Birokrasi 2026: UU Satu Data Indonesia, dari Pengesahan ke Aturan Pelaksana

Pendahuluan

Pada 6 Oktober 2026, Rapat Paripurna DPR RI mengesahkan Undang-Undang Satu Data Indonesia [1]. Undang-undang itu menggantikan landasan hukum tata kelola data nasional yang sebelumnya diatur Peraturan Presiden Nomor 39 Tahun 2019, dengan tujuan membangun ekosistem data yang akurat, mutakhir, terpadu, aman, dan interoperabel, termasuk agar bantuan sosial dan perlindungan masyarakat makin tepat sasaran [1].

Pengesahan itu bukan titik awal dari nol. Undang-undang ini merupakan usul inisiatif DPR, disepakati dalam Rapat Baleg pada 5 Oktober 2026, setelah pemerintah menyampaikan 1.338 DIM yang dibahas Panja sejak 23 September hingga 5 Oktober 2026 [1][4]. Kompas merinci 1.338 DIM batang tubuh dan 829 DIM penjelasan, sedangkan undang-undangnya terdiri atas 20 bab dan 141 pasal [3]. Jumlah itu menunjukkan bahwa yang disahkan bukan sekadar payung hukum, melainkan bangunan tata kelola yang cukup rinci.

Inti bangunan tersebut adalah Data Dasar Nasional. DDN dikuasai negara dan menjadi rujukan utama perencanaan pembangunan, kebijakan fiskal dan penganggaran, serta penyaluran bantuan sosial [1][3]. Undang-undang juga membentuk Penyelenggara SDI yang bertanggung jawab kepada Presiden, mengatur peran pembina data, produsen data, dan pengguna data secara berjenjang dari nasional hingga desa/kelurahan, serta mengklasifikasikan data menjadi terbuka, terbatas, dan tertutup [1][3].

Menteri PPN/Kepala Bappenas Rachmat Pambudy, yang juga Ketua Dewan Pengarah SDI, menyampaikan pendapat akhir mewakili Presiden: “Data harus melahirkan keadilan sosial, memuliakan martabat manusia, dan membawa manfaat nyata bagi rakyat.” [1][4] Kalimat itu menempatkan data bukan sebagai aset administratif, melainkan sebagai alat keadilan.

Jika saya Presiden Indonesia, saya membaca pengesahan ini sebagai fondasi hukum yang lama dibutuhkan birokrasi. Nilainya tidak terletak pada tebalnya pasal, tetapi pada tiga hal yang belum tersedia saat ini: kecepatan dan urutan aturan pelaksana, kesiapan wali data hingga desa/kelurahan, dan disiplin keamanan data. Ketiganya menentukan apakah undang-undang ini benar-benar mengurangi ego sektoral atau hanya menambah satu lapis koordinasi baru.

Permasalahan

Persoalan pertama adalah jarak antara kerangka dan pelaksanaan. Undang-undang memberi kewenangan, tetapi nomor undang-undang, tanggal pengundangan, jumlah dan tenggat aturan pelaksana, bentuk dan nama lembaga Penyelenggara SDI, serta anggarannya berada pada status data belum terverifikasi [1][3]. Tanpa kepastian itu, kementerian dan pemerintah daerah tidak dapat menyusun rencana kerja, anggaran, dan target kepatuhan untuk tahun berikutnya. Kekosongan informasi bukan cacat administrasi kecil; ia menentukan apakah pelaksana bergerak segera atau menunggu.

Persoalan kedua adalah peralihan dari Peraturan Presiden Nomor 39 Tahun 2019 [1]. Peraturan Presiden itu menjadi landasan tata kelola data sebelum undang-undang ini disahkan. Undang-undang memuat ketentuan peralihan [3], tetapi isi dan jadwalnya belum terverifikasi, termasuk nasib forum koordinasi, dokumen perencanaan, dan perjanjian data yang dibentuk di bawah rezim lama. Bila peralihan tidak diatur tegas, muncul dua risiko sekaligus: kekosongan kewenangan di satu sisi, dan tumpang tindih kewajiban di sisi lain.

Persoalan ketiga adalah koordinasi yang tidak mengambil alih tugas substantif kementerian dan lembaga [1]. Rumusan itu tepat secara prinsip, tetapi batas antara koordinasi dan pengambilalihan belum memiliki definisi operasional yang terverifikasi. Dalam praktik, koordinasi tanpa daftar kewenangan yang eksplisit mudah berubah menjadi dua ekstrem: forum konsultasi tanpa daya ikat, atau badan yang perlahan menyerap tugas sektor. Keduanya sama-sama mahal bagi negara.

Persoalan keempat adalah wali data hingga desa/kelurahan [5]. Pengumpulan data tetap dilakukan oleh kementerian, lembaga, pemerintah daerah, hingga desa/kelurahan dengan standar yang ditetapkan [5]. Menempatkan fungsi itu di tingkat desa menuntut kapasitas sumber daya manusia yang tidak muncul dengan sendirinya: pemahaman metadata, kode referensi, klasifikasi data, dan kewajiban pelindungan data pribadi. Tanpa jabatan yang jelas dan pelatihan, wali data desa akan menjadi nama di dalam surat keputusan.

Persoalan kelima adalah kewajiban melaporkan insiden paling lama satu kali dua puluh empat jam, disertai audit keamanan dan audit kedaulatan data [3]. Kewajiban itu benar, tetapi menuntut kesiapan teknis: pencatatan peristiwa, jalur eskalasi, tim tanggap, dan dokumentasi. Kementerian dengan sistem lama dan pemerintah daerah dengan infrastruktur terbatas menghadapi beban yang sama. Tanpa protokol bersama, tenggat yang ketat berubah menjadi laporan panik atau, lebih buruk, laporan yang tidak pernah dibuat.

Persoalan keenam adalah akses dan transfer data tertutup ke luar yurisdiksi Indonesia yang wajib mendapat persetujuan DPR [3]. Pengawasan parlemen atas data tertutup dapat dibenarkan, terutama untuk menjaga kedaulatan data di dalam negeri [5]. Namun tanpa kategori, prosedur, dan batas waktu yang baku, setiap permintaan berisiko menjadi perkara politik yang menunda layanan, termasuk layanan yang sama sekali tidak sensitif.

Solusi Teknis

Jika saya Presiden Indonesia, saya menetapkan urutan pelaksanaan: aturan pelaksana lebih dahulu, lalu kelembagaan, lalu data prioritas, kemudian kapasitas di daerah. Kemkomdigi menyatakan dukungan pada interoperabilitas dan infrastruktur digital, dengan orkestrasi yang dipimpin Bappenas [2]; pembagian itu menjadi titik awal yang sehat. Tujuh instrumen berikut memakai lembaga yang sudah ada, dengan tenggat yang dapat dihitung dan kelayakan yang jujur.

Peta jalan aturan pelaksana dengan tenggat terbuka. Bappenas bersama Kementerian Hukum mengumumkan daftar aturan pelaksana, urutan prioritas, dan penanggung jawabnya. Tenggat: peta jalan dalam tiga puluh hari, peraturan pemerintah pertama dalam enam bulan, dan seluruh aturan pelaksana dalam dua belas bulan. Dampak: jumlah, bentuk, dan tenggat aturan pelaksana yang kini berstatus data belum terverifikasi [1][3] berubah menjadi komitmen yang dapat dipantau publik. Kelayakan: tinggi, karena undang-undang sudah memuat ketentuan peralihan [3] dan Bappenas memegang koordinasi [1].

Penetapan DDN prioritas untuk bansos dan kependudukan. Bappenas bersama BPS menetapkan daftar Data Dasar Nasional prioritas, lengkap dengan definisi, metadata, kode referensi, dan data induk. Tenggat: daftar prioritas dalam enam puluh hari dan standar teknisnya dalam enam bulan. Dampak: rujukan tunggal untuk perencanaan, fiskal, dan bansos [1][3] tersedia lebih dahulu pada bidang yang paling menyentuh rakyat, sehingga ketepatan sasaran dapat diuji sejak awal. Kelayakan: tinggi, karena BPS sudah mengelola standar data dan Bappenas memimpin koordinasi [1][2].

Jabatan dan pelatihan wali data hingga desa/kelurahan. Kementerian PAN-RB bersama Kementerian Dalam Negeri dan pemerintah daerah menetapkan bentuk jabatan, uraian tugas, dan kurikulum pelatihan wali data. Tenggat: pemetaan jabatan dalam tiga puluh hari, pelatihan angkatan pertama dalam enam puluh hari, dan sertifikasi dasar dalam sembilan puluh hari. Dampak: pengumpulan data oleh desa/kelurahan mengikuti standar yang ditetapkan [5], dan kewajiban menjaga data masyarakat agar tidak diperjualbelikan [5] memiliki pelaksana yang terlatih. Kelayakan: sedang, karena membutuhkan keputusan formasional dan anggaran pelatihan, tetapi tidak memerlukan lembaga baru.

Protokol insiden satu kali dua puluh empat jam dan audit keamanan. BSSN bersama Kemkomdigi dan Bappenas menetapkan satu kanal pelaporan, format notifikasi, dan prosedur eskalasi. Tenggat: protokol dalam empat puluh lima hari, uji coba pertama dalam sembilan puluh hari, serta jadwal audit keamanan dan audit kedaulatan data [3] dalam enam bulan. Dampak: kewajiban lapor yang ketat [3] berubah dari ancaman sanksi menjadi prosedur yang dapat dijalankan, dan temuan audit menjadi dasar perbaikan, bukan sekadar kepatuhan dokumen. Kelayakan: tinggi, karena BSSN memiliki mandat keamanan siber dan Kemkomdigi menangani infrastruktur digital [2].

Katalog data nasional yang dapat dipantau publik. Kemkomdigi bersama Bappenas dan BPS membuka katalog yang menampilkan daftar data, status klasifikasi terbuka, terbatas, atau tertutup, pemilik data, dan waktu pembaruan. Tenggat: katalog versi publik dalam enam bulan, pembaruan setiap triwulan, dan kanal masukan masyarakat dalam sembilan puluh hari. Dampak: interoperabilitas yang didukung Kemkomdigi [2] menjadi dapat diperiksa, klasifikasi data [3] tidak berhenti sebagai tulisan, dan ruang partisipasi masyarakat, termasuk penyampaian masukan serta pelaporan dugaan penyimpangan [1], memperoleh saluran yang jelas. Kelayakan: sedang menuju tinggi, karena komponen katalog sudah diatur dalam undang-undang [3].

Indikator pengurangan aplikasi dan permintaan data ganda. Kementerian PAN-RB bersama Bappenas menetapkan garis dasar jumlah aplikasi dan permintaan data lintas instansi, lalu menargetkan penurunan bertahap. Tenggat: garis dasar dalam tiga puluh hari, evaluasi setiap triwulan, dan penetapan serta pengumuman target penurunan setelah garis dasar tersedia. Dampak: pengurangan ego sektoral [1] memiliki ukuran, sehingga klaim keberhasilan tidak lagi bergantung pada pernyataan pejabat atau brosur program. Kelayakan: sedang, karena pendataan aplikasi memerlukan kerja sama kementerian dan pemerintah daerah.

Prosedur persetujuan DPR untuk transfer data tertutup. Kementerian Hukum bersama Bappenas dan DPR menyusun kategori data tertutup, format permintaan, dan batas waktu jawaban. Tenggat: kategori dalam empat puluh lima hari, prosedur dalam enam puluh hari, dan evaluasi pertama dalam sembilan puluh hari. Dampak: ketentuan persetujuan DPR untuk akses dan transfer ke luar yurisdiksi [3] berjalan tanpa menghambat layanan yang tidak sensitif, dan kedaulatan data di dalam negeri [5] tetap terjaga. Kelayakan: sedang, karena melibatkan parlemen, tetapi dasar hukumnya sudah tersedia [3].

Risiko & Mitigasi

Risiko pertama adalah aturan pelaksana terlambat atau tidak konsisten satu sama lain. Mitigasinya adalah peta jalan terbuka [1][3] yang diperbarui setiap triwulan oleh Bappenas, disertai konsekuensi jadwal yang jelas bagi kementerian yang tidak menyesuaikan sistem dan prosedurnya.

Risiko kedua adalah Penyelenggara SDI tumbuh menjadi badan yang menyerap kewenangan sektor. Mitigasinya adalah daftar kewenangan yang secara tegas tidak diambil alih [1], pembagian tugas yang dipublikasikan, dan penyelesaian sengketa yang diutamakan melalui musyawarah serta mediasi [1] sebelum menjadi perkara formal.

Risiko ketiga adalah wali data desa/kelurahan hanya menjadi formalitas administratif. Mitigasinya adalah bentuk jabatan yang jelas, pelatihan berjenjang, penghitungan beban kerja, dan dukungan teknis dari pemerintah daerah, sehingga pengumpulan data dengan standar yang ditetapkan [5] tidak bergantung pada satu orang di setiap desa.

Risiko keempat adalah insiden data tidak dilaporkan karena takut sanksi. Mitigasinya adalah satu kanal pelaporan yang aman, perlindungan bagi pelapor, sanksi bertahap untuk pelanggaran pertama yang dilaporkan dengan itikad baik, dan pengumuman rekap insiden secara berkala agar kewajiban lapor [3] menjadi kebiasaan, bukan ancaman.

Risiko kelima adalah prosedur persetujuan DPR untuk data tertutup dipakai menghambat layanan atau, sebaliknya, menjadi formalitas tanpa pemeriksaan. Mitigasinya adalah kategori data yang sempit dan teruji, batas waktu jawaban yang baku, publikasi putusan dalam bentuk ringkas, serta audit kedaulatan data [3] yang memeriksa kepatuhannya.

Risiko keenam adalah penambahan aplikasi baru yang justru memperbanyak silo. Mitigasinya adalah indikator pengurangan aplikasi dan permintaan data ganda [1], disertai aturan bahwa aplikasi baru hanya dapat dibangun bila datanya belum tersedia di katalog nasional [2][3].

Aksi 90 Hari

1. Tiga puluh hari: Bappenas mengumumkan peta jalan aturan pelaksana dan daftar Data Dasar Nasional prioritas untuk bansos serta kependudukan [1][3].
2. Empat puluh lima hari: BSSN bersama Kemkomdigi menetapkan protokol insiden satu kali dua puluh empat jam, sementara Kementerian Hukum menyusun kategori data tertutup [2][3].
3. Enam puluh hari: Kementerian PAN-RB bersama Kementerian Dalam Negeri melatih angkatan pertama wali data desa/kelurahan, dan BPS menetapkan standar teknis DDN prioritas [5].
4. Sembilan puluh hari: Kemkomdigi membuka katalog data nasional versi awal, BSSN menggelar uji coba penanganan insiden pertama, dan Kementerian PAN-RB menerbitkan garis dasar aplikasi serta permintaan data ganda [1][2][3].
5. Sembilan puluh hari: Bappenas melaporkan status aturan pelaksana dan hasil evaluasi triwulan pertama kepada Presiden, dengan ringkasan yang dibuka untuk publik [1].

Ukuran keberhasilan rencana ini bukan jumlah rapat atau dokumen, melainkan tiga hal yang dapat diperiksa siapa pun: aturan pelaksana yang terbit sesuai urutan, wali data di daerah yang benar-benar terlatih, dan insiden data yang dilaporkan dalam tenggat. Bila ketiganya terlihat dalam sembilan puluh hari, UU Satu Data Indonesia berhenti menjadi payung hukum di atas kertas dan mulai bekerja sebagai fondasi birokrasi yang mengurangi ego sektoral [1][3].

Simulasi AI untuk edukasi kebijakan — bukan pernyataan resmi pemerintah RI.

Sumber & Referensi

Lima rujukan berikut menjadi dasar penilaian dalam artikel ini, dimulai dari rilis resmi Bappenas [1].

1. Undang-Undang Satu Data Indonesia Disahkan, Babak Baru Pengelolaan Data Nasional — rilis resmi mengenai pengesahan UU SDI dalam Rapat Paripurna, penggantian Perpres 39/2019, Data Dasar Nasional, dan pembentukan Penyelenggara SDI [1].
2. UU Satu Data Indonesia Disahkan, Kemkomdigi Siapkan Interoperabilitas dan Infrastruktur Digital — dukungan Kemkomdigi pada interoperabilitas dan infrastruktur digital, orkestrasi oleh Bappenas, serta rencana induk dan arsitektur SDI.
3. DPR RI Sahkan UU Satu Data Indonesia, Atur AI hingga Blockchain — rincian 20 bab dan 141 pasal, standar data dan metadata, pemanfaatan teknologi digital, persetujuan DPR untuk data tertutup, serta kewajiban lapor insiden [3].
4. Kepala Bappenas: Pengesahan UU SDI jadi momentum penting satukan data — keterangan Kepala Bappenas mengenai momentum penyatuan data dan pendapat akhir mewakili Presiden.
5. RUU SDI Disahkan, Ledia Hanifa: Data Milik Indonesia, Diatur dan Dijaga di Dalam Negeri — penegasan bahwa integrasi data mengikuti klasifikasi, pentingnya wali data hingga desa/kelurahan, larangan memperjualbelikan data masyarakat, dan keselarasan dengan UU Perlindungan Data Pribadi.