi ini sebagai pelemahan kedaulatan digital Indonesia karena pemeriksaan hukum dan perlindungan data warga menjadi kabur.
Selain aspek hukum, ia juga memperingatkan dampak ekonomi: kepercayaan investor terhadap ekosistem digital Indonesia bisa menurun akibat lemahnya perlindungan data.
Dari sisi regulasi, Sukamta (Wakil Ketua Komisi I DPR) menggarisbawahi bahwa setiap transfer harus tunduk pada UU PDP. Ia mengingatkan bahwa “transfer data pribadi bukan sekadar isu perdagangan, melainkan menyangkut kedaulatan digital dan keamanan nasional”. Jika syarat dalam UU PDP (perlindungan timbal balik, audit, kontrol penuh) tak dipenuhi, barulah transfer bisa dilakukan dengan persetujuan eksplisit warga. Pendapat-pendapat ini menggambarkan kecemasan banyak ahli: data warga bukan barang dagangan, dan proses apapun harus dilandasi perlindungan hukum yang kuat.
Upaya Mitigasi dan Perlindungan
Untuk menghadapi risiko di atas, diperlukan langkah proteksi yang terpadu:
Pemerintah: Mempercepat penyelesaian aturan turunan UU PDP, termasuk pembentukan Badan Perlindungan Data Pribadi (BPDP) yang independen. DPR dan pemerintah diharapkan menjadikan pasal UU PDP sebagai kerangka hukum yang baku saat negosiasi internasional. Otoritas terkait (Kominfo, BSSN, Kemenlu) perlu melakukan audit dan penegakan hukum bila terjadi pelanggaran transfer data. Koordinasi lintas institusi akan memastikan data sovereignty dijaga.
Perusahaan Teknologi: Mendorong penggunaan pusat data lokal (data center) di dalam negeri. Saat ini sejumlah raksasa TI AS seperti AWS, Microsoft, dan Google telah membangun data center di Indonesia untuk mematuhi aturan lokal. Inisiatif semacam ini memperkecil volume data warga yang keluar negeri. Perusahaan juga harus menerapkan enkripsi end-to-end dan prinsip minimisasi data (collect only what’s needed). Transparansi kepada pengguna tentang bagaimana data diproses menjadi kunci.
Penegakan Hukum: Indonesia dapat memanfaatkan klausul ekstrateritorial UU PDP (Pasal 2) untuk menuntut entitas asing yang memproses data WNI tanpa izin. Upaya pembentukan kerja sama internasional antarlembaga pengawas data juga diperlukan agar penegakan hukum dapat dilakukan lintas batas. Dalam konteks perjanjian dagang, DPR mengusulkan audit saling-menguntungkan dan jaminan audit oleh otoritas Indonesia sebagai syarat transfer.
Edukasi Publik: Kesadaran masyarakat tentang hak privasi perlu ditingkatkan. Setiap warga perlu hati-hati membagikan data pribadi: contoh, membaca syarat dan kebijakan privasi layanan, serta memanfaatkan hak akses atau penghapusan data yang disediakan UU PDP. Kampanye literasi digital dapat mengajarkan warga mengenali risiko phishing, scam, dan pentingnya mengelola izin aplikasi dengan bijak. Seperti ditekankan para pakar, tanpa partisipasi aktif publik, investasi waktu dan biaya dalam UU PDP bisa sia-sia.
Kerja Sama Internasional: Dalam negosiasi perdagangan atau antar-pemerintah, Indonesia harus menegaskan prinsip timbal-balik. Rekan dagang asing harus diperiksa tingkat perlindungan datanya. Pakar menyarankan setiap kesepakatan baru dievaluasi berdasarkan penegakan hukum dan etika yang jelas, tidak semata tuntutan pasar.
Secara keseluruhan, mitigasi risiko ini mensyaratkan kombinasi kebijakan tegas dan pengawasan berkelanjutan. UU PDP baru bisa efektif jika diikuti dengan regulasi pelaksana (terutama penyelesaian aturan terkait transfer data) dan keterlibatan publik luas. Pemerintah juga berkomitmen bahwa dalam menyusun aturan teknis transfer ke AS, Kominfo akan menjaga tata kelola yang aman dan transparan.
Kesimpulannya, meski transfer data pribadi adalah fenomena global yang tak terelakkan, warga Indonesia berhak memastikan data mereka tetap terlindungi. Kedaulatan digital negara dan privasi individu memerlukan langkah hati-hati: menyeimbangkan keterbukaan ekonomi dengan jaminan hukum. Seperti dikatakan salah satu pakar, “Data adalah kekuatan. Siapa menguasai data, ia menguasai masa depan.” Oleh karena itu, Indonesia tidak boleh mentolerir akses data tanpa pendirian pagar hukum yang kuat di dalam negeri.
