Lompat ke isi

Data pribadi: Perbedaan antara revisi

Ensiklopedia Pengetahuan Universitas Islam Sultan Agung

Maintenance script (bicara | kontrib)

37.956 suntingan
Maintenance script (bicara | kontrib)
37.956 suntingan
Impor teks terkontrol dari Wikipedia bahasa Indonesia; revisi 29334349; atribusi sumber disertakan.
 
Maintenance script (bicara | kontrib)
37.956 suntingan
Presentation V4: sitasi, referensi, Math, Wikimedia Commons, dan atribusi
 
Baris 1: Baris 1:
'''Data pribadi''', juga dikenal sebagai '''informasi pribadi''' atau '''informasi pengenal pribadi''' (dalam bahasa Inggris ''personally identifiable informatian'' disingkat '''PII'''), adalah informasi apa pun yang terkait dengan orang yang dapat diidentifikasi.
'''Data pribadi''', juga dikenal sebagai '''informasi pribadi''' atau '''informasi pengenal pribadi''' (dalam bahasa Inggris ''personally identifiable informatian'' disingkat '''PII'''),<ref>[https://www.va.gov/vapubs/viewPublication.asp?Pub_ID=843&FType=2 Management of Data Breaches Involving Sensitive Personal Information (SPI)]. ''Va.gov''. Department OF Veterans Affairs. 6 Januari 2012.</ref><ref>Gina Stevens. [https://www.fas.org/sgp/crs/misc/R42475.pdf Data Security Breach Notification Laws]. ''fas.org''. 10 April 2012.</ref><ref>Sari Stern Greene. [http://www.seu1.org/files/level8/IT409/Security%20Policies%20and%20Procedures.pdf Security Program and Policies: Principles and Practices]. Pearson IT Certification. 2014. hlm. 349. ISBN 978-0-7897-5167-6.</ref> adalah informasi apa pun yang terkait dengan orang yang dapat diidentifikasi.


Singkatan PII dipahami secara luas di [[Amerika Serikat]], tetapi [[frasa]] yang disingkat memiliki empat varian umum berdasarkan ''[[Personal Communications Network|personal]]''  atau ''personally'', dan ''identifiable'' atau ''identifying''. Tidak semuanya sama dan setara, maka untuk tujuan hukum definisi yang sangat bervariasi tergantung pada yurisdiksi dan tujuan. Di bawah aturan perlindungan data [[Uni Eropa]] dan lainnya, yang terutama berpusat pada [[Regulasi Umum Perlindungan Data|Peraturan Perlindungan Data Umum]] (GDPR), istilah "data pribadi" secara signifikan lebih luas, dan menentukan cakupan di mana peraturan tersebut akan digunakan peraturan.
Singkatan PII dipahami secara luas di [[Amerika Serikat]], tetapi [[frasa]] yang disingkat memiliki empat varian umum berdasarkan ''[[Personal Communications Network|personal]]''  atau ''personally'', dan ''identifiable'' atau ''identifying''. Tidak semuanya sama dan setara, maka untuk tujuan hukum definisi yang sangat bervariasi tergantung pada yurisdiksi dan tujuan. Di bawah aturan perlindungan data [[Uni Eropa]] dan lainnya, yang terutama berpusat pada [[Regulasi Umum Perlindungan Data|Peraturan Perlindungan Data Umum]] (GDPR), istilah "data pribadi" secara signifikan lebih luas, dan menentukan cakupan di mana peraturan tersebut akan digunakan peraturan.<ref>Paul M Schwartz. ''Reconciling Personal Information in the United States and European Union''. ''California Law Review''. 2014. Vol. 102 (4). doi:10.15779/Z38Z814.</ref>


Publikasi spesial [[National Institute of Standards and Technology]] 800-122 mendefinisikan informasi pengenal pribadi sebagai "setiap informasi tentang individu yang dikelola oleh suatu lembaga, termasuk (1) informasi apa pun yang dapat digunakan untuk membedakan atau melacak identitas individu, seperti nama, nomor [[jaminan sosial]], tanggal dan tempat lahir, nama gadis ibu, atau catatan [[biometrik]]; dan (2) informasi lain apa pun yang terkait atau dapat dikaitkan dengan individu, seperti informasi medis, pendidikan, keuangan, dan pekerjaan." Jadi, misalnya, [[alamat IP]] pengguna tidak diklasifikasikan sebagai PII sendiri, tetapi diklasifikasikan sebagai PII tertaut. Namun, di [[Uni Eropa]], alamat IP [[pelanggan]] Internet dapat digolongkan sebagai data pribadi.
Publikasi spesial [[National Institute of Standards and Technology]] 800-122<ref>[http://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-122.pdf NIST Special Publication 800-122]. ''nist.gov''.</ref> mendefinisikan informasi pengenal pribadi sebagai "setiap informasi tentang individu yang dikelola oleh suatu lembaga, termasuk (1) informasi apa pun yang dapat digunakan untuk membedakan atau melacak identitas individu, seperti nama, nomor [[jaminan sosial]], tanggal dan tempat lahir, nama gadis ibu, atau catatan [[biometrik]]; dan (2) informasi lain apa pun yang terkait atau dapat dikaitkan dengan individu, seperti informasi medis, pendidikan, keuangan, dan pekerjaan." Jadi, misalnya, [[alamat IP]] pengguna tidak diklasifikasikan sebagai PII sendiri, tetapi diklasifikasikan sebagai PII tertaut. Namun, di [[Uni Eropa]], alamat IP [[pelanggan]] Internet dapat digolongkan sebagai data pribadi.<ref>[https://www.irishtimes.com/business/technology/european-court-of-justice-rules-ip-addresses-are-personal-data-1.2835704 European Court of Justice rules IP addresses are personal data]. ''The Irish Times''. 19 Oktober 2016.</ref>


Data pribadi didefinisikan melalui [[GDPR]] sebagai "Informasi apapun yang terhubung atau dapat dihubungkan ke orang".
Data pribadi didefinisikan melalui [[GDPR]] sebagai "Informasi apapun yang terhubung atau dapat dihubungkan ke orang".<ref>[https://gdpr-info.eu/issues/personal-data/ Personal Data]. ''General Data Protection Regulation (GDPR)''.</ref><ref>[http://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-122.pdf NIST Special Publication 800-122]. ''nist.gov''.</ref>


Konsep PII telah menjadi hal yang lazim dikenal, karena [[teknologi informasi]] dan [[Internet]] telah mempermudah pengumpulan PII maupun identas itu sendiri yang mengarah ke pengerukan keuntungan dalam mengumpulkan dan menjualnya kembali secara ilegal. PII juga dapat dimanfaatkan oleh penjahat untuk [[Penguntitan|menguntit]] atau [[Pencurian identitas|mencuri identitas]] seseorang, atau untuk perencanaan tindak kriminal. Sebagai respon terhadap ancaman ini, banyak [[kebijakan privasi]] situs web yang secara khusus membahas pengumpulan PII, dan pembuat undang-undang seperti [[Parlemen Eropa]] telah memberlakukan serangkaian undang-undang seperti Peraturan Perlindungan Data Umum (GDPR) untuk membatasi distribusi dan aksesibilitas PII itu sendiri.
Konsep PII telah menjadi hal yang lazim dikenal, karena [[teknologi informasi]] dan [[Internet]] telah mempermudah pengumpulan PII maupun identas itu sendiri yang mengarah ke pengerukan keuntungan dalam mengumpulkan dan menjualnya kembali secara ilegal. PII juga dapat dimanfaatkan oleh penjahat untuk [[Penguntitan|menguntit]] atau [[Pencurian identitas|mencuri identitas]] seseorang, atau untuk perencanaan tindak kriminal. Sebagai respon terhadap ancaman ini, banyak [[kebijakan privasi]] situs web yang secara khusus membahas pengumpulan PII,<ref>Razieh Nokhbeh. [https://www.researchgate.net/publication/321045045_A_study_of_web_privacy_policies_across_industries A study of web privacy policies across industries]. ''Journal of Information Privacy & Security''. 2017. Vol. 13. hlm. 169–185.</ref> dan pembuat undang-undang seperti [[Parlemen Eropa]] telah memberlakukan serangkaian undang-undang seperti Peraturan Perlindungan Data Umum (GDPR) untuk membatasi distribusi dan aksesibilitas PII itu sendiri.<ref>[https://data.consilium.europa.eu/doc/document/ST-9565-2015-INIT/en/pdf Proposal for a Regulation of the European Parliament and of the Council on the protection of individuals with regard to the processing of personal data and on the free movement of such data (General Data Protection Regulation)]. ''European Data Consilium''. 11 Juni 2015.</ref>


Kebingungan muncul seputar apakah PII berarti informasi yang dapat diidentifikasi (yaitu, dapat dikaitkan dengan seseorang) atau mengidentifikasi (yaitu, terkait secara unik dengan seseorang, sehingga PII dapat ''mengidentifikasi'' mereka dan menjadi identitas kepada mereka). Dalam aturan data privasi preskriptif seperti HIPAA, item-item PII telah ditentukan secara khusus. Dalam aturan perlindungan data yang lebih luas seperti GDPR, data pribadi didefinisikan dengan cara berbasis prinsip non-preskriptif. Informasi yang mungkin tidak dianggap sebagai PII menurut HIPAA tetapi dapat menjadi data pribadi untuk dalam peraturan GDPR. Untuk alasan ini, "PII" biasanya tidak digunakan lagi secara internasional. Jadi batasan berlakunya pemahaman PII hanya berbatas pada pemahaman serta yurisdiksi aturan tersebut.
Kebingungan muncul seputar apakah PII berarti informasi yang dapat diidentifikasi (yaitu, dapat dikaitkan dengan seseorang) atau mengidentifikasi (yaitu, terkait secara unik dengan seseorang, sehingga PII dapat ''mengidentifikasi'' mereka dan menjadi identitas kepada mereka). Dalam aturan data privasi preskriptif seperti HIPAA, item-item PII telah ditentukan secara khusus. Dalam aturan perlindungan data yang lebih luas seperti GDPR, data pribadi didefinisikan dengan cara berbasis prinsip non-preskriptif. Informasi yang mungkin tidak dianggap sebagai PII menurut HIPAA tetapi dapat menjadi data pribadi untuk dalam peraturan GDPR. Untuk alasan ini, "PII" biasanya tidak digunakan lagi secara internasional. Jadi batasan berlakunya pemahaman PII hanya berbatas pada pemahaman serta yurisdiksi aturan tersebut.


== Definisi ==
== Definisi ==
Pemerintah AS menggunakan istilah "identifikasi pribadi" pada tahun 2007 dalam sebuah memorandum dari Kantor Eksekutif Presiden, Kantor Manajemen dan Anggaran dan penggunaan itu sekarang muncul dalam standar AS seperti [[National Institute of Standards and Technology|Panduan NIST]] ''untuk Melindungi Kerahasiaan Informasi Identifikasi Pribadi'' (SP 800-122).
Pemerintah AS menggunakan istilah "identifikasi pribadi" pada tahun 2007 dalam sebuah memorandum dari Kantor Eksekutif Presiden, Kantor Manajemen dan Anggaran<ref>[https://www.whitehouse.gov/sites/whitehouse.gov/files/omb/memoranda/2007/m07-16.pdf M-07-16 SUBJECT:Safeguarding Against and Responding to the Breach of Personally Identifiable Information] FROM: Clay Johnson III, Deputy Director for Management (2007/05/22)</ref> dan penggunaan itu sekarang muncul dalam standar AS seperti [[National Institute of Standards and Technology|Panduan NIST]] ''untuk Melindungi Kerahasiaan Informasi Identifikasi Pribadi'' (SP 800-122).<ref>[https://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-122.pdf Guide to Protecting the Confidentiality of Personally Identifiable Information (PII)]. NIST.</ref>


Konsep kombinasi informasi yang diberikan dalam definisi SB1386 adalah kunci untuk membedakan PII dengan benar, seperti yang didefinisikan oleh Kantor Manajemen dan anggaran AS, dari "informasi pribadi". Informasi, seperti nama, yang tidak memiliki konteks tidak dapat dikatakan sebagai "informasi pribadi" pada SB1386, tetapi harus dikatakan hanya sebatas PII yang bisa saja mengakses ke identitas itu sendiri. Misalnya, nama Riyadi tidak memiliki arti dan oleh karena itu bukan "informasi pribadi" SB1386, melainkan PII. [[Nomor Induk Kependudukan]] (NIK) tanpa nama atau identitas terkait lainnya atau informasi konteks bukanlah "informasi pribadi" SB1386, tetapi adalah PII. Misalnya, NIK 078-05-1120 dengan sendirinya adalah PII, tetapi bukan "informasi pribadi" SB1386. Namun kombinasi nama yang valid dengan NIK yang benar adalah "informasi pribadi" SB1386.
Konsep kombinasi informasi yang diberikan dalam definisi SB1386 adalah kunci untuk membedakan PII dengan benar, seperti yang didefinisikan oleh Kantor Manajemen dan anggaran AS, dari "informasi pribadi". Informasi, seperti nama, yang tidak memiliki konteks tidak dapat dikatakan sebagai "informasi pribadi" pada SB1386, tetapi harus dikatakan hanya sebatas PII yang bisa saja mengakses ke identitas itu sendiri. Misalnya, nama Riyadi tidak memiliki arti dan oleh karena itu bukan "informasi pribadi" SB1386, melainkan PII. [[Nomor Induk Kependudukan]] (NIK) tanpa nama atau identitas terkait lainnya atau informasi konteks bukanlah "informasi pribadi" SB1386, tetapi adalah PII. Misalnya, NIK 078-05-1120 dengan sendirinya adalah PII, tetapi bukan "informasi pribadi" SB1386. Namun kombinasi nama yang valid dengan NIK yang benar adalah "informasi pribadi" SB1386.<ref>[http://www.leginfo.ca.gov/pub/01-02/bill/sen/sb_1351-1400/sb_1386_bill_20020926_chaptered.html Text of California Senate Bill SB 1386 ref paragraph SEC. 2 1798.29.(e)]. California.</ref>


Kombinasi nama dengan konteks juga dapat dianggap sebagai PII; misalnya, jika nama seseorang ada dalam daftar pasien [[Covid-19]]. Namun, nama tersebut tidak perlu digabungkan dengan konteks untuk menjadi PII. Alasan untuk perbedaan ini adalah bahwa informasi kecil seperti nama, meskipun mungkin tidak cukup untuk dilakukan identifikasi, nantinya dapat digabungkan dengan informasi lain untuk mengidentifikasi orang dan membuat mereka dalam bahaya.
Kombinasi nama dengan konteks juga dapat dianggap sebagai PII; misalnya, jika nama seseorang ada dalam daftar pasien [[Covid-19]]. Namun, nama tersebut tidak perlu digabungkan dengan konteks untuk menjadi PII. Alasan untuk perbedaan ini adalah bahwa informasi kecil seperti nama, meskipun mungkin tidak cukup untuk dilakukan identifikasi, nantinya dapat digabungkan dengan informasi lain untuk mengidentifikasi orang dan membuat mereka dalam bahaya.
Baris 20: Baris 20:
Jadi tidak semua penyandingan antara nama dan konteks selalu diartikan sebagai data pribadi. Jika identitas yang disandingan tersebut tidak menuju ke sebuah identitas individu secara langsung, bisa saja tidak dimaknai sebagai data pribadi tapi sebatas informasi pengenal pribadi.
Jadi tidak semua penyandingan antara nama dan konteks selalu diartikan sebagai data pribadi. Jika identitas yang disandingan tersebut tidak menuju ke sebuah identitas individu secara langsung, bisa saja tidak dimaknai sebagai data pribadi tapi sebatas informasi pengenal pribadi.


Dalam [[slang internet]]  dan [[peretas]], praktik menemukan dan merilis informasi semacam itu disebut " [[doxing]] ". Kadang-kadang digunakan untuk menghalangi kolaborasi dengan penegak hukum. Kadang-kadang, doxing dapat memicu penangkapan, terutama jika [[lembaga penegak hukum]] mencurigai bahwa individu yang "didoxing" mungkin panik dan menghilang.
Dalam [[slang internet]]  dan [[peretas]], praktik menemukan dan merilis informasi semacam itu disebut " [[doxing]] ".<ref>James Wray and Ulf Stabe. [http://www.thetechherald.com/articles/The-FBIs-warning-about-doxing-was-too-little-too-late The FBI's warning about doxing was too little too late]. Thetechherald.com. 19 Desember 2011.</ref><ref>[http://www.ibtimes.com/articles/276610/20120104/anonymous-operation-hiroshima-inside-doxing-coup.htm Anonymous's Operation Hiroshima: Inside the Doxing Coup the Media Ignored (VIDEO)]. Ibtimes.com. 1 Januari 2012.</ref> Kadang-kadang digunakan untuk menghalangi kolaborasi dengan penegak hukum.<ref>Adam Clark Estes. [https://www.theatlantic.com/technology/archive/2011/07/did-lulzsec-trick-police-arresting-wrong-guy/353389/ Did LulzSec Trick Police into Arresting the Wrong Guy? - Technology]. ''The Atlantic''. The Atlantic Wire. 28 Juli 2011.</ref> Kadang-kadang, doxing dapat memicu penangkapan, terutama jika [[lembaga penegak hukum]] mencurigai bahwa individu yang "didoxing" mungkin panik dan menghilang.<ref>Peter Bright. [https://arstechnica.com/tech-policy/news/2012/03/doxed-how-sabu-was-outed-by-former-anons-long-before-his-arrest.ars Doxed: how Sabu was outed by former Anons long before his arrest]. Ars Technica. 7 Maret 2012.</ref>


Adapun ASEAN dalam ''ASEAN Declaration of Human Right'' (2012) pasal 21 menyatakan setiap orang berhak mendapat perlindungan hukum atas serangan privasi terhadap data pribadi. Aturan ini juga menggaris bawahi serangan terhadap kehormatan dan reputasi dalam menerjemahkan serangan terhadap data pribadi. Secara mendasar Indonesia sendiri juga mengatur warga negara agar memiliki rasa kemanusiaan yang adil dan beradab, sehingga sebetulnya pancasila juga sudah mengatur hak atas warga negaranya
Adapun ASEAN dalam ''ASEAN Declaration of Human Right'' (2012) pasal 21 menyatakan setiap orang berhak mendapat perlindungan hukum atas serangan privasi terhadap data pribadi. <ref>[https://www.ohchr.org/en/human-rights/universal-declaration/translations/indonesian OHCHR Universal Declaration of Human Rights - Indonesian]. ''OHCHR''.</ref>Aturan ini juga menggaris bawahi serangan terhadap kehormatan dan reputasi dalam menerjemahkan serangan terhadap data pribadi. Secara mendasar Indonesia sendiri juga mengatur warga negara agar memiliki rasa kemanusiaan yang adil dan beradab, sehingga sebetulnya pancasila juga sudah mengatur hak atas warga negaranya<ref>Edmon Makarim. [https://hukumonline.com/berita/baca/lt5f067836b37ef/pertanggungjawaban-hukum-terhadap-kebocoran-data-pribadi?page=1 Pertanggungjawaban Hukum Terhadap Kebocoran Data Pribadi]. ''hukumonline.com''.</ref>


Indonesia sendiri melalui Rancangan Undang-undang Perlindungan Data Pribadi (RUU PDP) mendefinisikannya sebagai setiap data tentang seseorang baik yang teridentifikasi dan atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik dan/atau nonelektronik. Data pribadi sendiri dibagi menjadi dua jenis. Pertama, data pribadi yang bersifat umum, seperti nama lengkap, jenis kelamin, kewarganegaraan, agama, dan/atau data pribadi yang dikombinasikan untuk mengidentifikasi seseorang. Kedua, data pribadi yang bersifat spesifik, meliputi data dan informasi kesehatan, data biometrik, data genetika, kehidupan/orientasi seksual, pandangan politik, catatan kejahatan, data anak, data [[keuangan pribadi]], dan/atau data lainnya sesuai dengan ketentuan peraturan perundang-undangan.
Indonesia sendiri melalui Rancangan Undang-undang Perlindungan Data Pribadi (RUU PDP) mendefinisikannya sebagai setiap data tentang seseorang baik yang teridentifikasi dan atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik dan/atau nonelektronik.<ref>Kementerian Komunikasi dan Informatika Republik Indonesia. [https://www.kominfo.go.id/content/detail/28343/bersama-lindungi-data-pribadi-di-platform-digital/0/artikel Bersama Lindungi Data Pribadi di Platform Digital]. ''Kementerian Komunikasi dan Informatika Republik Indonesia''. 31 Juli 2020.</ref> Data pribadi sendiri dibagi menjadi dua jenis. Pertama, data pribadi yang bersifat umum, seperti nama lengkap, jenis kelamin, kewarganegaraan, agama, dan/atau data pribadi yang dikombinasikan untuk mengidentifikasi seseorang. Kedua, data pribadi yang bersifat spesifik, meliputi data dan informasi kesehatan, data biometrik, data genetika, kehidupan/orientasi seksual, pandangan politik, catatan kejahatan, data anak, data [[keuangan pribadi]], dan/atau data lainnya sesuai dengan ketentuan peraturan perundang-undangan.<ref>Wahyuni Sahara. [https://nasional.kompas.com/read/2021/09/03/15463531/apa-yang-dimaksud-dengan-data-pribadi?page=all Apa yang Dimaksud dengan Data Pribadi?]. ''Kompas''. 3 September 2021.</ref>


== Aturan data pribadi ==
== Aturan data pribadi ==
=== Australia ===
=== Australia ===
Di [[Australia]], Privacy Act 1988 berkaitan dengan perlindungan privasi individu, menggunakan Prinsip Privasi OECD dari tahun 1980-an untuk menetapkan model peraturan berbasis prinsip yang luas (tidak seperti di AS, di mana cakupan umumnya tidak didasarkan pada prinsip-prinsip luas tetapi pada teknologi tertentu, praktik bisnis atau item data). Bagian 6 memiliki definisi yang relevan. Detail penting adalah bahwa definisi 'informasi pribadi' juga berlaku di mana individu dapat diidentifikasi secara tidak langsung:<blockquote>"informasi pribadi" berarti informasi atau pendapat tentang individu yang diidentifikasi, atau individu yang dapat diidentifikasi secara wajar apakah informasi atau pendapat itu benar atau tidak; dan apakah informasi atau opini tersebut dicatat dalam bentuk material atau tidak. [penekanan ditambahkan]</blockquote>
Di [[Australia]], Privacy Act 1988 berkaitan dengan perlindungan privasi individu, menggunakan Prinsip Privasi OECD dari tahun 1980-an untuk menetapkan model peraturan berbasis prinsip yang luas (tidak seperti di AS, di mana cakupan umumnya tidak didasarkan pada prinsip-prinsip luas tetapi pada teknologi tertentu, praktik bisnis atau item data). Bagian 6 memiliki definisi yang relevan.<ref>[https://www8.austlii.edu.au/cgi-bin/viewdoc/au/legis/cth/consol_act/pa1988108/s6.html Privacy Act 1988-Sect 6]. ''Commonwealth Consolidate Act''.</ref> Detail penting adalah bahwa definisi 'informasi pribadi' juga berlaku di mana individu dapat diidentifikasi secara tidak langsung:<blockquote>"informasi pribadi" berarti informasi atau pendapat tentang individu yang diidentifikasi, atau individu yang dapat diidentifikasi secara wajar apakah informasi atau pendapat itu benar atau tidak; dan apakah informasi atau opini tersebut dicatat dalam bentuk material atau tidak. [penekanan ditambahkan]</blockquote>


Secara teknis dijelaskan beberapa informasi yang diidentifikasi adalah:
Secara teknis dijelaskan beberapa informasi yang diidentifikasi adalah:<ref>[https://www8.austlii.edu.au/cgi-bin/viewdoc/au/legis/cth/consol_act/pa1988108/s6.html Privacy Act 1988-Sect 6]. ''Commonwealth Consolidate Act''.</ref>


* Nama
* Nama
Baris 42: Baris 41:


== Keamanan pribadi ==
== Keamanan pribadi ==
Perlindungan data pribadi menjadi isu krusial saat ini. Kebocoran data tidak hanya disebabkan oleh peretas yang cerdas, tetapi karena pengamanan yang lemah.  Penyalahgunaan data pribadi tidak hanya berpotensi merugikan seseorang karena tindak pencurian data tersebut bisa membahayakan keamanan suatu negara.
Perlindungan data pribadi menjadi isu krusial saat ini. Kebocoran data tidak hanya disebabkan oleh peretas yang cerdas, tetapi karena pengamanan yang lemah.  Penyalahgunaan data pribadi tidak hanya berpotensi merugikan seseorang karena tindak pencurian data tersebut bisa membahayakan keamanan suatu negara.<ref>Wahyu Suryana. [https://www.republika.co.id/berita/r34vqg430/pahami-pentingnya-perlindungan-data-pribadi Pahami Pentingnya Perlindungan Data Pribadi]. ''Republika''. 25 November 2021.</ref>


Setiap orang di sisi lain pada dasarnya berhak memperoleh perlindungan atas data pribadi yang erat kaitannya dengan kehidupan privasi atau personal yang perlu dirahasiakan. Hal ini disebabkan karena semua pihak, termasuk masyarakat, menginginkan agar data pribadinya aman, tidak diperjualbelikan, dan disalahgunakan oleh beberapa pihak yang tidak bertanggung jawab. Ada lima alasan penting untuk menjaga data pribadi karena kasus intimidasi daring berbasis jenis kelamin, penyalahgunaan data pribadi, penipuan, pencemaran nama baik, dan kendali atas data pribadi. Di Indonesia tanggung jawab penggunaan data pribadi secara terpusat dikontrol oleh Kementerian Komunikasi dan Informasi, tetapi tanggungjawab data pribadi dalam hal kemanan siber menjadi kewenangan instansi Polri, BSSN, BIN dan Kementerian Pertahanan. Keempat lembaga ini yang dapat melakukan antisipasi dan penindakan terhadap penyalahgunaan keamanan pribadi.
Setiap orang di sisi lain pada dasarnya berhak memperoleh perlindungan atas data pribadi yang erat kaitannya dengan kehidupan privasi atau personal yang perlu dirahasiakan.<ref>Hukum Online. [https://www.hukumonline.com/berita/baca/lt5f2d32500beae/5-hal-penting-seputar-data-pribadi/ 5 Hal Penting Seputar Data Pribadi]. ''Hukum Online''. 7 Agustus 2020.</ref> Hal ini disebabkan karena semua pihak, termasuk masyarakat, menginginkan agar data pribadinya aman, tidak diperjualbelikan, dan disalahgunakan oleh beberapa pihak yang tidak bertanggung jawab.<ref>Sekretariat Jenderal Dewan Perwakilan Rakyat Republik Indonesia. [https://www.dpr.go.id/berita/detail/id/34375/t/Perlindungan+Data+Pribadi+di+Indonesia+Dinilai+Masih+Lemah Perlindungan Data Pribadi di Indonesia Dinilai Masih Lemah]. ''Sekretariat Jenderal Dewan Perwakilan Rakyat Republik Indonesia''. 31 Agustus 2021.</ref> Ada lima alasan penting untuk menjaga data pribadi karena kasus intimidasi daring berbasis jenis kelamin, penyalahgunaan data pribadi, penipuan, pencemaran nama baik, dan kendali atas data pribadi.<ref>PDSI KOMINFO. [https://kominfo.go.id/content/detail/19991/5-alasan-mengapa-data-pribadi-perlu-dilindungi/0/sorotan_media 5 Alasan Mengapa Data Pribadi Perlu Dilindungi]. ''Website Resmi Kementerian Komunikasi dan Informatika RI''.</ref> Di Indonesia tanggung jawab penggunaan data pribadi secara terpusat dikontrol oleh Kementerian Komunikasi dan Informasi, tetapi tanggungjawab data pribadi dalam hal kemanan siber menjadi kewenangan instansi Polri, BSSN, BIN dan Kementerian Pertahanan. Keempat lembaga ini yang dapat melakukan antisipasi dan penindakan terhadap penyalahgunaan keamanan pribadi.<ref>Edmon Makarim. [https://hukumonline.com/berita/baca/lt5f067836b37ef/pertanggungjawaban-hukum-terhadap-kebocoran-data-pribadi?page=1 Pertanggungjawaban Hukum Terhadap Kebocoran Data Pribadi]. ''hukumonline.com''.</ref>


== Referensi ==
== Referensi ==
 
<references />
 


== Sumber dan atribusi ==
== Sumber dan atribusi ==


Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=Data+pribadi&oldid=29334349 Wikipedia bahasa Indonesia], revisi 29334349 (2026-06-11T03:59:38Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.
Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=Data+pribadi&oldid=29334349 Wikipedia bahasa Indonesia], revisi 29334349 (2026-06-11T03:59:38Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.
<!-- WIKI_UNISSULA_PRESENTATION_V4 -->

Revisi terkini sejak 24 Agustus 2026 09.04

Data pribadi, juga dikenal sebagai informasi pribadi atau informasi pengenal pribadi (dalam bahasa Inggris personally identifiable informatian disingkat PII),[1][2][3] adalah informasi apa pun yang terkait dengan orang yang dapat diidentifikasi.

Singkatan PII dipahami secara luas di Amerika Serikat, tetapi frasa yang disingkat memiliki empat varian umum berdasarkan personal atau personally, dan identifiable atau identifying. Tidak semuanya sama dan setara, maka untuk tujuan hukum definisi yang sangat bervariasi tergantung pada yurisdiksi dan tujuan. Di bawah aturan perlindungan data Uni Eropa dan lainnya, yang terutama berpusat pada Peraturan Perlindungan Data Umum (GDPR), istilah "data pribadi" secara signifikan lebih luas, dan menentukan cakupan di mana peraturan tersebut akan digunakan peraturan.[4]

Publikasi spesial National Institute of Standards and Technology 800-122[5] mendefinisikan informasi pengenal pribadi sebagai "setiap informasi tentang individu yang dikelola oleh suatu lembaga, termasuk (1) informasi apa pun yang dapat digunakan untuk membedakan atau melacak identitas individu, seperti nama, nomor jaminan sosial, tanggal dan tempat lahir, nama gadis ibu, atau catatan biometrik; dan (2) informasi lain apa pun yang terkait atau dapat dikaitkan dengan individu, seperti informasi medis, pendidikan, keuangan, dan pekerjaan." Jadi, misalnya, alamat IP pengguna tidak diklasifikasikan sebagai PII sendiri, tetapi diklasifikasikan sebagai PII tertaut. Namun, di Uni Eropa, alamat IP pelanggan Internet dapat digolongkan sebagai data pribadi.[6]

Data pribadi didefinisikan melalui GDPR sebagai "Informasi apapun yang terhubung atau dapat dihubungkan ke orang".[7][8]

Konsep PII telah menjadi hal yang lazim dikenal, karena teknologi informasi dan Internet telah mempermudah pengumpulan PII maupun identas itu sendiri yang mengarah ke pengerukan keuntungan dalam mengumpulkan dan menjualnya kembali secara ilegal. PII juga dapat dimanfaatkan oleh penjahat untuk menguntit atau mencuri identitas seseorang, atau untuk perencanaan tindak kriminal. Sebagai respon terhadap ancaman ini, banyak kebijakan privasi situs web yang secara khusus membahas pengumpulan PII,[9] dan pembuat undang-undang seperti Parlemen Eropa telah memberlakukan serangkaian undang-undang seperti Peraturan Perlindungan Data Umum (GDPR) untuk membatasi distribusi dan aksesibilitas PII itu sendiri.[10]

Kebingungan muncul seputar apakah PII berarti informasi yang dapat diidentifikasi (yaitu, dapat dikaitkan dengan seseorang) atau mengidentifikasi (yaitu, terkait secara unik dengan seseorang, sehingga PII dapat mengidentifikasi mereka dan menjadi identitas kepada mereka). Dalam aturan data privasi preskriptif seperti HIPAA, item-item PII telah ditentukan secara khusus. Dalam aturan perlindungan data yang lebih luas seperti GDPR, data pribadi didefinisikan dengan cara berbasis prinsip non-preskriptif. Informasi yang mungkin tidak dianggap sebagai PII menurut HIPAA tetapi dapat menjadi data pribadi untuk dalam peraturan GDPR. Untuk alasan ini, "PII" biasanya tidak digunakan lagi secara internasional. Jadi batasan berlakunya pemahaman PII hanya berbatas pada pemahaman serta yurisdiksi aturan tersebut.

Definisi

Pemerintah AS menggunakan istilah "identifikasi pribadi" pada tahun 2007 dalam sebuah memorandum dari Kantor Eksekutif Presiden, Kantor Manajemen dan Anggaran[11] dan penggunaan itu sekarang muncul dalam standar AS seperti Panduan NIST untuk Melindungi Kerahasiaan Informasi Identifikasi Pribadi (SP 800-122).[12]

Konsep kombinasi informasi yang diberikan dalam definisi SB1386 adalah kunci untuk membedakan PII dengan benar, seperti yang didefinisikan oleh Kantor Manajemen dan anggaran AS, dari "informasi pribadi". Informasi, seperti nama, yang tidak memiliki konteks tidak dapat dikatakan sebagai "informasi pribadi" pada SB1386, tetapi harus dikatakan hanya sebatas PII yang bisa saja mengakses ke identitas itu sendiri. Misalnya, nama Riyadi tidak memiliki arti dan oleh karena itu bukan "informasi pribadi" SB1386, melainkan PII. Nomor Induk Kependudukan (NIK) tanpa nama atau identitas terkait lainnya atau informasi konteks bukanlah "informasi pribadi" SB1386, tetapi adalah PII. Misalnya, NIK 078-05-1120 dengan sendirinya adalah PII, tetapi bukan "informasi pribadi" SB1386. Namun kombinasi nama yang valid dengan NIK yang benar adalah "informasi pribadi" SB1386.[13]

Kombinasi nama dengan konteks juga dapat dianggap sebagai PII; misalnya, jika nama seseorang ada dalam daftar pasien Covid-19. Namun, nama tersebut tidak perlu digabungkan dengan konteks untuk menjadi PII. Alasan untuk perbedaan ini adalah bahwa informasi kecil seperti nama, meskipun mungkin tidak cukup untuk dilakukan identifikasi, nantinya dapat digabungkan dengan informasi lain untuk mengidentifikasi orang dan membuat mereka dalam bahaya.

Jadi tidak semua penyandingan antara nama dan konteks selalu diartikan sebagai data pribadi. Jika identitas yang disandingan tersebut tidak menuju ke sebuah identitas individu secara langsung, bisa saja tidak dimaknai sebagai data pribadi tapi sebatas informasi pengenal pribadi.

Dalam slang internet dan peretas, praktik menemukan dan merilis informasi semacam itu disebut " doxing ".[14][15] Kadang-kadang digunakan untuk menghalangi kolaborasi dengan penegak hukum.[16] Kadang-kadang, doxing dapat memicu penangkapan, terutama jika lembaga penegak hukum mencurigai bahwa individu yang "didoxing" mungkin panik dan menghilang.[17]

Adapun ASEAN dalam ASEAN Declaration of Human Right (2012) pasal 21 menyatakan setiap orang berhak mendapat perlindungan hukum atas serangan privasi terhadap data pribadi. [18]Aturan ini juga menggaris bawahi serangan terhadap kehormatan dan reputasi dalam menerjemahkan serangan terhadap data pribadi. Secara mendasar Indonesia sendiri juga mengatur warga negara agar memiliki rasa kemanusiaan yang adil dan beradab, sehingga sebetulnya pancasila juga sudah mengatur hak atas warga negaranya[19]

Indonesia sendiri melalui Rancangan Undang-undang Perlindungan Data Pribadi (RUU PDP) mendefinisikannya sebagai setiap data tentang seseorang baik yang teridentifikasi dan atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik dan/atau nonelektronik.[20] Data pribadi sendiri dibagi menjadi dua jenis. Pertama, data pribadi yang bersifat umum, seperti nama lengkap, jenis kelamin, kewarganegaraan, agama, dan/atau data pribadi yang dikombinasikan untuk mengidentifikasi seseorang. Kedua, data pribadi yang bersifat spesifik, meliputi data dan informasi kesehatan, data biometrik, data genetika, kehidupan/orientasi seksual, pandangan politik, catatan kejahatan, data anak, data keuangan pribadi, dan/atau data lainnya sesuai dengan ketentuan peraturan perundang-undangan.[21]

Aturan data pribadi

Australia

Di Australia, Privacy Act 1988 berkaitan dengan perlindungan privasi individu, menggunakan Prinsip Privasi OECD dari tahun 1980-an untuk menetapkan model peraturan berbasis prinsip yang luas (tidak seperti di AS, di mana cakupan umumnya tidak didasarkan pada prinsip-prinsip luas tetapi pada teknologi tertentu, praktik bisnis atau item data). Bagian 6 memiliki definisi yang relevan.[22] Detail penting adalah bahwa definisi 'informasi pribadi' juga berlaku di mana individu dapat diidentifikasi secara tidak langsung:

"informasi pribadi" berarti informasi atau pendapat tentang individu yang diidentifikasi, atau individu yang dapat diidentifikasi secara wajar apakah informasi atau pendapat itu benar atau tidak; dan apakah informasi atau opini tersebut dicatat dalam bentuk material atau tidak. [penekanan ditambahkan]

Secara teknis dijelaskan beberapa informasi yang diidentifikasi adalah:[23]

  • Nama
  • Nama alias
  • Tanggal lahir
  • Jenis kelamin
  • Alamat terakhir yang diketahui (maksimal 2 alamat)
  • Nama tempat kerja terakhir
  • Nomor SIM

Keamanan pribadi

Perlindungan data pribadi menjadi isu krusial saat ini. Kebocoran data tidak hanya disebabkan oleh peretas yang cerdas, tetapi karena pengamanan yang lemah. Penyalahgunaan data pribadi tidak hanya berpotensi merugikan seseorang karena tindak pencurian data tersebut bisa membahayakan keamanan suatu negara.[24]

Setiap orang di sisi lain pada dasarnya berhak memperoleh perlindungan atas data pribadi yang erat kaitannya dengan kehidupan privasi atau personal yang perlu dirahasiakan.[25] Hal ini disebabkan karena semua pihak, termasuk masyarakat, menginginkan agar data pribadinya aman, tidak diperjualbelikan, dan disalahgunakan oleh beberapa pihak yang tidak bertanggung jawab.[26] Ada lima alasan penting untuk menjaga data pribadi karena kasus intimidasi daring berbasis jenis kelamin, penyalahgunaan data pribadi, penipuan, pencemaran nama baik, dan kendali atas data pribadi.[27] Di Indonesia tanggung jawab penggunaan data pribadi secara terpusat dikontrol oleh Kementerian Komunikasi dan Informasi, tetapi tanggungjawab data pribadi dalam hal kemanan siber menjadi kewenangan instansi Polri, BSSN, BIN dan Kementerian Pertahanan. Keempat lembaga ini yang dapat melakukan antisipasi dan penindakan terhadap penyalahgunaan keamanan pribadi.[28]

Referensi

  1. ↑ Management of Data Breaches Involving Sensitive Personal Information (SPI). Va.gov. Department OF Veterans Affairs. 6 Januari 2012.
  2. ↑ Gina Stevens. Data Security Breach Notification Laws. fas.org. 10 April 2012.
  3. ↑ Sari Stern Greene. Security Program and Policies: Principles and Practices. Pearson IT Certification. 2014. hlm. 349. ISBN 978-0-7897-5167-6.
  4. ↑ Paul M Schwartz. Reconciling Personal Information in the United States and European Union. California Law Review. 2014. Vol. 102 (4). doi:10.15779/Z38Z814.
  5. ↑ NIST Special Publication 800-122. nist.gov.
  6. ↑ European Court of Justice rules IP addresses are personal data. The Irish Times. 19 Oktober 2016.
  7. ↑ Personal Data. General Data Protection Regulation (GDPR).
  8. ↑ NIST Special Publication 800-122. nist.gov.
  9. ↑ Razieh Nokhbeh. A study of web privacy policies across industries. Journal of Information Privacy & Security. 2017. Vol. 13. hlm. 169–185.
  10. ↑ Proposal for a Regulation of the European Parliament and of the Council on the protection of individuals with regard to the processing of personal data and on the free movement of such data (General Data Protection Regulation). European Data Consilium. 11 Juni 2015.
  11. ↑ M-07-16 SUBJECT:Safeguarding Against and Responding to the Breach of Personally Identifiable Information FROM: Clay Johnson III, Deputy Director for Management (2007/05/22)
  12. ↑ Guide to Protecting the Confidentiality of Personally Identifiable Information (PII). NIST.
  13. ↑ Text of California Senate Bill SB 1386 ref paragraph SEC. 2 1798.29.(e). California.
  14. ↑ James Wray and Ulf Stabe. The FBI's warning about doxing was too little too late. Thetechherald.com. 19 Desember 2011.
  15. ↑ Anonymous's Operation Hiroshima: Inside the Doxing Coup the Media Ignored (VIDEO). Ibtimes.com. 1 Januari 2012.
  16. ↑ Adam Clark Estes. Did LulzSec Trick Police into Arresting the Wrong Guy? - Technology. The Atlantic. The Atlantic Wire. 28 Juli 2011.
  17. ↑ Peter Bright. Doxed: how Sabu was outed by former Anons long before his arrest. Ars Technica. 7 Maret 2012.
  18. ↑ OHCHR Universal Declaration of Human Rights - Indonesian. OHCHR.
  19. ↑ Edmon Makarim. Pertanggungjawaban Hukum Terhadap Kebocoran Data Pribadi. hukumonline.com.
  20. ↑ Kementerian Komunikasi dan Informatika Republik Indonesia. Bersama Lindungi Data Pribadi di Platform Digital. Kementerian Komunikasi dan Informatika Republik Indonesia. 31 Juli 2020.
  21. ↑ Wahyuni Sahara. Apa yang Dimaksud dengan Data Pribadi?. Kompas. 3 September 2021.
  22. ↑ Privacy Act 1988-Sect 6. Commonwealth Consolidate Act.
  23. ↑ Privacy Act 1988-Sect 6. Commonwealth Consolidate Act.
  24. ↑ Wahyu Suryana. Pahami Pentingnya Perlindungan Data Pribadi. Republika. 25 November 2021.
  25. ↑ Hukum Online. 5 Hal Penting Seputar Data Pribadi. Hukum Online. 7 Agustus 2020.
  26. ↑ Sekretariat Jenderal Dewan Perwakilan Rakyat Republik Indonesia. Perlindungan Data Pribadi di Indonesia Dinilai Masih Lemah. Sekretariat Jenderal Dewan Perwakilan Rakyat Republik Indonesia. 31 Agustus 2021.
  27. ↑ PDSI KOMINFO. 5 Alasan Mengapa Data Pribadi Perlu Dilindungi. Website Resmi Kementerian Komunikasi dan Informatika RI.
  28. ↑ Edmon Makarim. Pertanggungjawaban Hukum Terhadap Kebocoran Data Pribadi. hukumonline.com.

Sumber dan atribusi

Konten artikel ini diadaptasi dari Wikipedia bahasa Indonesia, revisi 29334349 (2026-06-11T03:59:38Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.


Diperoleh dari "https://wiki.unissula.ac.id/index.php?title=Data_pribadi&oldid=5950"