Hak Akses Data

Definisi

Hak akses data adalah hak yang dimiliki subjek data pribadi untuk mendapatkan akses terhadap dan memperoleh salinan data pribadinya yang diproses oleh pengendali data pribadi. Hak ini merupakan salah satu hak fundamental yang dijamin UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), sebagai bagian dari perlindungan hak konstitusional warga negara atas privasi.

Hak akses berbeda dari sekadar hak mengetahui bahwa data seseorang tersimpan di suatu sistem. Ia mencakup hak memperoleh salinan konkret dari data tersebut, mengetahui tujuan pemrosesannya, dan mengetahui kepada siapa saja data itu telah atau akan dibagikan. Tanpa hak akses yang bisa benar-benar dilaksanakan, hak lain seperti hak koreksi atau hak penghapusan data menjadi sulit digunakan karena subjek data tidak tahu persis data apa yang perlu dikoreksi atau dihapus.

Dasar Hukum

Subjek data pribadi berhak mendapatkan akses dan memperoleh salinan data pribadi tentang dirinya sesuai ketentuan yang berlaku. Hak ini berdiri berdampingan dengan hak lain yang dijamin UU PDP: hak memperbarui dan memperbaiki kesalahan data, hak mengakhiri pemrosesan, menghapus, dan memusnahkan data, hak menarik kembali persetujuan, serta hak mengajukan keberatan atas keputusan yang diambil semata-mata berdasarkan pemrosesan otomatis.

Pengendali data pribadi wajib menyediakan mekanisme yang memudahkan subjek data menggunakan hak-hak tersebut, termasuk kanal yang jelas untuk mengajukan permintaan dan jangka waktu yang wajar untuk menanggapinya. Kewajiban ini bukan sekadar imbauan; kegagalan menyediakan mekanisme yang layak dapat dinilai sebagai pelanggaran kewajiban pengendali data dan berujung pada sanksi administratif.

Cara Mengajukan Hak Akses

Secara praktik, permintaan hak akses biasanya menempuh langkah berikut:

1. Ajukan permintaan tertulis kepada pengendali data, lewat kanal yang disediakan seperti formulir daring, surel resmi, atau pusat layanan pelanggan.
2. Sertakan identitas yang jelas agar pengendali data dapat memverifikasi bahwa permintaan benar berasal dari subjek data yang bersangkutan, bukan pihak yang mengaku-aku.
3. Tunggu tanggapan dalam jangka waktu wajar. Pengendali data yang baik biasanya memiliki batas waktu layanan internal untuk menanggapi permintaan semacam ini.
4. Terima salinan data beserta penjelasan pemrosesannya, mencakup tujuan pengumpulan dan pihak lain yang menerima data tersebut, bila ada.
5. Ajukan pengaduan kepada lembaga pelindungan data pribadi bila permintaan diabaikan atau ditolak tanpa alasan yang sah.

Batas dan Pengecualian

Hak akses tidak bersifat mutlak. Pengendali data dapat menolak atau menunda permintaan akses dengan alasan yang sah, misalnya ketika data yang diminta juga memuat data pribadi milik orang lain yang tidak boleh dibuka tanpa persetujuannya, ketika data tersebut sedang menjadi bagian dari proses penegakan hukum yang berjalan, atau ketika permintaan diajukan berulang-ulang dengan itikad mengganggu operasional pengendali data.

Penolakan yang sah tetap harus disertai alasan yang jelas dan disampaikan kepada pemohon, bukan dibiarkan tanpa jawaban. Subjek data yang merasa penolakan itu tidak berdasar berhak membawa persoalannya ke lembaga pelindungan data pribadi untuk dinilai apakah alasan penolakan tersebut memang sah menurut ketentuan yang berlaku.

Perlu dibedakan pula antara menolak seluruh permintaan dan menolak sebagian. Pengendali data yang tidak bisa membuka seluruh berkas karena memuat data pihak lain semestinya tetap memberikan bagian yang bisa dibuka, bukan menolak permintaan secara keseluruhan hanya karena sebagian datanya sensitif.

Studi Kasus

Implementasi hak akses data menjadi perhatian serius setelah sejumlah perusahaan teknologi besar di Indonesia diketahui belum menyediakan mekanisme yang memadai bagi pengguna untuk mengakses data pribadi mereka sendiri. Lembaga pemerhati kebijakan digital mencatat banyak platform belum sepenuhnya mematuhi ketentuan UU PDP terkait hak akses, terutama dalam hal kecepatan respons dan kejelasan kanal pengaduan.

Dalam konteks ketenagakerjaan, seorang mantan karyawan perusahaan teknologi finansial mengajukan permohonan akses atas data pribadinya yang tersimpan di sistem perusahaan setelah ia mengundurkan diri. Ketika perusahaan menolak tanpa alasan tertulis yang jelas, kasus ini menjadi salah satu uji coba awal penerapan hak akses data di bawah UU PDP, dan berakhir dengan perusahaan diminta memenuhi permintaan tersebut sesuai ketentuan yang berlaku.

Pertanyaan yang Sering Diajukan

Apakah hak akses data berlaku untuk semua jenis data, termasuk yang sudah lama tersimpan? Berlaku, sepanjang data tersebut masih diproses atau disimpan oleh pengendali data, tanpa dibatasi seberapa lama data itu sudah ada di sistem.

Apakah pengendali data boleh memungut biaya untuk memenuhi permintaan akses? Pada prinsipnya permintaan akses yang wajar seharusnya dilayani tanpa membebani subjek data dengan biaya yang memberatkan, kecuali untuk permintaan yang jelas berlebihan atau berulang tanpa alasan jelas.

Bagaimana kalau data saya ternyata sudah dibagikan ke pihak ketiga tanpa sepengetahuan saya? Anda berhak mengetahui pihak ketiga mana saja yang menerima data tersebut sebagai bagian dari hak akses, dan bisa menindaklanjutinya dengan hak keberatan atau hak penghapusan bila pembagian itu ternyata tidak berdasar.

Apakah hak akses bisa digunakan untuk memaksa perusahaan menghapus data saya? Hak akses dan hak penghapusan adalah dua hak yang berbeda meski sering diajukan berbarengan. Hak akses memberi Anda salinan dan informasi, sementara hak menghapus data harus diajukan tersendiri sebagai permintaan yang berbeda.

Ke mana saya mengadu kalau permintaan akses saya diabaikan? Anda dapat mengajukan pengaduan kepada lembaga yang berwenang mengawasi pelindungan data pribadi, yang berhak memeriksa apakah pengendali data telah memenuhi kewajibannya sesuai ketentuan yang berlaku.