Sanksi Pidana di RUU Perlindungan Data Pribadi Diminta Dihapus

KOMPAS.com - Asosiasi Penyelenggara Telekomunikasi Seluruh Indonesia (ATSI) mengusulkan agar sanksi pidana pada rancangan undang-undang perlindungan data pribadi (RUU PDP) dihapus, agar tidak tumpang tindih dengan peraturan undang-undang yang sudah ada.

Menurut Marwan O Baasir, Sekjen ATSI, berkaca dari General Data Protection Regulation (GDPR) Uni Eropa, ketentuan pidana belum dicantumkan. GDPR sendiri menjadi salah satu kiblat perumusan UU PDP.

Baca juga: ATSI Minta Ada Pengawas Independen UU PDP di Luar Pemerintah

"Agak dilematis karena aturan di indonesia ada UU ITE (Informasi dan Transaksi Elektronik), ada aturan pidana korporasi Perma No. 13 Tahun 2016," jelas Marwan dalam Rapat Dengar Pendapat bersama anggota DPR Komisi I yang disiarkan live di situs DPR, Kamis (9/7/2020).

ATSI juga mengusulkan sanksi denda agar lebih diringankan demi menjaga keberlangsungan industri lokal.

Senada dengan ATSI, koordinator Koalisi Advokasi Pelindungan Data Pribadi, Wahyudi Djafar juga mengusulkan agar sanksi pidana di UU PDP dihapus karena dinilai tumpang tindih dengan aturan yang sudah ada.

"Jadi, misalnya ketentuan terkait ilegal akses itu sudah ada dalam ketentuan pasal 30 juncto pasal 46 UU ITE, ketentuan terkait mengubah data juga sudah diatur dalam ketentuan pasal 32 UU ITE juncto pasal 48 UU ITE," papar Wahyudi.

Baca juga: RUU PDP, Penyalahgunaan Data Pribadi Diancam Denda Rp 70 Miliar

Begitu pula dengan jual-beli data pribadi, bisa menggunakan ketentuan mengenai penggelapan di dalam KUHP.

"Kalau mengatur ketentaun pidana seperti yang diterapkan di Denmark, (RUU PDP) harus spesifik mengatur cyber-dependent crime yang belum diatur di UU ITE," imbuhnya.

Pengaturan level denda

Sepakat dengan Marwan, Wahyudi mengatakan agar UU PDP hanya mengatur ketentuan sanksi administratif dan denda administratif saja dengan perumusan yang lebih baik, termasuk bagaimana mekanisme penjatuhan denda.