Menavigasi privasi dan transparansi di era digital
Dalam menerapkan Undang-Undang Perlindungan Data, pemerintah India harus memastikan hak atas privasi dan informasi.
Undang-Undang Perlindungan Data Pribadi Digital Tahun 2023 dirancang untuk melindungi privasi pribadi di India. Foto: Mikhail Nilov, Pexels.
| Oleh: |
| Editor: |
| Amit Upadhyay and Abhinav Mehrotra - O.P. Jindal Global University - |
| Chandan Nandy - Commissioning Editor, 360info |
|
|
| Namita Kohli - Commissioning Editor, 360info |
Dalam menerapkan Undang-Undang Perlindungan Data, pemerintah India harus memastikan hak atas privasi dan informasi.
Transisi digital India dalam beberapa dekade terakhir telah menyebabkan kaburnya batas antara sektor publik dan swasta, dengan seruan untuk perlindungan privasi yang lebih kuat di tengah kebutuhan akan transparansi dan akuntabilitas.
Seiring dengan perluasan tata kelola digital, data pribadi semakin menjadi pusat fungsi negara dan korporasi. Hal ini telah menimbulkan berbagai pertanyaan hukum dan konstitusional seputar pelestarian privasi individu tanpa melemahkan akuntabilitas publik.
Untuk memastikan integritas dan perlindungan data pribadi, pemerintah diwajibkan untuk merumuskan undang-undang yang memungkinkan individu melindungi hak mereka sambil tetap memberikan akses ke berbagai layanan seperti kesehatan, perbankan, pendidikan, dan platform digital yang ditawarkan oleh sektor publik dan swasta.
Namun, pada April 2023, partai oposisi India menentang Undang-Undang Perlindungan Data Pribadi Digital (DPDP) 2023, meminta pembatalan pasal tertentu – Pasal 44(3) – dengan alasan bahwa pasal tersebut melanggar Undang-Undang Hak atas Informasi.
Argumen oposisi adalah bahwa pengesahan undang-undang tersebut secara diam-diam pada tahun 2023 berpotensi merugikan kebebasan pers dan hak warga negara untuk mendapatkan informasi.
Perlindungan data pribadi di India telah dibentuk oleh perkembangan legislatif terbaru.
Pengesahan Undang-Undang DPDP merupakan langkah penting dalam arah ini, karena menetapkan kerangka kerja komprehensif untuk privasi data. Undang-undang ini memberikan individu hak untuk melindungi data pribadi mereka, dengan ketentuan bahwa data tersebut hanya boleh digunakan untuk tujuan yang sah, seperti pemerintahan, operasi bisnis, atau kepentingan publik, termasuk penerbitan Aadhaar, subsidi, pensiun, dan sebagainya.
Undang-Undang DPDP memperkenalkan beberapa hak bagi individu, yang memberdayakan mereka di era digital. Dengan menggunakan hak-hak ini, orang dapat meminta akses ke data pribadi yang disimpan oleh pihak yang bertanggung jawab atas data, seperti bank, perusahaan telekomunikasi, platform e-commerce, penyedia layanan kesehatan, lembaga pendidikan, dan departemen pemerintah.
Orang dapat meminta koreksi atau penghapusan data yang tidak lagi diperlukan untuk tujuan pengumpulannya. Misalnya, pelanggan dapat meminta koreksi atau penghapusan data lama ketika penyedia layanan seluler terus menyimpan informasi alamat yang sudah usang.
Mereka juga memiliki hak untuk mengajukan pengaduan terkait pengolahan data pribadi mereka. Jika platform e-commerce membagikan data pribadi pengguna dengan pengiklan pihak ketiga tanpa persetujuan, pelanggan dapat mengajukan pengaduan kepada petugas perlindungan data platform atau menaikkan pengaduan ke Dewan Perlindungan Data.
Selain itu, Undang-Undang ini mewajibkan persetujuan dari individu, yang dikenal sebagai Pemilik Data, untuk pemrosesan data harus diberikan secara sukarela, spesifik, terinformasi, dan tidak ambigu. Undang-Undang ini juga mendirikan Dewan Perlindungan Data India untuk mengawasi kepatuhan dan menyelesaikan sengketa.
Undang-Undang DPDP, undang-undang komprehensif pertama India yang secara eksklusif berfokus pada perlindungan data pribadi, sejalan dengan kerangka kerja privasi global seperti Peraturan Perlindungan Data Umum (GDPR) Uni Eropa yang mengatur cara data pribadi individu di UE dapat diproses dan ditransfer.
Undang-undang ini bertujuan untuk melindungi hak asasi individu di era digital dan menciptakan kerangka kerja yang terpadu untuk perlindungan data. GDPR berlaku untuk organisasi yang memproses data pribadi individu, terlepas dari lokasi organisasi tersebut. Undang-undang DPDP berlaku untuk semua entitas—publik dan swasta—yang memproses data pribadi digital di dalam dan di luar India saat menawarkan barang dan jasa.
Aturan draf
Meskipun Undang-Undang DPDP telah mendapat persetujuan presiden pada Agustus 2023, undang-undang tersebut belum sepenuhnya dilaksanakan. Kementerian Elektronik dan Teknologi Informasi (MeitY) menerbitkan rancangan peraturan di bawah undang-undang tersebut pada Januari 2025, dan mengundang masukan publik hingga 18 Februari 2025.
Aturan ini bertujuan untuk menjelaskan aspek operasional Undang-Undang, termasuk kewajiban fidusia data seperti memastikan pemrosesan yang sah, memperoleh persetujuan yang valid, menjaga keamanan data, dan menyediakan mekanisme penyelesaian keluhan. Demikian pula, hak-hak pemilik data seperti hak untuk mengakses, memperbaiki, menghapus data pribadi, menarik persetujuan, dan mencari penyelesaian keluhan juga diatur dalam Undang-Undang.
Akibatnya, isu yang memicu kekhawatiran adalah penekanan Undang-Undang Perlindungan Data Pribadi (DPDP) pada perlindungan data pribadi dalam hal-hal yang berkaitan dengan kepentingan publik, seperti transparansi pemerintah, akuntabilitas publik, dan akses informasi, serta dampaknya terhadap Undang-Undang Keterbukaan Informasi (RTI).
Karena Undang-Undang RTI mempromosikan transparansi dengan memungkinkan warga negara mengakses informasi yang dikendalikan oleh otoritas publik, undang-undang ini menjadi landasan demokrasi India.
Namun, ketentuan Undang-Undang DPDP dapat membatasi akses terhadap data pribadi yang dimiliki oleh badan publik, yang berpotensi menghambat transparansi dan akuntabilitas sesuai dengan Pasal 8(1)(j) Undang-Undang RTI. Ketentuan ini mengizinkan pengecualian berbagi informasi pribadi jika hal tersebut secara tidak adil melanggar privasi seseorang, kecuali pejabat yang berwenang memutuskan bahwa hak publik untuk mengetahui lebih penting.
Partai oposisi berargumen bahwa Undang-Undang DPDP dapat mengesampingkan Undang-Undang RTI dalam kasus yang melibatkan data pribadi, bahkan ketika kepentingan publik dipertaruhkan, sehingga membatasi informasi yang sebelumnya dapat diakses.
Ketegangan ini menyoroti kebutuhan akan pendekatan yang lebih halus yang menyeimbangkan hak privasi individu dengan hak publik untuk mendapatkan informasi.
Baik privasi maupun transparansi merupakan hak fundamental di bawah Konstitusi India – privasi di bawah Pasal 21 (Hak atas Kehidupan dan Kebebasan Pribadi) dan transparansi di bawah Pasal 19(1)(a) (Kebebasan Berbicara dan Berekspresi). Dalam putusan penting pada tahun 2017, Mahkamah Agung menegaskan privasi sebagai hak konstitusional tetapi menyeimbangkannya dengan kepentingan publik yang sah.
Putusan tersebut menyatakan bahwa hak privasi merupakan bagian dari hak fundamental atas kehidupan, dengan hak privasi informasi sebagai bagian integralnya.
Namun, putusan tersebut tidak menjelaskan unsur-unsur spesifik dari hak privasi informasi atau menetapkan mekanisme khusus melalui mana hak ini harus dilindungi di India.
Pelemahan transparansi?
Setelah putusan Mahkamah Agung pada tahun 2017, lembaga publik dan peradilan cenderung mengandalkan privasi untuk menolak informasi, terkadang bahkan mengenai pejabat publik, yang menimbulkan kekhawatiran tentang pelemahan transparansi.
Pada tahun 2019, Mahkamah Agung menegaskan bahwa RTI berlaku untuk pejabat konstitusional seperti presiden, wakil presiden, perdana menteri, dan gubernur, tetapi menekankan proporsionalitas dan kebutuhan dalam menentukan pengungkapan.
Saat orang-orang mendiskusikan bagaimana Undang-Undang DPDP dan Undang-Undang RTI bekerja bersama, ada kekhawatiran bahwa yang pertama melemahkan yang terakhir. Hal ini karena Pasal 44 (3) Undang-Undang DPDP melemahkan Pasal 8(1)(j) Undang-Undang RTI, yang memungkinkan informasi pribadi dibagikan ketika kepentingan publik cukup kuat untuk membenarkannya.
Seiring dengan finalisasi aturan Undang-Undang DPDP, penting untuk memantau bagaimana kekhawatiran ini ditangani guna memastikan privasi dan hak atas informasi tetap terjaga. Negara harus melaksanakan kampanye literasi hukum untuk mendidik warga tentang hak ganda mereka untuk mengakses informasi publik sambil melindungi data pribadi mereka.
Dalam lanskap teknologi yang terus berubah dengan cepat, diperlukan portal pengaduan yang ramah pengguna dan pedoman yang jelas. Organisasi masyarakat sipil dapat membantu mengatasi kesenjangan akses yang disebabkan oleh kesenjangan digital.
Mahkamah Agung juga harus menetapkan doktrin yang jelas tentang kapan satu hak harus mengalah kepada hak lainnya, terutama di era digital, mengingat konflik yang semakin meningkat antara privasi data dan transparansi. Privasi dan transparansi bukanlah hal yang saling bertentangan, melainkan pilar-pilar yang saling memperkuat dalam masyarakat demokratis.
Tantangannya terletak pada pembangunan kerangka hukum di mana warga negara dapat melindungi data pribadi mereka sekaligus menuntut pertanggungjawaban kekuasaan. Hal ini akan membentuk kontur kepercayaan publik, hak digital, dan tata kelola konstitusional untuk puluhan tahun ke depan.
Undang-Undang DPDP dirancang untuk melindungi privasi pribadi di India. Namun, pendekatan kaku undang-undang ini dapat mengikis mekanisme transparansi Undang-Undang RTI.
Saat India menerapkan Undang-Undang DPDP, negara ini harus memastikan klarifikasi legislatif atau yudisial yang seimbang untuk menjaga hak privasi dan hak warga negara atas informasi.
Amit Upadhyay adalah Dosen Pembantu, Jindal Global Law School, O.P. Jindal Global University, Sonipat, Haryana.
Abhinav Mehrotra adalah Dosen Pembantu, Jindal Global Law School, O.P. Jindal Global University, Sonipat, Haryana.
Diterbitkan pertama kali di bawah lisensi Creative Commons oleh 360info™.
`
Artikel ini diterjemahkan menggunakan alat kecerdasan buatan otomatis yang berpotensi memiliki kesalahan, kesilapan dan ketidakakuratan. Berbagai upaya sudah dilakukan untuk memastikan kejelasan dan koherensi, terjemahan ini bisa saja tidak lengkap dalam menangkap nuansa, intonasi dan tujuan dari teks aslinya. Untuk versi yang tepat, silakan merujuk pada artikel aslinya.
`
Artikel ini pertama kali dipublikasikan tanggal 09 Jun 2025 di bawah lisensi Creative Commons oleh 360info™