Hitung Mundur Kepatuhan PP 33/2026: Apa yang Harus Siap Sebelum 16 Januari 2027

Tanggal yang perlu diingat

Menurut KRES.ID, PP 33/2026 diundangkan pada 16 Juli 2026. Pasal 225 menetapkan berlaku enam bulan kemudian, yaitu 16 Januari 2027. Dihitung dari hari penulisan artikel ini, 16 Oktober 2026, sisa waktunya kira-kira tiga bulan. Perhitungan ini kami buat sendiri dan sebaiknya dicek ulang.

Satu hal yang sering terlewat adalah perbedaan antara tanggal diundangkan dan tanggal berlaku. Selama enam bulan itu, peraturan sudah ada tetapi belum mengikat penuh, sehingga masa tersebut sebaiknya dipakai untuk bersiap.

Cara terbaik memakai waktu itu adalah membagi pekerjaan menjadi tugas kecil dengan penanggung jawab dan tenggat sendiri.

Apa yang berlaku pada hari pertama

Sejak tanggal berlaku, pengendali dan prosesor, baik swasta maupun publik, diharapkan memenuhi kewajiban dalam PP. Bentuk pengawasan dan penegakannya akan bergantung pada Lembaga, yang sampai kini belum jelas.

Karena itu, jangan menganggap ketiadaan lembaga sebagai alasan menunda. Kewajiban tetap tertulis dalam peraturan.

Bagi instansi publik, tanggal ini juga berarti anggaran dan tugas pegawai perlu disesuaikan sebelum tahun berjalan berganti. Perencanaan anggaran tahun depan idealnya sudah memuat kebutuhan pelindungan data. Pasal 223 yang menyangkut masa antara akan kami bahas pada artikel terpisah dalam klaster ini.

Pekerjaan yang bisa dimulai sekarang

Ada pekerjaan yang tidak menunggu peraturan lembaga.

Pekerjaan-pekerjaan di atas bersifat dasar. Hasilnya dipakai ulang untuk hampir semua kewajiban lain, sehingga tidak ada usaha yang terbuang meskipun pedoman lembaga nanti mengubah sebagian detail.

Dokumentasikan setiap langkah dengan tanggal. Dokumen bertanggal adalah bukti itikad baik yang kuat bila suatu hari organisasi diperiksa.

• Memetakan data pribadi: jenis, sumber, tujuan, dan lokasi simpan.
• Menunjuk penanggung jawab internal untuk pelindungan data.
• Menyusun prosedur tanggap kebocoran dengan batas 3x24 jam.
• Mengecek vendor dan penyedia layanan awan yang memegang data.
• Menyiapkan satu folder bukti kepatuhan berisi semua dokumen bertanggal.

Pekerjaan yang menunggu aturan turunan

Sekitar 20 ketentuan didelegasikan ke peraturan lembaga. Pedoman DPIA, bentuk klausul kontrak standar, dan daftar negara yang dinilai setara termasuk di antaranya.

Selama pedoman itu belum terbit, Pasal 223 menyebut pemrosesan tetap tunduk pada PP. Maka siapkan dokumen dengan asas yang ada, lalu sesuaikan ketika pedoman keluar.

Sebagai contoh, bila pedoman DPIA terbit setelah Januari 2027, organisasi yang sudah punya penilaian awal tinggal menyesuaikan format. Organisasi yang belum menyentuh sama sekali akan mulai dari nol. Pantau juga pengumuman pemerintah. Begitu peraturan lembaga terbit, jadwalkan peninjauan dokumen internal dalam waktu singkat.

Usulan jadwal tiga bulan

Jadwal berikut hanya contoh, bukan ketentuan hukum. Bulan pertama untuk pendataan dan penunjukan penanggung jawab. Bulan kedua untuk menyusun catatan pemrosesan, menilai risiko, dan meninjau kontrak vendor. Bulan ketiga untuk latihan simulasi kebocoran dan pelatihan staf.

Usulan ini sengaja sederhana. Organisasi yang lebih besar mungkin memerlukan waktu lebih panjang, terutama bila datanya tersebar di banyak sistem dan cabang.

Libatkan bagian hukum, teknologi informasi, sumber daya manusia, dan pemasaran, karena masing-masing memegang sebagian data pribadi.

Risiko bila terlambat

Ulasan menyebut sanksi administratif berupa peringatan, penghentian sementara pemrosesan, penghapusan data, dan denda hingga 2 persen dari pendapatan tahunan. Pertimbangan penjatuhan sanksi meliputi dampak dan sikap kooperatif.

Menyiapkan diri lebih awal juga menunjukkan itikad baik, yang disebut sebagai salah satu faktor pertimbangan.

Selain sanksi, ada risiko lain yang tidak kalah nyata, yaitu hilangnya kepercayaan pelanggan bila terjadi kebocoran dan perusahaan tidak punya prosedur yang jelas. Ingat pula bahwa angka 2 persen adalah batas atas yang dilaporkan, bukan tarif tetap yang pasti dikenakan.

• Hilangnya kepercayaan pelanggan dan mitra bisnis.

Contoh kasus

Contoh: Sebuah klinik swasta menyimpan rekam pasien dan memakai aplikasi janji temu dari vendor. Pengelolanya membuat daftar tugas tiga bulan. Bulan pertama memetakan data dan menunjuk penanggung jawab, bulan kedua meninjau kontrak vendor, bulan ketiga menguji prosedur bila data bocor. Mereka mencatat bagian yang menunggu pedoman lembaga untuk disesuaikan kemudian. Hasilnya, ketika pedoman lembaga terbit nanti, klinik hanya perlu menyesuaikan dokumen yang sudah ada. Pengelola klinik juga mengumpulkan semua dokumen bertanggal dalam satu folder bersama, sehingga bukti kesiapan mudah ditunjukkan kepada mitra, auditor, atau lembaga pengawas bila kelak diminta. Mereka menandai pekerjaan yang masih menunggu pedoman lembaga dengan warna berbeda supaya mudah dikenali saat pedoman itu terbit. Klinik menutup bulan ketiga dengan rapat evaluasi seluruh staf.

Hal yang sering keliru

• Mengira masih ada masa tenggang setelah 16 Januari 2027 tanpa membaca aturannya, padahal aturan yang sudah berlaku tidak otomatis memberi kelonggaran, dan setiap kelonggaran harus dibuktikan dari bunyi naskah resmi
• Menunda semua pekerjaan karena Lembaga belum terbentuk, padahal pendataan, prosedur kebocoran, dan penunjukan penanggung jawab tidak bergantung pada lembaga mana pun
• Menganggap kepatuhan selesai setelah satu dokumen kebijakan privasi dibuat, padahal pelindungan data adalah kerja berkelanjutan yang mencakup pelatihan, peninjauan kontrak, dan pembaruan dokumen secara berkala

Dasar hukum

• Peraturan Pemerintah Nomor 33 Tahun 2026 (menurut pemberitaan), Pasal 225 dan Pasal 223
• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi

Dalam kategori yang sama

• Hubungan UU Satu Data Indonesia dan KUHP Baru: Analisis Redaksi atas Pidana dan Denda Kategori
• Hubungan UU Satu Data Indonesia dan Rahasia Dagang: Analisis Redaksi bagi Pelaku Usaha
• Hubungan UU Satu Data Indonesia dan UU Administrasi Kependudukan: Analisis Redaksi

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.