Pengkhianatan Konstitusi dan Kedaulatan Negara
Imparsial menilai, ketentuan terkait transfer data pribadi rakyat Indonesia kepada Pemerintah Amerika Serikat tersebut dapat mengancam kedaulatan atas data pribadi rakyat Indonesia yang telah dijamin di dalam Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP).
Meski UU PDP tersebut belum sepenuhnya dijalankan, namun kehadiran UU tersebut telah memberikan jaminan hukum untuk mencegah penyalahgunaan dan melindungi keamanan data pribadi rakyat Indonesia.
Presiden Prabowo Subianto berpotensi menyerahkan kedaulatan atas data pribadi rakyat Indonesia kepada Pemerintah Amerika Serikat. Kedaulatan data pribadi rakyat Indonesia merupakan bagian yang tidak bisa dipisahkan dari kedaulatan negara (state souverignity).
“Untuk itu adalah sebuah kesalahan besar jika Pemerintah Indonesia menjadikan data pribadi rakyat Indonesia sebagai ”objek perdagangan” dengan Pemerintah Amerika Serikat,” ungkapnya.
Kerangka perjanjian tersebut juga tidak sejalan dengan kebijakan Pemerintah Indonesia yang mewajibkan setiap perusahaan pengelola data pribadi di Indonesia untuk memikili server pengelolaan data pribadi di Indonesia.
Hal ini sebagaimana tertuang dalam Peraturan Pemerintah No. 71 tahun 2019 pasal 20 ayat (2) yang berbunyi sebagai berikut: ”Penyelenggara Sistem Elektronik Lingkup Publik wajib melakukan pengelolaan, pemrosesan, dan/atau penyimpanan Sistem Elektronik dan Data Elektronik di wilayah Indonesia.” Melalui kebijakan tersebut, telah terdapat peningkatan jumlah data center yang dibangun di Indonesia untuk menjawab kebutuhan akan infrastruktur yang kuat untuk pertumbuhan ekonomi digital di Indonesia.
Maka, jika perjanjian transfer data pribadi tersebut benar-benar terjadi, kebijakan Pemerintah yang mewajibkan pengelola data pribadi memiliki server di Indonesia menjadi sia-sia tidak berarti.
Selain itu, transfer data pribadi rakyat Indonesia kepada Pemerintah Amerika Serikat sendiri juga meningkatkan risiko terjadinya penyalahgunaan data pribadi rakyat Indonesia di Amerika Serikat, mengingat Amerika hingga saat ini tidak memiliki aturan hukum terkait perlindungan data pribadi pada tingkat pemerintahan federalnya.