Hak Subjek Data Pribadi dan Penghapusan Data

Hak subjek data pribadi merupakan bagian penting dalam perlindungan informasi seseorang, terutama di tengah meningkatnya penggunaan layanan digital, transaksi online, dan pengurusan dokumen secara elektronik. Informasi seperti nama lengkap, nomor induk kependudukan (NIK), alamat, nomor telepon, data keuangan, dan informasi kesehatan perlu di kelola secara bertanggung jawab agar tidak di salahgunakan oleh pihak yang tidak berwenang.

Di Indonesia, hak subjek data pribadi di atur dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Undang-undang ini memberikan hak kepada individu atas data pribadinya serta menetapkan kewajiban bagi pihak yang mengumpulkan, menyimpan, menggunakan, atau memproses informasi tersebut.

Dengan memahami hak subjek data pribadi, masyarakat dapat mengetahui cara meminta akses terhadap informasi, memperbaiki data yang salah, mengajukan penghapusan data dalam kondisi tertentu, serta mengambil langkah apabila terjadi penyalahgunaan informasi pribadi.

Baca Juga : Cara Mencegah Kebocoran Data Pribadi dan Pencurian Identitas

Apa Itu Hak Subjek Data Pribadi?

Hak subjek data pribadi adalah hak yang di miliki seseorang sebagai individu yang data pribadinya di proses oleh pihak lain. Dalam UU Nomor 27 Tahun 2022, subjek data pribadi merujuk pada orang perseorangan yang dapat di identifikasi, baik secara langsung maupun tidak langsung, melalui data pribadi yang di milikinya.

Contohnya, ketika seseorang mendaftarkan rekening bank, membuat akun aplikasi, mengajukan visa, mengurus dokumen resmi, atau menggunakan layanan administrasi, data pribadinya dapat di kumpulkan dan di proses oleh pihak penyedia layanan.

Dalam situasi tersebut, individu yang datanya di proses memiliki hak tertentu sesuai ketentuan hukum. Hak ini bertujuan agar pemilik data mengetahui bagaimana informasi tentang dirinya di gunakan dan dapat mengajukan permintaan apabila pemrosesan tidak sesuai dengan ketentuan yang berlaku.

Beberapa tujuan perlindungan hak subjek data pribadi antara lain:

• Memberikan kendali yang lebih baik kepada individu atas data pribadinya.
• Mendorong transparansi dalam pengumpulan dan penggunaan data.
• Mencegah penggunaan data pribadi secara tidak sah.
• Memberikan mekanisme untuk memperbaiki informasi yang tidak akurat.
• Menyediakan jalur pengaduan dan upaya hukum jika terjadi pelanggaran.

Hak tersebut tidak berarti pemilik data dapat mengendalikan setiap pemrosesan tanpa pengecualian. Penggunaannya tetap harus memperhatikan dasar pemrosesan, kewajiban hukum, dan ketentuan lain dalam UU PDP.

Baca Juga : UU Perlindungan Data Pribadi Hak dan Kewajiban Menurut UU

Dasar Hukum Hak Subjek Data Pribadi di Indonesia

Dasar hukum utama perlindungan data pribadi di Indonesia adalah Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Undang-undang ini mengatur berbagai aspek pemrosesan data pribadi, mulai dari dasar pemrosesan yang sah, hak subjek data, kewajiban pengendali dan prosesor data, hingga penyelesaian sengketa dan sanksi atas pelanggaran tertentu.

Hak subjek data pribadi secara khusus di atur dalam Pasal 5 sampai dengan Pasal 13 UU PDP. Ketentuan tersebut mencakup hak memperoleh informasi, memperbaiki data, mengakses data, mengakhiri pemrosesan atau menghapus data dalam kondisi tertentu, menarik persetujuan, membatasi pemrosesan, serta hak lain yang di tentukan undang-undang.

Selain itu, Pasal 46 UU PDP mengatur kewajiban pemberitahuan apabila terjadi kegagalan pelindungan data pribadi. Ketentuan lain juga mengatur kewajiban pengendali data dan mekanisme penyelesaian sengketa.

Masyarakat dapat membaca naskah peraturan tersebut melalui Basis Data Peraturan BPK.

Memahami dasar hukum ini penting agar masyarakat mengetahui bahwa perlindungan data pribadi bukan sekadar kebijakan internal perusahaan, melainkan bagian dari kerangka hukum yang berlaku di Indonesia.

Baca Juga : Cara Melindungi Data Pribadi pada KTP, NIK, dan Kartu Keluarga

Hak Mendapatkan Informasi tentang Pemrosesan Data Pribadi

Salah satu hak subjek data pribadi adalah memperoleh informasi mengenai kejelasan identitas pihak yang meminta data, dasar kepentingan hukum, tujuan permintaan dan penggunaan data, serta akuntabilitas pihak yang memproses data sesuai ketentuan UU PDP.

Hak ini membantu seseorang memahami mengapa suatu informasi di minta dan bagaimana informasi tersebut akan di gunakan.

Sebagai contoh, ketika mengajukan layanan administrasi atau menyerahkan dokumen identitas kepada penyedia jasa, seseorang dapat menanyakan:

• Apa tujuan pengumpulan data pribadi tersebut?
• Data apa saja yang benar-benar di butuhkan?
• Siapa yang bertanggung jawab atas pemrosesan data?
• Apakah data akan di bagikan kepada pihak lain?
• Berapa lama data akan di simpan?
• Bagaimana cara mengajukan permintaan terkait data pribadi?

Pihak yang memproses data perlu memberikan informasi yang di wajibkan oleh hukum. Maka, Dengan demikian, pemilik data dapat menilai apakah permintaan informasi tersebut sesuai dengan tujuan layanan dan dasar pemrosesan yang sah.

Baca Juga : Perlindungan Data Pribadi, Dasar Hukum dan Cara Melindunginya

Hak Memperbaiki dan Memperbarui Data Pribadi

Subjek data pribadi berhak melengkapi, memperbarui, dan memperbaiki kesalahan atau ketidakakuratan data pribadi tentang dirinya sesuai ketentuan yang berlaku.

Hak ini penting karena kesalahan data dapat menimbulkan kendala dalam berbagai urusan administrasi. Misalnya, kesalahan penulisan nama, alamat, tanggal lahir, atau informasi identitas lainnya dapat menyebabkan proses verifikasi menjadi terhambat.

Beberapa contoh penerapan hak perbaikan data adalah:

• Meminta koreksi nama yang salah pada akun layanan.
• Memperbarui nomor telepon yang sudah tidak di gunakan.
• Memperbaiki alamat email yang tercatat secara keliru.
• Meminta pembaruan informasi identitas pada layanan yang di gunakan.
• Melengkapi data yang belum tercatat secara benar.

Untuk mengajukan koreksi, hubungi pihak pengendali data melalui kanal resmi dan jelaskan bagian informasi yang perlu di perbaiki. Jika di perlukan, siapkan dokumen pendukung yang relevan.

Pastikan dokumen di kirim melalui saluran yang aman dan hanya memberikan informasi yang di perlukan untuk proses verifikasi. Maka, Untuk data pada dokumen kependudukan, perubahan juga mungkin perlu di lakukan melalui instansi yang berwenang, bukan hanya melalui perusahaan yang menggunakan data tersebut.

Baca Juga : Persetujuan Penggunaan Data Pribadi Tujuan, dan Batasannya

Hak Mengakses dan Mendapatkan Salinan Data Pribadi

UU PDP memberikan hak kepada subjek data pribadi untuk mengakses dan memperoleh salinan data pribadi tentang dirinya sesuai ketentuan hukum.

Hak ini memungkinkan seseorang mengetahui informasi yang di proses oleh pihak tertentu. Dalam praktiknya, akses tersebut dapat membantu pemilik data memeriksa apakah informasi yang tersimpan masih benar atau perlu di perbaiki.

Contohnya, seseorang dapat mengajukan permintaan untuk mengetahui data yang tercatat pada suatu layanan, seperti informasi identitas, kontak, atau data lain yang berkaitan dengan akun miliknya.

Langkah untuk menggunakan hak akses antara lain:

• Mengidentifikasi perusahaan atau lembaga yang menyimpan data.
• Mencari kebijakan privasi dan kanal permintaan data.
• Menjelaskan informasi yang ingin di akses.
• Melakukan verifikasi identitas melalui prosedur resmi.
• Menyimpan bukti pengajuan dan tanggapan yang di terima.

Permintaan akses tetap harus mengikuti prosedur yang sah. Maka, Pihak pengendali dapat menerapkan verifikasi yang wajar untuk memastikan bahwa data di berikan kepada orang yang berhak menerimanya, dengan tetap memperhatikan perlindungan informasi dan hak pihak lain.

Baca Juga : Apa yang Harus Dilakukan Jika Data Pribadi Disalahgunakan?

Hak Meminta Penghapusan atau Pengakhiran Pemrosesan Data Pribadi

Subjek data pribadi memiliki hak untuk meminta pengakhiran pemrosesan, penghapusan, atau pemusnahan data pribadi sesuai persyaratan yang di atur dalam UU PDP.

Hak ini dapat relevan ketika tujuan penggunaan data telah selesai atau ketika terdapat alasan yang sah untuk meminta pemrosesan di hentikan. Namun, penghapusan data tidak selalu dapat di lakukan dalam setiap keadaan.

Pihak pengendali mungkin masih memiliki kewajiban hukum untuk menyimpan informasi tertentu, misalnya untuk memenuhi ketentuan administrasi, perpajakan, atau kewajiban lain yang berlaku.

Apabila ingin meminta penghapusan data, lakukan langkah berikut:

• Hubungi pengendali data melalui saluran resmi.
• Jelaskan data yang ingin di hapus atau pemrosesan yang ingin di hentikan.
• Sampaikan alasan permintaan jika di perlukan.
• Ikuti prosedur verifikasi identitas yang aman.
• Minta penjelasan jika permintaan tidak dapat di penuhi.
• Simpan bukti pengajuan dan tanggapan dari pihak terkait.

Sebagai contoh, seseorang dapat mengajukan penghapusan informasi tertentu pada akun layanan yang tidak lagi di gunakan. Namun, apakah seluruh data dapat di hapus akan bergantung pada dasar pemrosesan dan kewajiban penyimpanan yang masih berlaku.

Baca Juga : Perlindungan Data Pribadi dalam Pengurusan Dokumen Resmi

Hak Menarik Kembali Persetujuan Pemrosesan Data Pribadi

Persetujuan merupakan salah satu dasar pemrosesan data pribadi yang di akui dalam UU PDP. Apabila data di proses berdasarkan persetujuan, subjek data pribadi memiliki hak untuk menarik kembali persetujuan tersebut sesuai ketentuan yang berlaku.

Contohnya, seseorang memberikan persetujuan kepada suatu layanan untuk menggunakan data tertentu bagi tujuan pemasaran. Maka, Dalam keadaan tersebut, orang tersebut dapat mengajukan penarikan persetujuan melalui mekanisme yang di sediakan oleh layanan terkait.

Beberapa langkah yang dapat di lakukan antara lain:

• Memeriksa kebijakan privasi layanan.
• Mencari pengaturan persetujuan atau privasi akun.
• Menghubungi pengendali data jika tidak tersedia pengaturan mandiri.
• Menjelaskan persetujuan yang ingin di tarik.
• Menyimpan bukti pengajuan.

Perlu di pahami bahwa penarikan persetujuan tidak otomatis membuat semua pemrosesan data harus berhenti. Maka, Pengendali mungkin memiliki dasar pemrosesan lain yang sah atau kewajiban hukum untuk tetap memproses data tertentu.

Karena itu, ketika menarik persetujuan, pemilik data dapat meminta penjelasan mengenai dampaknya terhadap penggunaan layanan dan pemrosesan data selanjutnya.

Baca Juga : Cara Melaporkan Kebocoran Data Pribadi di Indonesia

Hak Membatasi Pemrosesan dan Mengajukan Keberatan atas Keputusan Otomatis

UU PDP juga mengatur hak subjek data pribadi terkait pembatasan pemrosesan dan keberatan atas keputusan yang semata-mata di dasarkan pada pemrosesan otomatis, termasuk pemrofilan, apabila menimbulkan akibat hukum atau dampak signifikan bagi seseorang.

Pemrosesan otomatis adalah pemrosesan yang di lakukan menggunakan sistem atau algoritma tanpa penilaian manusia sebagai bagian dari proses pengambilan keputusan yang di maksud.

Sebagai contoh, sistem digital dapat di gunakan untuk menilai kelayakan seseorang dalam layanan tertentu. Maka, Apabila keputusan di buat sepenuhnya melalui proses otomatis dan menimbulkan dampak signifikan, hak untuk mengajukan keberatan dapat relevan sesuai ketentuan undang-undang.

Langkah yang dapat di lakukan meliputi:

• Menghubungi penyedia layanan yang mengambil keputusan.
• Menanyakan informasi yang relevan tentang proses pengambilan keputusan.
• Mengajukan keberatan melalui prosedur resmi.
• Menyertakan bukti atau penjelasan yang mendukung permintaan.
• Meminta peninjauan sesuai mekanisme yang tersedia dan ketentuan hukum.

Hak ini bukan berarti setiap keputusan yang menggunakan teknologi otomatis otomatis dapat di batalkan. Penerapannya bergantung pada sifat keputusan, dampak terhadap individu, dan persyaratan dalam UU PDP.

Baca Juga : Kewajiban Perlindungan Data Pribadi bagi Perusahaan

Hak Mengajukan Pengaduan, Gugatan, dan Meminta Ganti Rugi

Apabila data pribadi di proses secara tidak sesuai dengan ketentuan hukum dan menimbulkan kerugian, subjek data pribadi dapat mempertimbangkan mekanisme pengaduan, penyelesaian sengketa, gugatan, atau permintaan ganti rugi sesuai ketentuan yang berlaku.

Sebelum mengambil langkah lebih lanjut, kumpulkan bukti yang relevan untuk menjelaskan peristiwa yang terjadi.

Bukti yang dapat di simpan antara lain:

• Email atau pesan yang berkaitan dengan penggunaan data.
• Tangkapan layar aktivitas akun atau informasi yang di sebarkan.
• Bukti transaksi yang tidak di kenal.
• Pemberitahuan kebocoran data dari penyedia layanan.
• Nomor laporan atau tiket pengaduan.
• Surat-menyurat dengan pihak yang memproses data.

Langkah awal yang dapat di lakukan adalah menghubungi pihak pengendali data dan meminta penjelasan atau penyelesaian. Jika tidak mendapatkan penyelesaian yang memadai, pertimbangkan jalur pengaduan atau mekanisme hukum yang sesuai dengan jenis permasalahan.

Apabila terdapat dugaan tindak pidana, seperti penipuan atau akses tanpa hak terhadap akun, pelaporan kepada aparat penegak hukum juga dapat di pertimbangkan. Maka, Penentuan pelanggaran dan tanggung jawab hukum tetap bergantung pada fakta serta proses yang berlaku.

Baca Juga : Perlindungan Data Pribadi dalam Pengiriman Dokumen

Cara Menggunakan Hak Subjek Data Pribadi Secara Aman

Memahami hak berdasarkan UU PDP akan lebih bermanfaat jika di sertai langkah praktis untuk menggunakannya. Pemilik data sebaiknya mengajukan permintaan secara jelas, menggunakan saluran resmi, dan menyimpan bukti komunikasi.

Berikut langkah yang dapat di terapkan:

• Identifikasi pengendali data: cari tahu perusahaan atau lembaga yang menentukan tujuan dan mengendalikan pemrosesan data.
• Periksa kebijakan privasi: pahami tujuan pemrosesan, informasi yang di kumpulkan, serta mekanisme permintaan terkait data.
• Tentukan hak yang ingin di gunakan: misalnya akses, koreksi, penghapusan, pembatasan, atau penarikan persetujuan.
• Ajukan permintaan secara tertulis: jelaskan data yang di maksud dan tindakan yang di harapkan.
• Lakukan verifikasi dengan aman: jangan memberikan kata sandi, PIN, atau kode OTP kepada pihak yang meminta melalui komunikasi tidak terverifikasi.
• Simpan bukti permintaan: catat tanggal, nomor tiket, email, atau surat yang di kirimkan.
• Tindak lanjuti permintaan: mintalah penjelasan apabila belum ada tanggapan atau permintaan tidak dapat di penuhi.
• Pertimbangkan pengaduan: jika terdapat dugaan pelanggaran, gunakan mekanisme pengaduan dan penyelesaian sengketa yang tersedia.

Hak subjek data pribadi dapat di gunakan dalam berbagai konteks, termasuk layanan keuangan, aplikasi digital, pengurusan dokumen resmi, administrasi pekerjaan, dan layanan perjalanan. Maka, Ketika menyerahkan KTP, paspor, atau dokumen lainnya, pastikan pihak penerima memiliki tujuan yang jelas dan menggunakan data secara sah.

Hak Subjek Data Pribadi Berdasarkan UU Pelindungan Data Pribadi

Hak subjek data pribadi merupakan bagian penting dari perlindungan informasi individu di Indonesia. Berdasarkan UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, masyarakat memiliki hak untuk mendapatkan informasi mengenai pemrosesan data, memperbaiki data yang tidak akurat, mengakses data, serta meminta penghapusan atau penghentian pemrosesan dalam kondisi tertentu.

Undang-undang ini juga mengatur hak untuk menarik persetujuan, membatasi pemrosesan, mengajukan keberatan atas keputusan otomatis tertentu, dan menempuh upaya hukum apabila terjadi pelanggaran.

Untuk menggunakan hak tersebut, masyarakat dapat menghubungi pihak pengendali data melalui saluran resmi, mengajukan permintaan secara tertulis, melakukan verifikasi identitas dengan aman, dan menyimpan bukti komunikasi. Maka, Jika terjadi dugaan penyalahgunaan, pertimbangkan mekanisme pengaduan atau upaya hukum sesuai ketentuan yang berlaku.

Dengan memahami hak subjek data pribadi, masyarakat dapat lebih aktif menjaga informasi pribadinya sekaligus mendorong perusahaan dan lembaga untuk menjalankan pemrosesan data secara bertanggung jawab.

Konsultasikan Permasalahan Data Pribadi Anda sekarang.