UU PDP dan AI saling terkait erat: begitu AI menyentuh data pribadi, UU PDP (UU 27/2022) berlaku.
Apa itu UU PDP
UU No. 27/2022 tentang Pelindungan Data Pribadi, berlaku penuh sejak Oktober 2024, mengatur hak subjek data, kewajiban pengendali, transfer data, dan sanksi.
Kaitan dengan AI
Mengirim data pribadi pelanggan ke AI/cloud asing (API LLM dari AS atau China) termasuk transfer data ke luar negeri menurut UU PDP — hanya boleh bila negara/pihak tujuan punya tingkat perlindungan setara atau ada pengaman yang memadai, atau dengan dasar yang sah lainnya. Cara menjaga data tetap di Indonesia: self-host model terbuka, memakai cloud dalam negeri, atau pemrosesan lokal.
Yang perlu dilakukan
Minta dasar yang sah saat memproses data pribadi, dan pertimbangkan opsi menjaga data di Indonesia. Di mana data saya disimpan? Penyedia asal AS bisa tunduk pada US CLOUD Act, sehingga otoritas AS berpotensi mengakses data meski tersimpan di tempat lain. Cara menambah kontrol: cloud dalam negeri (mis. Indosat/Lintasarta/Telkom), self-host di akun sendiri, pemrosesan lokal di perangkat, atau memakai model lokal/terbuka.
Kalau Anda ingin lebih dari sekadar mencoba AI dan mulai menyatukannya ke dalam pekerjaan, ada platform yang menggabungkan chat, otomatisasi, dan aplikasi di satu tempat — misalnya osFoundry, platform AI agentik tempat Anda menghubungkan model sendiri (BYO model).
Baca juga
Artikel ini bersifat informasi umum, bukan nasihat hukum atau pajak.