Klasifikasi Data Terbuka, Terbatas, dan Tertutup dalam UU SDI dan Pengaruhnya pada Keamanan

Apa yang dilaporkan

Menurut pemberitaan tentang UU Satu Data Indonesia (SDI), data diklasifikasikan menjadi tiga: terbuka, terbatas, dan tertutup. Klasifikasi itu dilakukan sesuai peraturan perundang-undangan, artinya dasar penentuannya dapat berasal dari aturan lain.

Sumber kami tidak menguraikan kriteria tiap kelompok. Kami tidak tahu siapa yang berwenang menetapkan klasifikasi atau bagaimana keberatan dapat diajukan. Hal-hal itu perlu dilihat pada naskah resmi dan aturan turunan.

Karena klasifikasi mengikuti peraturan perundang-undangan, klasifikasi dapat saja merujuk undang-undang sektoral, seperti aturan tentang rahasia negara atau data kesehatan. Sumber kami tidak menjelaskan hubungan itu, sehingga penulis tidak menyebut aturan sektoral tertentu.

Makna ketiga kelompok secara umum

Data terbuka adalah data yang dapat diakses dan dimanfaatkan publik. Data terbatas hanya dapat diakses oleh pihak tertentu dengan syarat. Data tertutup tidak untuk umum dan pengelolaannya paling ketat.

Pengertian ini bersifat umum dan sejalan dengan namanya. Rumusan resminya mungkin lebih rinci. Misalnya, jenis data yang masuk kelompok tertutup tidak disebut sumber, sehingga penulis tidak menyebut contoh apa pun yang pasti.

Contoh logika klasifikasi sederhana: laporan statistik yang diumumkan ke publik cocok disebut terbuka, daftar rinci penerima layanan tertentu perlu pembatasan akses, sedangkan informasi yang bila bocor dapat sangat merugikan negara perlu perlindungan tertinggi. Ini ilustrasi, bukan kriteria resmi.

Dampaknya pada tingkat keamanan

Klasifikasi menentukan seberapa kuat perlindungan yang diperlukan. Data terbuka tetap perlu dijaga keutuhannya agar tidak dipalsukan, walaupun tidak rahasia. Data terbatas memerlukan kontrol akses dan pencatatan. Data tertutup memerlukan pengamanan berlapis.

Tanpa klasifikasi, instansi cenderung memperlakukan semua data sama. Akibatnya, ada data penting yang terlalu longgar, atau data biasa yang dihambat berlebihan sehingga layanan melambat. Klasifikasi membantu menaruh sumber daya di tempat yang tepat.

Klasifikasi bisa berubah seiring waktu. Data yang tadinya terbatas dapat dibuka setelah masa tertentu, atau sebaliknya. Karena itu, instansi perlu proses peninjauan berkala dan pencatatan alasan setiap perubahan klasifikasi agar dapat dipertanggungjawabkan.

Pengaruh pada akses dan transfer

Menurut pemberitaan, akses Data Terbatas dapat dikenai PNBP, dan akses atau transfer Data Tertutup ke luar yurisdiksi Indonesia wajib persetujuan DPR. Jadi klasifikasi bukan sekadar label, tetapi menentukan aturan yang berlaku.

Bagi pengelola, kesalahan klasifikasi dapat berakibat serius. Data tertutup yang keliru dianggap terbatas dapat dikirim ke luar negeri tanpa persetujuan. Sebaliknya, data terbuka yang keliru dianggap tertutup menghambat layanan publik.

Salah satu risiko praktis adalah data bercampur. Satu berkas dapat memuat data terbuka dan data terbatas sekaligus. Bila tidak dipilah, seluruh berkas harus diperlakukan pada tingkat paling ketat. Pemilahan data sejak awal menghemat banyak masalah.

Cara menyiapkan diri

Instansi dapat memulai dari inventarisasi. Daftar data yang dikelola, siapa produsen dan penanggung jawabnya, siapa pengguna, serta ke mana data mengalir. Inventarisasi ini dibutuhkan apa pun bentuk akhir kriteria klasifikasinya.

Pelaku usaha yang menggabungkan beberapa sumber data harus waspada. Gabungan data terbuka dapat saja menghasilkan informasi yang sensitif, misalnya bila memungkinkan identifikasi orang. Hal ini juga menyentuh aturan data pribadi dan perlu dipertimbangkan sejak perancangan produk.

• Buat daftar semua kumpulan data dan pemiliknya.
• Catat sensitivitas menurut penilaian awal.
• Tandai data yang mengalir ke luar negeri atau ke vendor.
• Siapkan proses meninjau klasifikasi ketika aturan resmi terbit.

Hubungan dengan data pribadi

Klasifikasi UU SDI tidak identik dengan pembagian data pribadi umum dan spesifik dalam UU Pelindungan Data Pribadi. Data pribadi dapat berada pada kelompok mana pun menurut sifatnya, dan tetap tunduk pada rezim pelindungan data pribadi.

Sumber kami tidak menjelaskan relasi rinci. Karena itu, instansi perlu mengklasifikasikan menurut dua sudut pandang sekaligus, dan tidak menyederhanakan dengan menganggap satu klasifikasi otomatis menjawab yang lain.

Audit keamanan kemungkinan akan menilai apakah perlakuan data sesuai klasifikasinya. Karena itu, dokumentasikan klasifikasi dan dasar penetapannya. Catatan itu menunjukkan bahwa keputusan dibuat dengan pertimbangan, bukan secara acak.

Peran warga dan pelaku usaha

Bagi warga, klasifikasi menjelaskan data apa yang boleh dilihat publik dan apa yang dijaga. Menurut pemberitaan, masyarakat dapat memberi masukan, melaporkan dugaan penyalahgunaan data, dan mengawasi.

Bagi pelaku usaha, klasifikasi menentukan apa yang dapat dipakai bebas dan apa yang perlu izin atau biaya. Periksa selalu status data sebelum memakainya untuk produk komersial, dan simpan bukti sumber dan syarat penggunaannya.

Contoh kasus

Contoh: Sebuah perusahaan rintisan ingin membuat aplikasi yang memakai data pemerintah. Tim memeriksa status tiap kumpulan data. Sebagian terbuka dan dapat dipakai dengan mencantumkan sumber. Satu kumpulan data berstatus terbatas, sehingga tim mengajukan permintaan dan menunda sampai tarif dan syarat jelas. Mereka tidak memakai data yang statusnya tidak dapat dipastikan.

Hal yang sering keliru

• Mengira data terbuka tidak perlu dijaga keutuhannya.
• Mengira kriteria data tertutup sudah jelas dari sumber; sumber kami tidak menjelaskannya.
• Menyamakan klasifikasi UU SDI dengan pembagian data pribadi umum dan spesifik.

Dasar hukum

• Undang-Undang Satu Data Indonesia (disahkan DPR 6 Oktober 2026; nomor menyusul)
• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi

Dalam kategori yang sama

• Klasifikasi Data Terbuka, Terbatas, dan Tertutup dalam UU Satu Data Indonesia
• Kode Referensi dan Data Induk dalam Satu Data Indonesia: Pengertian dan Contoh
• Komputasi Awan dan Lokasi Data Pemerintah dalam Kerangka UU SDI: Pertanyaan yang Perlu Dijawab

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.