Apa itu UU PDP dan bagaimana pengaruhnya terhadap AI?
Short answer: UU PDP adalah Undang-Undang Pelindungan Data Pribadi Indonesia (UU No. 27 Tahun 2022). Untuk sistem AI, undang-undang ini mewajibkan persetujuan eksplisit sebelum data pribadi digunakan untuk training, mengatur lokalisasi data sensitif, dan memberlakukan kewajiban notifikasi pelanggaran. Pelanggaran dapat dikenai denda hingga Rp 5 miliar.
UU PDP (Undang-Undang Pelindungan Data Pribadi) adalah undang-undang pelindung data pribadi utama di Indonesia, ditandatangani pada Oktober 2022 dan mulai berlaku penuh pada Oktober 2024. UU ini dimodelkan dari GDPR tetapi disesuaikan untuk konteks hukum dan budaya Indonesia.
Untuk sistem AI, UU PDP memiliki tiga implikasi langsung. Pertama, persetujuan eksplisit (explicit consent) diperlukan sebelum data pribadi digunakan untuk melatih atau fine-tune model. Ini berlaku untuk customer service AI, chatbot, sistem rekomendasi, dan analitik berbasis AI. Kedua, aturan lokalisasi data berlaku untuk data pribadi sensitif (kesehatan, biometrik, data anak) — harus tetap berada di yurisdiksi Indonesia atau dengan penyedia luar negeri yang tersertifikasi. Ketiga, notifikasi pelanggaran harus dilakukan dalam 72 jam kepada regulator (Kemenkomdigi) dan pengguna yang terdampak.
Sanksinya signifikan. Denda administratif dapat mencapai Rp 5 miliar (~USD 320.000) untuk pelanggaran serius. Sanksi pidana berlaku untuk penyalahgunaan yang disengaja, dengan hukuman hingga 7 tahun penjara.
Untuk bisnis Indonesia yang menggunakan agen AI, chatbot customer-facing, atau sistem analitik, kepatuhan UU PDP bukan opsional. Yang sering tidak disadari: UU PDP juga berlaku saat Anda menggunakan API AI global seperti OpenAI atau Anthropic untuk memproses data pelanggan Indonesia — Anda adalah "Pengendali Data" dan tetap bertanggung jawab.
Omni Audit dari ShortcutSistem mencakup pemeriksaan kesiapan UU PDP untuk konfigurasi AI yang paling umum, gratis, dan memberikan rekomendasi spesifik untuk bisnis Indonesia.