TANGGUNG JAWAB PERDATA INSTANSI PEMERINTAH SEBAGAI PENGENDALI DATA DALAM KASUS KEBOCORAN DATA PRIBADI WARGA NEGARA
DOI:
https://doi.org/10.54314/jssr.v9i3.6377Keywords:
Civil Liability, Government, Personal Data Controller, Data Breach, UU PDP, Government Administration LawAbstract
The rapid advancement of digital technology has placed the government in the position of a large-scale personal data controller through various E-Government platforms and public service applications. However, the government's capacity to protect this data has proven inadequate, as demonstrated by several major data breach incidents involving national platforms such as the Temporary National Data Center (PDNS) in 2024, Satu Sehat, and DPMPTSP Online. This research aims to analyze the civil liability of government agencies as personal data controllers in cases of personal data breaches, viewed through the framework of Law Number 27 of 2022 on Personal Data Protection (UU PDP) and Law Number 30 of 2014 on Government Administration (UU AP). The research method employed is normative juridical (doctrinal legal research) through a statutory approach and a conceptual approach, with primary legal materials drawn from the aforementioned laws and secondary materials from scientific articles and relevant legal textbooks. The findings indicate that the government, as a public body and personal data controller under UU PDP, can be held civilly liable when a data breach occurs due to negligence or unlawful acts in data management. Civil liability may arise through two mechanisms: the unlawful act (onrechtmatige overheidsdaad) mechanism under Article 1365 of the Civil Code, and the administrative court (PTUN) mechanism under UU AP. However, implementation faces significant obstacles, including the absence of government implementing regulations for UU PDP, fragmentation of supervisory authority, the absence of standardized compensation mechanisms, and limited institutional capacity. This research concludes that comprehensive regulatory harmonization, the establishment of a strong Personal Data Protection Authority, and the development of fast, accessible compensation procedures are urgently needed to realize effective legal protection for citizens' personal data.
Downloads
References
Al Farichi, V. (2025). Analisis Tanggung Gugat Pemerintah Dalam Perlindungan Data Pribadi Pada Aplikasi Kesehatan Berbasis Digital. Future Academia: The Journal of Multidisciplinary Research on Scientific and Advanced, 3(1), 388-396. DOI: https://doi.org/10.61579/future.v3i1.430
Asshiddiqie, J. (2010). Perihal Undang-Undang. Jakarta: Rajawali Pers.
Attamimi, A. H. S. (1990). Peranan Keputusan Presiden Republik Indonesia dalam Penyelenggaraan Pemerintahan Negara. Disertasi. Depok: Universitas Indonesia.
Bayu Satrio, M., & Widiatno, M. W. (2020). Perlindungan hukum terhadap data pribadi dalam media elektronik (analisis kasus kebocoran data pengguna Facebook di Indonesia). Journal Civitas Academica of Law Esa Unggul University, 1(1).
Djafar, W. (2019). Hukum perlindungan data pribadi di Indonesia: Lanskap, urgensi dan kebutuhan pembaruan. Dalam Seminar Hukum dalam Era Analisis Big Data, Program Pascasarjana Fakultas Hukum UGM, Vol. 26.
Ganarsih, Y. (2023). Aspek Hukum Perlindungan Data Pribadi di Indonesia (Cetakan Kedua). Jakarta: Kencana.
Hadjon, P. M., dkk. (2020). Pengantar Hukum Administrasi Indonesia (Edisi Revisi). Yogyakarta: Gadjah Mada University Press.
Information Commissioner's Office (ICO) United Kingdom. (2023). Guide to Data Protection: Compensation and Liability (2023 Edition). Diakses dari https://ico.org.uk/for-organisations/guide-to-data-protection/
Kusnadi, S. A., & Wijaya, A. U. (2021). Perlindungan hukum data pribadi sebagai hak privasi. Jurnal Al Wasath, 2(1). DOI: https://doi.org/10.47776/alwasath.v2i1.127
Makarim, E. (2024). Perlindungan Data Pribadi: Teori & Praktik Implementasi UU PDP. Jakarta: Prenadamedia Group.
Mamonto, D. F. (2022). Analisis perlindungan hukum terhadap penyalahgunaan data pribadi berdasarkan Undang-Undang Nomor 27 Tahun 2022. E-Journal UNSTRAT.
Maulana, R., dkk. (2024). Analisis Kerentanan Keamanan Sistem OSS pada Pemerintah Daerah. Jurnal Administrasi Publik, 15(2), 45-60.
Naskah Akademik Rancangan Undang-Undang Pelindungan Data Pribadi (RUU PDP).
Philipus, M. H. (2007). Perlindungan Hukum Bagi Rakyat di Indonesia (Edisi Khusus, Cetakan Pertama). Peradaban.
Pusat Studi Hukum dan Teknologi FHUI. (2024). Audit Keamanan Data pada Instansi Pemerintah: Temuan dan Rekomendasi (Policy Brief No. 03/2024). Depok: Universitas Indonesia.
Ridwan HR. (2022). Hukum Administrasi Negara (Edisi Revisi). Jakarta: Rajawali Pers.
Rosadi, S. D. (2022). Cyber Law: Aspek Data Privasi Menurut Hukum Internasional, Regional dan Nasional. Refika Aditama.
Rusyda, N. K. (2025). Perlindungan Hukum terhadap Subjek Data Kebocoran Data oleh Badan Publik Menurut UU Nomor 27 Tahun 2022. Desentralisasi: Jurnal Hukum, Kebijakan Publik, dan Pemerintahan, 2(3), 247-262. DOI: https://doi.org/10.62383/desentralisasi.v2i3.940
Sembiring, S. (2024). Comparative Analysis of State Liability for Data Breaches: Lessons from the EU GDPR. Indonesian Journal of International Law, 21(1), 89-112.
Southeast Asia Freedom of Expression Network (SAFEnet). (2024). Laporan Kesadaran Keamanan Digital Masyarakat Indonesia 2024. Jakarta: SAFEnet.
Suhaila, S., dkk. (2026). Pertanggungjawaban Negara dalam Kebocoran Data pada Platform E-Government: Analisis Hukum Administrasi atas Kasus Satu Sehat dan DPMPTSP Online. Jurnal Ilmiah Research Student (JIRS), 3(1), 578-587. DOI: https://doi.org/10.61722/jirs.v3i1.878
Utrecht, E. (1986). Rangkaian Sari Kuliah Hukum Administrasi Negara. Surabaya: Pustaka Tinta Mas.
Wijaya, C. (2024). Perlindungan Hukum Data Usaha dalam Sistem Perizinan Online. Jurnal Hukum Bisnis, 42(3), 78-85.
Undang-Undang Dasar Negara Republik Indonesia Tahun 1945.
Kitab Undang-Undang Hukum Perdata (KUHPerdata), khususnya Pasal 1365 tentang Perbuatan Melawan Hukum.
Undang-Undang Nomor 23 Tahun 2006 jo. Undang-Undang Nomor 24 Tahun 2013 tentang Administrasi Kependudukan.
Undang-Undang Nomor 11 Tahun 2008 jo. Undang-Undang Nomor 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik.
Undang-Undang Nomor 14 Tahun 2008 tentang Keterbukaan Informasi Publik.
Undang-Undang Nomor 30 Tahun 2014 tentang Administrasi Pemerintahan.
Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi.
Peraturan Presiden Nomor 95 Tahun 2018 tentang Sistem Pemerintahan Berbasis Elektronik.
Peraturan Menteri Kesehatan Nomor 24 Tahun 2022 tentang Rekam Medis Elektronik.
Peraturan Badan Siber dan Sandi Negara Nomor 4 Tahun 2023 tentang Standar Keamanan Informasi untuk Penyelenggara Sistem Elektronik Pemerintah.
Downloads
Published
Issue
Section
License
Copyright (c) 2026 Yossy Mulyani , Muhammad Adrian Perdana (Author)
This work is licensed under a Creative Commons Attribution-ShareAlike 4.0 International License.
