8 Poin Penting UU Satu Data Indonesia yang Perlu Diketahui

Delapan poin sekilas

Berikut delapan poin utama menurut pemberitaan. Detail masing-masing dijelaskan pada bagian berikutnya. Daftar ini dapat dipakai sebagai bahan diskusi awal di kantor, kampus, atau komunitas.

Semua poin bersumber dari berita dan pernyataan pejabat, bukan dari naskah resmi yang belum kami temukan. Pembaca disarankan menyimpan daftar ini sebagai peta awal sebelum membaca naskah resmi lengkap.

• Disahkan DPR 6 Oktober 2026, 20 bab dan 141 pasal.
• Menggantikan payung hukum Perpres 39 Tahun 2019.
• Data Dasar Nasional dikuasai negara sebagai rujukan kebijakan.
• Data tidak dipusatkan; standar dan metadata disatukan.
• Lembaga Penyelenggara SDI bertanggung jawab kepada Presiden.
• Keamanan: standar, audit, lapor insiden 1x24 jam.
• Sanksi administratif hingga pidana, termasuk penjara maksimal 15 tahun untuk serangan tertentu.
• Partisipasi masyarakat dan syarat pemanfaatan AI serta blockchain.

Poin 1 dan 2: pengesahan dan payung hukum

DPR mengesahkan UU SDI pada rapat paripurna 6 Oktober 2026. Undang-undang ini terdiri dari 20 bab dan 141 pasal menurut pemberitaan. Kedua poin ini menjadi pintu masuk untuk memahami perubahan kedudukan hukum tata kelola data.

Undang-undang ini menggantikan payung hukum lama berupa Perpres 39 Tahun 2019. Kenaikan menjadi undang-undang memungkinkan pengaturan sanksi pidana. Perubahan dari perpres ke undang-undang juga dapat mengubah cara instansi memandang kewajiban mereka.

Nomor undang-undang dan tanggal berlaku belum diketahui. Pembaca perlu menunggu pengundangan agar mendapat kepastian nomor dan tanggal.

Poin 3 dan 4: data dasar dan prinsip

Data Dasar Nasional dikuasai negara dan menjadi rujukan perencanaan pembangunan, kebijakan fiskal dan penganggaran, penyaluran bantuan sosial, serta kebutuhan strategis lain. Isi enam klasternya belum diketahui. Keterhubungan dengan dokumen perencanaan seperti RPJMN dan RKP tahunan menunjukkan bahwa data dasar akan memengaruhi anggaran.

Satu Data tidak berarti data dipusatkan. Kepemilikan, penguasaan, dan tanggung jawab tetap pada produsen data, dari kementerian hingga pemerintah desa. Penegasan ini penting untuk meredakan kekhawatiran tentang pemusatan data fisik.

Yang disatukan adalah standar data, metadata, kode referensi, dan data induk. Dengan demikian, instansi tetap memegang data tetapi mengikuti aturan main yang seragam. Rincian klaster perlu ditunggu agar tidak terjadi kesimpulan yang keliru.

Poin 5: lembaga dan peran

Lembaga Penyelenggara SDI menggantikan konsep Badan Satu Data Indonesia, bertanggung jawab kepada Presiden, dan mengoordinasikan pembina, produsen, dan wali data. Lembaga harus dibentuk paling lama satu tahun menurut Medcom. Dengan lembaga yang jelas, pertanggungjawaban pengelolaan data diharapkan lebih mudah ditelusuri.

Hasil pengawasan dilaporkan kepada Presiden dan DPR. Peran pengguna data juga diatur, termasuk akses sesuai klasifikasi data. Koordinasi oleh satu lembaga diharapkan mengurangi tumpang tindih kewenangan antarinstansi.

Nama final lembaga belum diketahui. Pembaca disarankan memantau pembentukan lembaga sebagai salah satu tonggak pelaksanaan berikutnya.

Poin 6: keamanan data

Standar keamanan ditetapkan lembaga bidang siber dan persandian, dengan infrastruktur kriptografi, sertifikat digital, audit keamanan, dan audit kedaulatan data. Insiden keamanan data wajib dilaporkan paling lambat 1x24 jam. Pengaturan ini menunjukkan bahwa keamanan menjadi salah satu fokus undang-undang menurut pemberitaan.

Akses Data Terbatas dapat dikenai PNBP, dan akses atau transfer Data Tertutup ke luar yurisdiksi Indonesia wajib persetujuan DPR RI. Praktik ini membuat keamanan data tidak hanya soal teknologi, tetapi juga soal kepatuhan prosedur.

Nilai PNBP serta kriteria dan mekanisme persetujuan belum dijelaskan. Kewajiban melapor cepat berlaku untuk insiden keamanan data, tetapi tata cara pelaporan masih menunggu aturan.

Poin 7: sanksi dan pidana

Sanksi dari administratif sampai pidana. Pasal 129 sampai 135 adalah ketentuan pidana. Pasal 133 mengancam penjara paling lama 15 tahun dan/atau denda kategori VIII bagi serangan terhadap pusat data nasional atau infrastruktur SDI. Ketentuan pidana yang disebut berfokus pada infrastruktur data strategis, bukan pada setiap pelanggaran administratif.

Pasal 134 menambah pidana sepertiga bagi pejabat atau aparatur, dan Pasal 135 mengatur korporasi dan pengurusnya. Pasal pemberatan menunjukkan bahwa posisi jabatan dapat menambah tanggung jawab pidana seseorang.

Praktisi menilai ancaman pidana bukan pertahanan siber utama menurut Bisnis.com. Pembaca yang membutuhkan kepastian hukum perlu membaca rumusan pasal secara langsung. Hal ini merupakan sorotan penting bagi pengelola sistem di banyak instansi.

Poin 8: partisipasi dan teknologi

Masyarakat dapat memberi masukan, melaporkan dugaan penyalahgunaan data, mengawasi, dan menyumbang data sukarela. Sengketa diutamakan lewat mediasi paling lama 14 hari kerja, dapat diperpanjang 14 hari kerja. Pendekatan mediasi diharapkan mempercepat penyelesaian dan mengurangi beban pengadilan.

Blockchain dan AI boleh dimanfaatkan dengan syarat menjamin kedaulatan data, keterlacakan, dan pengawasan manusia. Syarat-syarat ini menjadi pagar agar kemajuan teknologi tidak mengorbankan hak warga.

Pernyataan Menteri Bappenas tentang bias algoritma adalah pernyataan, bukan rumusan pasal. Keduanya mencerminkan upaya membuka ruang pemanfaatan teknologi dengan pagar perlindungan. Pembaca yang ingin berkontribusi dapat memantau ruang masukan yang dibuka pemerintah.

Contoh kasus

Contoh: Kepala bagian data sebuah dinas membuat kartu delapan poin untuk rapat internal. Di bagian bawah kartu ia menulis dua kolom: yang sudah dilaporkan dan yang masih menunggu naskah resmi. Dengan cara ini rapat tidak berandai-andai tentang hal yang belum jelas. Rapat itu pun berjalan lebih terarah karena semua orang memakai rujukan yang sama.

Hal yang sering keliru

• Mengira delapan poin ini sudah mencakup seluruh 141 pasal.
• Mengutip nomor pasal pidana sebagai kepastian sebelum naskah resmi.
• Mengira keenam klaster Data Dasar Nasional sudah diketahui.

Dasar hukum

• Undang-Undang Satu Data Indonesia (disahkan DPR 6 Oktober 2026; nomor menyusul)
• Perpres Nomor 39 Tahun 2019 tentang Satu Data Indonesia

Dalam kategori yang sama

• Denda Administratif PP 33/2026 Maksimal 2 Persen Pendapatan Tahunan: Faktor Penentu dan Kemungkinan 0 Persen
• Denda Kategori VIII dalam UU Satu Data Indonesia: Apa Artinya?
• DPIA untuk AI, Machine Learning, dan IoT: Risiko Data Pribadi yang Perlu Dinilai

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.