Definisi
Big data dan hukum merujuk pada persoalan-persoalan hukum yang timbul dari pengumpulan, penyimpanan, pengolahan, dan pemanfaatan data dalam jumlah sangat besar oleh perusahaan, lembaga pemerintah, maupun organisasi lain. Big data biasa dicirikan lewat tiga sifat: volume data yang besar, kecepatan pemrosesan yang tinggi, dan variasi jenis data yang beragam — mulai dari transaksi, lokasi, riwayat pencarian, sampai kebiasaan berbelanja.
Yang membuat big data berbeda dari sekadar “banyak data” adalah kemampuannya menghasilkan kesimpulan baru tentang seseorang yang tidak pernah ia berikan secara langsung. Dari kombinasi data lokasi, jam aktivitas, dan riwayat transaksi, sebuah sistem bisa menyimpulkan pola hidup, preferensi, bahkan kondisi kesehatan seseorang — proses yang dikenal sebagai profiling. Di sinilah hukum perlindungan data pribadi menjadi relevan, karena hasil profiling itu sendiri bisa dianggap sebagai data pribadi baru yang juga wajib dilindungi.
Big data juga menimbulkan pertanyaan hukum yang tidak sederhana soal batas antara data yang “sudah dianonimkan” dan data yang sebenarnya masih bisa dikaitkan kembali ke individu tertentu jika digabungkan dengan sumber data lain. Anggapan bahwa data yang sudah dihilangkan namanya otomatis aman secara hukum sering kali keliru dalam praktik pengolahan big data berskala besar.
Dasar Hukum
Ketentuan perlindungan data pribadi mewajibkan setiap pengendali data melakukan pemrosesan data pribadi secara terbatas dan spesifik, sah secara hukum, dan transparan. Prinsip ini menjadi pembatas utama bagi praktik big data: sebesar apa pun volume data yang dikumpulkan, pemrosesannya tidak boleh dilakukan asal-asalan tanpa dasar hukum yang jelas dan tujuan yang spesifik.
Prinsip keterbatasan tujuan juga ditegaskan lewat ketentuan yang mewajibkan pemrosesan data pribadi dilakukan sesuai tujuan yang telah diberitahukan kepada subjek data sebelum atau pada saat data itu dikumpulkan. Ketentuan ini secara langsung membatasi praktik umum dalam big data analytics, yaitu menggunakan data yang awalnya dikumpulkan untuk satu tujuan (misalnya proses transaksi) lalu diolah lagi untuk tujuan lain yang tidak pernah diberitahukan (misalnya menjual insight perilaku ke pengiklan pihak ketiga).
Di luar dua ketentuan itu, pengolahan big data yang melibatkan data pribadi tetap tunduk pada kewajiban umum lain seperti penerapan prinsip minimalisasi data, kewajiban menjaga keamanan data yang diproses, serta pengakuan hak subjek data untuk menolak diproses datanya, termasuk menolak menjadi subjek keputusan otomatis semata berdasarkan algoritma.
Ilustrasi
Pak Rudi bekerja sebagai data scientist di sebuah platform ride hailing yang mengolah data lokasi jutaan pengemudi dan penumpang setiap hari untuk menentukan tarif dan estimasi waktu tempuh. Suatu waktu, atasannya mengusulkan agar data lokasi tersebut juga dijual ke perusahaan riset pasar tanpa memberi tahu pengguna lebih dulu. Pak Rudi menolak dan menjelaskan bahwa langkah itu melanggar prinsip keterbatasan tujuan, karena pengguna hanya menyetujui data lokasinya dipakai untuk layanan transportasi, bukan untuk dijual ke pihak ketiga.
Kasus yang benar-benar terjadi di berbagai platform e-commerce menunjukkan pola serupa: penggunaan big data analytics untuk melakukan profiling perilaku belanja jutaan pengguna, lalu menjual insight tersebut kepada pengiklan pihak ketiga tanpa persetujuan eksplisit. Tindakan semacam ini melanggar prinsip pemrosesan data yang sah karena data digunakan di luar tujuan awal yang diinformasikan kepada pengguna saat data itu pertama kali dikumpulkan.
Unsur-Unsur
Secara teknis, big data dikenali dari tiga unsur klasik: volume (jumlah data yang sangat besar), velocity (kecepatan data dihasilkan dan diproses, sering kali secara real-time), dan variety (keragaman jenis data, dari teks, angka, gambar, sampai data lokasi). Ketiga unsur ini menjelaskan mengapa big data butuh infrastruktur teknologi khusus dibanding pengolahan data konvensional.
Dari sisi hukum, ada unsur tambahan yang tidak kalah penting: unsur dasar hukum pemrosesan dan unsur transparansi tujuan. Data dalam jumlah besar sekalipun tetap harus punya dasar hukum yang sah untuk diproses — baik persetujuan subjek data, pelaksanaan kontrak, kewajiban hukum, maupun kepentingan sah lain yang diakui peraturan — dan subjek data berhak tahu untuk apa datanya diolah, betapapun rumit teknologi pengolahannya.
Hak dan Kewajiban Para Pihak
Pengendali data yang mengolah big data berkewajiban memastikan setiap tahap pemrosesan memiliki dasar hukum, memberi tahu subjek data mengenai tujuan pengolahan, menjaga keamanan data selama diproses dan disimpan, serta menyediakan mekanisme bagi subjek data untuk mengakses, memperbaiki, atau meminta penghapusan datanya. Kewajiban ini tidak hilang hanya karena volume data yang diolah sangat besar atau prosesnya dijalankan secara otomatis oleh algoritma.
Subjek data, di sisi lain, berhak mengetahui data apa saja tentang dirinya yang dikumpulkan dan diolah, berhak menolak pemrosesan untuk tujuan pemasaran langsung, dan berhak menolak menjadi subjek keputusan yang sepenuhnya diambil secara otomatis tanpa keterlibatan manusia jika keputusan itu berdampak signifikan bagi dirinya, misalnya penolakan pengajuan kredit yang semata didasarkan pada skor otomatis.
Kapan Istilah Ini Muncul
Istilah big data dan hukum paling sering relevan dibicarakan saat sebuah organisasi mulai melakukan profiling pengguna secara sistematis, menerapkan sistem rekomendasi berbasis algoritma, atau mengambil keputusan bisnis penting — seperti persetujuan pinjaman, penentuan harga dinamis, atau seleksi karyawan — berdasarkan hasil olahan data dalam skala besar tanpa penjelasan yang transparan kepada pihak yang terdampak.
Istilah ini juga kerap muncul dalam sengketa antara konsumen dan platform digital, terutama ketika konsumen merasa data pribadinya digunakan melebihi apa yang ia setujui saat pertama kali mendaftar, atau ketika keputusan otomatis yang merugikannya tidak bisa dijelaskan alasannya secara masuk akal oleh penyelenggara sistem.