Perusahaan wajib punya petugas pelindungan data pribadi

Jakarta (ANTARA) - Kementerian Komunikasi dan Informatika mengingatkan bahwa berdasarkan Undang-Undang Data Pribadi (UU PDP), perusahaan wajib memiliki pejabat atau petugas pelindungan data pribadi (PPDP).

"Tugasnya adalah memastikan kepatuhan (terhadap UU PDP)," kata Direktur Jenderal Aplikasi Informatika Kementerian Kominfo Semuel Abrijani Pangerapan, saat sosialisasi Undang-Undang Pelindungan Data Pribadi di Jakarta, Kamis.

UU PDP menyebutkan pengendali data pribadi wajib menunjuk pejabat atau petugas yang melaksanakan fungsi pelindungan data pribadi (data protection officer/DPO)

Pengendali data pribadi menurut UU PDP ialah setiap orang, badan publik dan organisasi internasional yang bertindak sendiri-sendiri atau bersama-sama dalam menentukan tujuan dan melakukan pemrosesan data pribadi.

Sementara yang disebut sebagai prosesor data pribadi adalah setiap orang, badan publik dan organisasi internasional yang bertindak sendiri-sendiri atau bersama-sama dalam melakukan pemrosesan data pribadi atas nama pengendali data pribadi

PPDP berdasarkan UU PDP sedikitnya memiliki empat tugas, yaitu menginformasikan dan memberikan saran kepada pengendali data pribadi atau prosesor data pribadi agar mematuhi regulasi dan memantau dan memastikan kepatuhan terhadap regulasi dan kebijakan pengendali data atau prosesor data pribadi.

Tugas lain PPDP adalah memberikan saran mengenai penilaian dampak pelindungan data pribadi dan memantau kinerja pengendali dan prosesor data pribadi serta berkoordinasi dan bertindak sebagai narahubung untuk isu yang berkaitan dengan pemrosesan data pribadi.

PPDP dapat berupa profesional internal atau eksternal perusahaan yang sudah memenuhi standar kompetensi. Profesi ini tergolong baru di Indonesia, rata-rata baru perusahaan besar yang memiliki pejabat khusus untuk pelindungan data pribadi.

Kajian Grand Design Pembentukan Ekosistem PPDP oleh Kementerian Kominfo pada 2021 memperkirakan Indonesia membutuhkan 140.917 orang PPDP.

Kementerian Kominfo sedang menyusun standar kompetensi bagi PPDP. Pada masa mendatang, pemerintah berencana menerapkan sertifikasi bagi PPDP, yang diakui oleh lembaga pengawas PDP.

Pemerintah memberikan waktu dua tahun sejak UU PDP bagi pengendali dan prosesor data pribadi untuk menyesuaikan dengan regulasi itu.