Pendahuluan

Pada Rabu 4 November 2026, Kementerian Komunikasi dan Digital menyatakan rancangan Peraturan Presiden tentang pembentukan lembaga pengawas pelindungan data pribadi telah mencapai tahap final dan sudah diajukan kepada Presiden melalui Kementerian Sekretariat Negara [1]. Pernyataan yang sama diulangi pada Jumat 6 November 2026, dengan penegasan bahwa belum ada kepastian mengenai waktu penerbitan Peraturan Presiden maupun kapan lembaga pengawas tersebut mulai beroperasi [2]. Pada sisi tenggat yang lain, Peraturan Pemerintah Nomor 33 Tahun 2026 tentang pelaksanaan Undang-Undang Nomor 27 Tahun 2022 ditetapkan pada 16 Juli 2026 dan berlaku enam bulan sejak diundangkan, yaitu pada 16 Januari 2027 [3]. Jika saya Presiden, jarak antara kedua keadaan itu adalah persoalan pertama yang wajib saya bereskan, karena kewajiban sudah memiliki tanggal berlaku yang pasti sedangkan wasit yang diberi wewenang menegakkannya masih berada di meja pengajuan [1][2][3]. Tesis kritik ini lugas: pemerintah memperkuat keterhubungan data antarkementerian dan lembaga agar data terverifikasi dapat dimanfaatkan kembali [4], tetapi lembaga pengawas yang menjadi pusat kewenangan justru belum dibentuk, sehingga kewajiban pelaporan kegagalan dan penjatuhan sanksi berisiko tidak dapat dijalankan sebagaimana mestinya [2][3]. Kritik ini ditujukan pada kebijakan dan jadwal, bukan pada pribadi pejabat mana pun, serta tidak dimaksudkan untuk melemahkan agenda digitalisasi yang sah [1][2]. Konteks waktunya perlu dibaca utuh: penyusunan rancangan berjalan sejak akhir 2022 hingga 2024, lalu memperoleh izin prakarsa Presiden pada 4 Maret 2025, dibahas Panitia Antar Kementerian pada Maret hingga September 2025, dan menjalani harmonisasi di Kementerian Hukum sejak Oktober 2025 [1]. Rangkaian panjang itu dijelaskan secara terbuka dalam rapat di Komisi I DPR pada 4 Februari 2026, dengan target agar peraturan ditetapkan pada tahun 2026 [1]. Namun hingga pernyataan pada 6 November 2026, kepastian waktu penerbitan tetap belum ada, sementara Undang-Undang Pelindungan Data Pribadi yang disahkan sejak 2022 telah mulai berlaku pada 17 Oktober 2024 [2]. Kekosongan wasit di tengah kewajiban yang berlaku inilah yang membuat pemberlakuan Peraturan Pemerintah Nomor 33 Tahun 2026 pada 16 Januari 2027 menjadi ujian kredibilitas jadwal [3]. Persoalannya bukan kurangnya niat mengatur, melainkan urutan kerja yang belum sinkron antara penguatan pertukaran data dan kehadiran pengawasnya [3][4]. Karena itu artikel ini menilai jarak tersebut secara jernih dan menawarkan langkah perbaikan yang dapat dipertanggungjawabkan [1][2][3][4].

Permasalahan

Konflik jadwal wajib ditulis apa adanya: target awal agar lembaga terbentuk pada tahun 2026 [1], berhadapan dengan pernyataan pada 6 November 2026 bahwa belum ada kepastian waktu penerbitan maupun operasi lembaga [2], sementara Peraturan Pemerintah berlaku pada 16 Januari 2027 [3]. Pemerintah tidak menebak tanggal terbit, dan artikel ini pun tidak menebaknya; yang dinilai adalah akibat ketidakpastian itu terhadap kesiapan pelaksanaan [1][2][3]. Selisih antara target tahun 2026 dan ketiadaan kepastian pada 6 November 2026 [1][2] menyisakan masa persiapan yang sempit menuju 16 Januari 2027, padahal Peraturan Pemerintah menempatkan Lembaga sebagai pemegang wewenang pemeriksaan, perintah tertulis, dan sanksi administratif [3]. Inilah beda target waktu yang menjadi inti kritik: jadwal kewajiban sudah terkunci, jadwal wasit masih terbuka [1][2][3]. Persoalan kedua menyangkut kewajiban notifikasi yang tidak memiliki alamat: Pasal 46 Undang-Undang Nomor 27 Tahun 2022 mewajibkan pengendali memberi tahu subjek data dan Lembaga paling lambat 3 × 24 jam setelah kegagalan pelindungan [3]. Ketika Lembaga belum ada, kewajiban hitungan jam itu kehilangan tujuan kelembagaan yang jelas, padahal tenggatnya dirumuskan secara tegas dan singkat [3]. Pengendali data dari kalangan pemerintah maupun swasta sama-sama membutuhkan satu pintu pelaporan yang sah, dan hingga kini pintu itu belum berdiri [2][3]. Peraturan Pemerintah memang memberi Lembaga wewenang memeriksa pengendali dan prosesor data, memberi perintah tertulis, serta menjatuhkan sanksi administratif [3]. Namun wewenang sebesar itu tidak dapat dijalankan oleh alamat sementara tanpa dasar penunjukan yang terbuka, sehingga masa transisi justru menjadi sumber keraguan hukum [2][3]. Persoalan ketiga terlihat pada laporan yang sudah masuk: Kementerian Komunikasi dan Digital menerima laporan dugaan kegagalan pelindungan data dari sebuah perusahaan pada 28 Oktober 2026 dan sedang menganalisisnya [2]. Penanganan melalui kerangka transisi itu dapat dipahami sebagai ikhtiar agar laporan tidak terbengkalai, tetapi tetap menempatkan kementerian sebagai penerima sekaligus penganalisis laporan, bukan lembaga pengawas yang diamanatkan undang-undang [2]. Fungsi lembaga menurut ketentuan adalah mengawasi kepatuhan, menegakkan ketentuan, dan memberi sanksi administratif, sehingga penanganan transisi tidak boleh dipandang setara dengan pengawasan penuh [2]. Apalagi Peraturan Pemerintah mengaitkan pelanggaran berat dengan denda administratif paling tinggi 2% dari pendapatan tahunan sebagaimana diatur dalam Pasal 57 Undang-Undang Nomor 27 Tahun 2022 [3]. Tanpa wasit yang berwenang, ancaman sanksi itu kehilangan pelaksana yang dapat memastikan prosesnya adil dan konsisten [3]. Persoalan keempat adalah pertukaran data lintas instansi yang diperluas sebelum pengawas independen hadir: Menteri Komunikasi dan Digital pada sosialisasi di Bappenas pada 5 November 2026 menegaskan penguatan keterhubungan data antarkementerian dan lembaga agar data terverifikasi dapat dimanfaatkan kembali [4]. Kementerian Komunikasi dan Digital mengembangkan Sistem Penghubung Layanan Pemerintah yang ditopang Pusat Data Nasional dan Jaringan Intra Pemerintah [4]. Kutipan resminya menegaskan bahwa kedaulatan data diwujudkan melalui pengaturan hak akses, pembatasan tujuan penggunaan, pengamanan infrastruktur, serta pengawasan tata kelola data [4]. Prinsip yang dipakai adalah data remains at source, dengan setiap instansi perlu menetapkan penanggung jawab serta perannya sebagai pengendali atau prosesor data pribadi [4]. Justru karena instansi pemerintah juga berkedudukan sebagai pengendali data, penguatan pertukaran data semacam itu semestinya berjalan bersamaan dengan kehadiran pengawas yang independen [3][4]. Memperluas arus data antarinstansi tanpa wasit berarti memperbesar risiko tata kelola, sebab pihak yang mempertukarkan data sekaligus menjadi pihak yang dinilai kepatuhannya [3][4]. Persoalan kelima menyangkut desain independensi yang belum jelas: Pasal 58 Undang-Undang Pelindungan Data Pribadi menetapkan lembaga ditetapkan oleh dan bertanggung jawab kepada Presiden [3]. Kata independen ada dalam Naskah Akademik 2016 tetapi tidak ada dalam Undang-Undang Pelindungan Data Pribadi, sehingga jaminan kemandirian tidak dapat dibaca dari bunyi undang-undang semata [3]. Sebagai pembanding, Pasal 52 General Data Protection Regulation mewajibkan independensi penuh otoritas pengawas [3]. Selama rancangan Peraturan Presiden belum diterbitkan, publik tidak dapat menilai apakah masa jabatan, mekanisme anggaran, dan larangan intervensi akan diatur secara memadai [3]. Adapun besaran anggaran lembaga dan jumlah kebocoran data nasional adalah data belum terverifikasi dalam brief ini, sehingga artikel ini tidak mengutip angka keduanya dan menempatkannya sebagai celah yang harus dijawab melalui keterbukaan resmi [3]. Dengan demikian, rangkaian persoalannya utuh: jadwal yang berbeda [1][2][3], kewajiban 3 × 24 jam yang belum beralamat [3], laporan 28 Oktober 2026 yang ditangani kerangka transisi [2], pertukaran data yang meluas tanpa wasit [4], dan desain independensi yang belum dapat diuji [3].

Solusi Teknis

Lima usulan berikut ditambah satu usulan pelengkap disusun agar dapat dijalankan lembaga yang sudah ada, dengan penanggung jawab, tenggat dalam huruf, dampak, dan penilaian kelayakan pada masing-masing usulan [1][2][3][4].

Menetapkan Peraturan Presiden sebelum Peraturan Pemerintah berlaku, dengan jadwal publik yang mengikat. Presiden bersama Kementerian Sekretariat Negara, Kementerian Komunikasi dan Digital, dan Kementerian Hukum memfinalkan rancangan yang sejak Oktober 2025 menjalani harmonisasi [1] dan menetapkannya sebelum 16 Januari 2027 [3]. Tenggatnya dalam dua bulan disertai tonggak mingguan yang diumumkan terbuka, mulai dari harmonisasi, pengajuan, hingga penetapan [1][3]. Dampaknya, masa transisi memiliki batas yang jelas dan pengendali data dapat bersiap sebelum Peraturan Pemerintah Nomor 33 Tahun 2026 berlaku pada 16 Januari 2027 [3]. Kelayakannya tinggi karena rancangan telah mencapai tahap final dan berada di Kementerian Sekretariat Negara, sehingga yang dibutuhkan adalah disiplin penyelesaian, bukan pembahasan dari awal [1].

Membuka kanal notifikasi kegagalan sementara yang sah dan terbuka. Kementerian Komunikasi dan Digital bersama Badan Siber dan Sandi Negara menetapkan satu kanal pelaporan sementara yang dasar penunjukannya diumumkan resmi, agar kewajiban 3 × 24 jam menurut Pasal 46 Undang-Undang Nomor 27 Tahun 2022 memiliki alamat yang jelas selama Lembaga belum beroperasi [2][3]. Tenggatnya dalam sembilan puluh hari, lengkap dengan formulir baku, tanda terima, dan alur tindak lanjut yang dapat dipantau pelapor [2][3]. Dampaknya, laporan seperti yang diterima pada 28 Oktober 2026 ditangani dengan standar yang sama dan terdokumentasi, bukan sekadar analisis tertutup [2]. Kelayakannya tinggi karena Kementerian Komunikasi dan Digital telah menyiapkan satuan tugas khusus untuk masa transisi dan telah berpengalaman menerima laporan dugaan kegagalan [1][2].

Merancang kelembagaan dengan jaminan independensi yang tertulis. Presiden bersama Kementerian Sekretariat Negara, Kementerian Pendayagunaan Aparatur Negara dan Reformasi Birokrasi, Kementerian Hukum, dan Kementerian Keuangan merumuskan masa jabatan yang tetap, mekanisme anggaran yang transparan, serta larangan intervensi dalam penanganan perkara [3]. Tenggatnya dalam enam bulan, dengan naskah yang memedomani amanat Pasal 58 Undang-Undang Pelindungan Data Pribadi serta memperhatikan standar independensi penuh sebagaimana diwajibkan Pasal 52 General Data Protection Regulation sebagai pembanding [3]. Dampaknya, kekhawatiran atas hilangnya kata independen dari undang-undang dijawab melalui jaminan prosedural yang dapat diuji publik [3]. Kelayakannya sedang karena membutuhkan kesepakatan lintas kementerian dan kejelasan dukungan sumber daya, sedangkan besarannya adalah data belum terverifikasi sehingga dibahas terbuka tanpa mengutip angka [3]. Usulan ini sekaligus menutup celah antara penetapan oleh Presiden dan kebutuhan kemandirian dalam penegakan [3].

Meng audit pelindungan data atas Sistem Penghubung Layanan Pemerintah dan pertukaran data antarinstansi. Badan Perencanaan Pembangunan Nasional bersama Badan Siber dan Sandi Negara dan Kementerian Komunikasi dan Digital memetakan peran setiap instansi sebagai pengendali atau prosesor, menertibkan hak akses, dan menegakkan pembatasan tujuan penggunaan sesuai prinsip tata kelola yang dinyatakan resmi [4]. Tenggatnya setiap triwulan dalam enam bulan pertama, dengan target keterpenuhan peta peran dan hak akses mencapai tujuh puluh persen dalam enam bulan sebagai usulan kerja, bukan sebagai angka capaian yang sudah ada [4]. Dampaknya, penguatan keterhubungan data yang ditopang Pusat Data Nasional dan Jaringan Intra Pemerintah berjalan dengan peta risiko dan penanggung jawab yang jelas [4]. Kelayakannya tinggi karena objek auditnya sudah dikenali, yaitu Sistem Penghubung Layanan Pemerintah dan instansi yang saling bertukar data terverifikasi [4].

Menerbitkan statistik laporan kegagalan secara rutin dan terbuka. Kementerian Komunikasi dan Digital bersama Badan Siber dan Sandi Negara menerbitkan rekapitulasi berkala mengenai jumlah laporan yang masuk, status analisis, dan tindak lanjutnya, tanpa membuka rincian data pribadi [2][3]. Tenggatnya setiap triwulan dalam satu tahun pertama, dengan format yang konsisten agar dapat dibandingkan antarperiode [2][3]. Dampaknya, publik dapat menilai beban kerja transisi secara jernih, termasuk memahami bahwa baru satu laporan 28 Oktober 2026 yang terverifikasi dalam brief ini sedangkan jumlah nasional adalah data belum terverifikasi [2][3]. Kelayakannya tinggi karena bahan dasarnya sudah ada pada Kementerian Komunikasi dan Digital sebagai penerima laporan, sehingga yang ditambahkan hanyalah disiplin publikasi [2].

Menyusun pedoman transisi bagi pengendali data. Kementerian Pendayagunaan Aparatur Negara dan Reformasi Birokrasi bersama Kementerian Hukum, Badan Perencanaan Pembangunan Nasional, dan Kementerian Keuangan menyusun pedoman pemberitahuan 3 × 24 jam, tata cara pemeriksaan, perintah tertulis, dan pengenaan sanksi administratif sebagaimana dirumuskan Peraturan Pemerintah [3]. Tenggatnya dalam tiga bulan sebelum pemberlakuan 16 Januari 2027, agar pengendali dari instansi pemerintah maupun swasta memahami langkah yang wajib ditempuh sejak hari pertama keberlakuan [3]. Dampaknya, ketentuan denda paling tinggi 2% menurut Pasal 57 Undang-Undang Nomor 27 Tahun 2022 tidak hadir sebagai kejutan, melainkan sebagai aturan main yang sudah dijelaskan [3]. Kelayakannya sedang karena membutuhkan sosialisasi luas, tetapi substansinya merujuk langsung pada Peraturan Pemerintah Nomor 33 Tahun 2026 dan Undang-Undang Nomor 27 Tahun 2022 sehingga tidak dimulai dari kekosongan [3].

Risiko & Mitigasi

Risiko pertama, Peraturan Presiden terbit mepet atau lewat dari 16 Januari 2027 sehingga Peraturan Pemerintah berlaku tanpa Lembaga yang berwenang memeriksa, memerintah, dan menjatuhkan sanksi [1][2][3]. Mitigasinya, Presiden dan Kementerian Sekretariat Negara mengumumkan tonggak penyelesaian dalam dua bulan dan menetapkan aturan transisi tertulis yang menunjuk pelaksana sementara secara terbuka, agar tidak ada kekosongan kewenangan yang diputuskan diam-diam [1][3]. Risiko kedua, kewajiban pemberitahuan 3 × 24 jam menurut Pasal 46 Undang-Undang Nomor 27 Tahun 2022 tersendat karena pengendali tidak tahu ke mana melapor selama Lembaga belum ada [3]. Mitigasinya, Kementerian Komunikasi dan Digital bersama Badan Siber dan Sandi Negara mengoperasikan kanal sementara dalam sembilan puluh hari dengan tanda terima dan batas waktu penanganan yang diumumkan, sehingga pengalaman laporan 28 Oktober 2026 menjadi pembelajaran baku [2][3]. Risiko ketiga, pertukaran data antarinstansi melalui Sistem Penghubung Layanan Pemerintah yang ditopang Pusat Data Nasional dan Jaringan Intra Pemerintah meluas tanpa pengawas, padahal instansi pemerintah juga berkedudukan sebagai pengendali atau prosesor data [3][4]. Mitigasinya, Badan Perencanaan Pembangunan Nasional bersama Badan Siber dan Sandi Negara dan Kementerian Komunikasi dan Digital menjalankan audit setiap triwulan atas hak akses, pembatasan tujuan penggunaan, dan penanggung jawab di setiap instansi [4]. Risiko keempat, desain independensi menghasilkan lembaga yang secara formal ada tetapi secara kerja tidak mandiri, mengingat kata independen tidak ada dalam undang-undang dan hanya ada dalam Naskah Akademik 2016 [3]. Mitigasinya, Kementerian Pendayagunaan Aparatur Negara dan Reformasi Birokrasi bersama Kementerian Hukum dan Kementerian Keuangan merumuskan masa jabatan, mekanisme anggaran, dan larangan intervensi secara tertulis dalam enam bulan, dengan pembanding standar independensi penuh menurut Pasal 52 General Data Protection Regulation [3]. Secara keseluruhan, keempat mitigasi itu bertumpu pada satu kaidah yang sama: setiap tenggat diumumkan, setiap penanggung jawab dinamai, dan setiap angka yang belum terverifikasi dinyatakan sebagai data belum terverifikasi, bukan ditutupi dengan klaim baru [1][2][3][4].

Aksi 90 Hari

  1. Pada tiga puluh hari pertama, Presiden bersama Kementerian Sekretariat Negara menetapkan jadwal publik yang memuat urutan finalisasi rancangan Peraturan Presiden [1], kepastian perlakuannya terhadap tenggat 16 Januari 2027 [3], dan pembagian tugas hingga lembaga beroperasi [2].
  2. Pada enam puluh hari, Kementerian Komunikasi dan Digital bersama Kementerian Sekretariat Negara, Kementerian Hukum, serta Kementerian Pendayagunaan Aparatur Negara dan Reformasi Birokrasi merampungkan naskah, mengaktifkan satuan tugas transisi, dan membuka kanal informasi resmi mengenai kemajuannya [1].
  3. Pada sembilan puluh hari, Kementerian Komunikasi dan Digital bersama Badan Siber dan Sandi Negara mengoperasikan kanal notifikasi sementara untuk kewajiban 3 × 24 jam [3], sekaligus menerbitkan alur penanganan yang belajar dari laporan sebuah perusahaan pada 28 Oktober 2026 [2].
  4. Pada sembilan puluh hari yang sama, Badan Perencanaan Pembangunan Nasional bersama Badan Siber dan Sandi Negara dan Kementerian Komunikasi dan Digital merampungkan audit awal Sistem Penghubung Layanan Pemerintah, Pusat Data Nasional, dan Jaringan Intra Pemerintah, serta menetapkan penanggung jawab dan peran pengendali atau prosesor pada setiap instansi [4][3].
  5. Pada sembilan puluh hari yang sama, Kementerian Keuangan bersama Kementerian Pendayagunaan Aparatur Negara dan Reformasi Birokrasi dan Kementerian Hukum merampungkan rumusan jaminan independensi dan pedoman transisi bagi pengendali data, dengan merujuk pada Pasal 58, Pasal 57, dan Pasal 46 Undang-Undang Nomor 27 Tahun 2022 serta Peraturan Pemerintah Nomor 33 Tahun 2026 [3].

Jika saya Presiden, ukuran keberhasilan sembilan puluh hari ini bukan banyaknya seremoni, melainkan apakah jadwal Peraturan Presiden sudah pasti dan terbuka [1][2], apakah kanal 3 × 24 jam sudah beroperasi [3], apakah audit pertukaran data sudah menetapkan penanggung jawab [4], dan apakah jaminan independensi sudah tertulis dan dapat diuji [3]. Setiap capaian diumumkan dengan penanggung jawab dan tenggat berikutnya dalam hitungan bulan, bukan dengan janji tanpa tanggal [1][2][3][4].

Simulasi AI untuk edukasi kebijakan — bukan pernyataan resmi pemerintah RI.

Sumber & Referensi

Seluruh fakta pokok dalam artikel ini merujuk pada empat sumber terverifikasi berikut [1].

  1. Kemkomdigi ungkap regulasi pembentukan Badan PDP masuki tahap final — laporan tahap final rancangan Perpres lembaga PDP.
  2. Kabar Terbaru Wasit Data Pribadi, Perpres Sudah di Meja Presiden — laporan kepastian waktu yang belum ada dan penanganan laporan transisi.
  3. Menunggu Lembaga PDP yang Benar-Benar Independen — ulasan tenggat PP, notifikasi, sanksi, dan independensi.
  4. Berita Kini - Satu Data Indonesia, Meutya Hafid: Masyarakat Tak Perlu Berulang Kali Serahkan Data ke Pemerintah — rilis resmi penguatan pertukaran data antarinstansi.