Data Pribadi: Pengertian, Contoh, dan Perlindungan

Pengertian Dados Pessoais atau Data Pribadi

Data pribadi, yang dalam bahasa Portugis dikenal sebagai dados pessoais, adalah istilah yang merujuk pada segala jenis keterangan yang berkaitan dengan seseorang yang dapat diidentifikasi, baik secara langsung maupun tidak langsung. Konsep ini menjadi sangat penting di era digital karena hampir setiap aktivitas yang kita lakukan, baik secara daring maupun luring, melibatkan data pribadi. Di Indonesia, pengertian ini secara resmi diatur dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (PDP), yang merupakan penyempurnaan dari beberapa aturan sebelumnya. Secara sederhana, data pribadi adalah informasi yang membuat seseorang menjadi dikenal atau dapat dikenali oleh pihak lain.

Dalam konteks global, istilah dados pessoais lebih sering digunakan di Brasil dan Portugal, namun di Indonesia istilah yang setara adalah data pribadi. Definisi yang paling umum mengacu pada peraturan perundang-undangan, seperti yang tercantum dalam Pasal 1 angka 1 UU PDP, yaitu data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasikan dengan informasi lainnya, baik secara langsung maupun tidak langsung melalui sistem elektronik atau nonelektronik. Artinya, data pribadi tidak hanya berupa nama atau nomor identitas, tetapi juga mencakup berbagai informasi yang apabila digabungkan dapat mengarah pada identitas seseorang.

Jenis-Jenis Data Pribadi

Data pribadi dapat dibedakan menjadi dua kategori utama, yaitu data pribadi umum dan data pribadi spesifik atau sensitif. Data pribadi umum adalah informasi yang cukup lazim diketahui, seperti nama lengkap, alamat rumah, nomor telepon, dan alamat surel. Sementara itu, data pribadi spesifik adalah informasi yang lebih sensitif dan memerlukan perlindungan lebih ketat karena dapat menimbulkan dampak negatif jika disalahgunakan. Contoh data pribadi spesifik meliputi data kesehatan, data biometrik, data genetika, orientasi seksual, pandangan politik, agama, dan catatan kejahatan seseorang.

Selain itu, ada juga yang disebut dengan data pribadi yang teridentifikasi secara tidak langsung. Misalnya, alamat protokol internet (IP address) yang digunakan saat mengakses suatu situs web, atau nomor identifikasi perangkat seluler (IMEI). Informasi seperti ini mungkin tidak langsung menyebut nama seseorang, tetapi dapat dikombinasikan dengan data lain untuk mengidentifikasi siapa orang tersebut. Oleh karena itu, dalam pelindungan data pribadi, segala bentuk data yang dapat mengarah pada identifikasi seseorang harus diperlakukan dengan hati-hati.

Contoh Data Pribadi dalam Kehidupan Sehari-hari

Untuk lebih memahami apa itu data pribadi, berikut adalah beberapa contoh nyata yang sering kita jumpai dalam aktivitas harian. Data-data ini sering diminta atau dikumpulkan oleh berbagai pihak, baik oleh instansi pemerintah, perusahaan swasta, maupun platform digital. Berikut adalah contoh data pribadi yang umum:

Nama lengkap, nomor induk kependudukan (NIK), nomor kartu keluarga, alamat tempat tinggal, nomor telepon seluler, alamat surel pribadi, tanggal dan tempat lahir, jenis kelamin, status perkawinan, agama, pekerjaan, dan penghasilan bulanan. Selain itu, data pribadi juga mencakup informasi digital seperti alamat IP, data lokasi dari perangkat GPS, cookie dari browser, riwayat pencarian, dan preferensi konsumsi media. Bahkan informasi yang tampak sepele seperti foto diri, sidik jari, atau tanda tangan juga termasuk dalam kategori data pribadi.

Data pribadi sensitif memiliki contoh yang lebih spesifik. Misalnya, data kesehatan seperti riwayat penyakit, hasil tes laboratorium, atau status vaksinasi. Data biometrik seperti pemindaian retina atau sidik jari yang digunakan untuk sistem keamanan. Data genetik yang diperoleh dari tes DNA juga termasuk data pribadi yang sangat sensitif. Semua contoh ini menunjukkan bahwa data pribadi adalah bagian tak terpisahkan dari identitas seseorang yang harus dilindungi dengan serius.

Tabel Perbandingan Data Pribadi Umum dengan Data Pribadi Sensitif

Untuk memudahkan pemahaman, berikut adalah tabel yang menunjukkan perbedaan antara data pribadi umum dengan data pribadi sensitif berdasarkan kategori, contoh, dan tingkat perlindungan yang diperlukan.

Daftar Contoh Data Pribadi yang Paling Sering Dikumpulkan

Berikut adalah daftar beberapa data pribadi yang paling sering dikumpulkan oleh perusahaan atau organisasi:

Data identitas: nama lengkap, nomor KTP atau paspor, dan tanggal lahir.

Data kontak: alamat rumah, nomor telepon, dan alamat surel.

Data keuangan: nomor rekening bank, nomor kartu kredit, dan riwayat transaksi.

Data digital: alamat IP, data lokasi dari perangkat, cookie dari situs web, dan riwayat penelusuran.

Data pekerjaan: jabatan, tempat kerja, dan riwayat gaji.

Data sosial: preferensi politik, agama, dan keanggotaan dalam organisasi tertentu.

Data kesehatan: riwayat penyakit, alergi, dan hasil pemeriksaan medis.

Data biometrik: sidik jari, pemindaian wajah, dan suara.

Perlindungan Data Pribadi Berdasarkan Hukum di Indonesia

Perlindungan data pribadi di Indonesia telah diatur secara komprehensif melalui Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Undang-undang ini memberikan kerangka hukum yang jelas mengenai bagaimana data pribadi harus dikumpulkan, digunakan, disimpan, dan dihapus. Prinsip utama dalam UU PDP adalah bahwa setiap pemrosesan data pribadi harus berdasarkan persetujuan yang sah dari pemilik data atau sesuai dengan ketentuan hukum lainnya. Pemilik data memiliki hak untuk mengetahui data apa yang dikumpulkan, untuk apa data tersebut digunakan, dan dapat meminta penghapusan data jika diperlukan.

Selain UU PDP, ada juga peraturan turunan seperti Peraturan Pemerintah dan peraturan dari lembaga pengawas yaitu Kementerian Komunikasi dan Digital. Aturan ini mewajibkan setiap pengendali data pribadi untuk menjaga kerahasiaan data dan menerapkan langkah-langkah keamanan yang memadai. Pelanggaran terhadap ketentuan ini dapat dikenakan sanksi administratif, denda, atau bahkan pidana. Oleh karena itu, penting bagi setiap individu untuk memahami hak-haknya dan bagi setiap organisasi untuk mematuhi kewajiban hukumnya dalam melindungi data pribadi.

Dalam konteks global, perlindungan data pribadi juga diatur dalam berbagai peraturan internasional seperti General Data Protection Regulation (GDPR) di Uni Eropa dan Lei Geral de Proteção de Dados (LGPD) di Brasil. Meskipun Indonesia memiliki aturannya sendiri, prinsip-prinsip dasarnya serupa, yaitu memberikan kontrol kepada individu atas data pribadi mereka. Dengan adanya regulasi yang ketat, diharapkan risiko penyalahgunaan data seperti pencurian identitas, penipuan, dan pelanggaran privasi dapat diminimalkan.

Pentingnya Menjaga Kerahasiaan Data Pribadi

Menjaga kerahasiaan data pribadi bukan hanya tanggung jawab pemerintah atau perusahaan, tetapi juga tanggung jawab setiap individu. Dengan semakin canggihnya teknologi, penyalahgunaan data pribadi dapat terjadi dalam berbagai bentuk, seperti serangan siber, phishing, atau penjualan data ilegal. Oleh karena itu, kita perlu kritis dalam memberikan data pribadi kepada pihak lain, terutama di platform digital. Pastikan situs web atau aplikasi yang kita gunakan memiliki kebijakan privasi yang jelas dan telah menerapkan enkripsi untuk melindungi data.

Selain itu, penting untuk selalu memperbarui perangkat lunak keamanan seperti antivirus dan firewall, serta hindari menggunakan jaringan Wi-Fi publik yang tidak aman untuk mengakses informasi sensitif. Gunakan kata sandi yang kuat dan berbeda untuk setiap akun, dan aktifkan verifikasi dua langkah jika tersedia. Dengan langkah-langkah sederhana ini, kita dapat mengurangi risiko kebocoran data pribadi dan melindungi diri dari potensi kerugian finansial maupun reputasi.

Hak-Hak Pemilik Data Pribadi

Berdasarkan UU PDP dan juga peraturan serupa di negara lain seperti LGPD, pemilik data pribadi memiliki sejumlah hak yang harus dihormati oleh pengendali data. Hak-hak tersebut antara lain:

Hak untuk mengetahui data pribadi apa yang dikumpulkan dan bagaimana data tersebut diproses. Hak untuk mengakses data pribadi yang dimiliki oleh suatu pihak. Hak untuk memperbaiki data yang tidak akurat atau tidak lengkap. Hak untuk menghapus data pribadi jika tidak lagi diperlukan atau jika persetujuan telah ditarik. Hak untuk membatasi pemrosesan data dalam keadaan tertentu. Hak untuk membawa data pribadi ke pihak lain (portabilitas data). Hak untuk tidak menjadi sasaran keputusan yang hanya didasarkan pada pemrosesan otomatis.

Dengan adanya hak-hak ini, individu memiliki kendali yang lebih besar atas informasi pribadi mereka. Jika hak-hak ini dilanggar, pemilik data dapat mengajukan pengaduan kepada lembaga pengawas, seperti Kementerian Komunikasi dan Digital di Indonesia. Oleh karena itu, penting bagi setiap orang untuk memahami dan menggunakan hak-haknya agar data pribadi tidak disalahgunakan.

Referensi

Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Lembaran Negara Republik Indonesia Tahun 2022 Nomor 196. Tersedia di: https://www.planalto.gov.br/ccivil_04/leis/2018/l13709.htm

Portal Gov.br (ANPD). Perguntas Frequentes: O que são dados pessoais? Tersedia di: https://www.gov.br/anpd/pt-br/acesso-a-informacao/perguntas-frequentes/perguntas-frequentes/2-dados-pessoais/2-1-o-que-sao

Judex.io. Dados Pessoais: Exemplos e Definição. Tersedia di: https://www.judex.io/blog/dados-pessoais

Idec.org.br. O que são dados pessoais? Tersedia di: https://idec.org.br/dicas-e-direitos/o-que-sao-dados-pessoais

Kementerian Komunikasi dan Digital Republik Indonesia. Pelindungan Data Pribadi. Tersedia di: https://www.kominfo.go.id