UU PDP Indonesia (Undang-Undang Perlindungan Data Pribadi, Law No. 27/2022) mulai berlaku efektif pada Oktober 2024. Lembaga PDP mulai beroperasi pada 2026 dengan kewenangan penegakan yang aktif. Bagi perusahaan yang membangun produk AI yang menangani data pengguna Indonesia, kepatuhan bukan lagi sekadar aspirasi — melainkan kewajiban hukum.
Apa yang diatur UU PDP tentang pemrosesan data
Tiga kewajiban utama berlaku langsung bagi sistem AI:
- Pembatasan tujuan. Data pribadi hanya boleh diproses untuk tujuan spesifik saat data itu dikumpulkan. Jika pengguna memberikan datanya untuk keperluan dukungan pelanggan, memprosesnya untuk pelatihan model AI membutuhkan persetujuan terpisah.
- Minimalisasi data. Kumpulkan dan proses hanya data pribadi yang diperlukan untuk tujuan yang dinyatakan. Sistem AI yang mencatat seluruh riwayat percakapan — termasuk PII yang diberikan pengguna — harus dapat menjustifikasi mengapa penyimpanan itu diperlukan.
- Lokalisasi data. Transfer data lintas negara membutuhkan pengaturan yang memadai (adequacy) atau persetujuan eksplisit pengguna disertai pemberitahuan. Penyedia LLM yang memproses permintaan di AS atau UE termasuk dalam ketentuan ini. Jika sebuah prompt memuat data pribadi, mengirimkannya ke penyedia luar negeri tanpa perlindungan yang memadai berpotensi melanggar UU PDP.
Bagaimana sistem AI umumnya gagal memenuhi UU PDP
Tiga pola kegagalan yang umum pada penerapan AI di produksi:
- Mengirim prompt yang memuat PII pengguna langsung ke penyedia LLM luar negeri tanpa masking. Prompt itu meninggalkan infrastruktur Anda dan masuk ke pusat data penyedia di AS atau UE.
- Menyimpan seluruh log percakapan tanpa kebijakan retensi yang jelas atau persetujuan pengguna. Banyak konfigurasi gateway LLM mencatat segalanya tanpa batas waktu secara default.
- Tidak mampu menghasilkan audit log ketika regulator meminta bukti pemrosesan yang patuh. “Kami tidak mencatat hal itu” bukanlah jawaban yang patuh.
Kontrol teknis yang Anda butuhkan
Stack Anda harus menerapkan empat kategori kontrol:
- Deteksi dan masking PII. Sebelum prompt apa pun dikirim ke penyedia LLM, deteksi dan mask PII. Ini tidak bisa ditawar untuk kepatuhan lokalisasi data. Masking mempertahankan konten semantik (yang dibutuhkan model) sekaligus menghapus data yang mengidentifikasi (yang seharusnya tidak keluar dari yurisdiksi Anda).
- Kontrol residensi data. Arahkan trafik pengguna Indonesia ke infrastruktur yang berlokasi di Jakarta. Artinya, AI gateway Anda harus mendukung penetapan region per pelanggan, bukan sekadar deployment global.
- Audit logging. Simpan catatan append-only tentang data apa yang diproses, kapan, dan atas dasar hukum apa. Saat regulator bertanya, Anda harus mampu menyediakannya.
- Kontrol retensi. Tetapkan berapa lama log percakapan disimpan dan tegakkan kebijakan itu secara terprogram.
Seperti apa infrastruktur AI berbasis Jakarta
Deployment Jakarta milik Anoman berjalan di pusat data Indonesia kami pada klaster platform kontainer yang didukung basis data utama (dengan hot standby + point-in-time recovery) dan cache dalam-memori (hanya jaringan privat). Setiap API key pelanggan membawa field customer_region. Ketika sebuah permintaan tiba, gateway mengarahkannya ke klaster regional yang sesuai — pelanggan Indonesia ke Jakarta, pelanggan Singapura ke Singapura. Data tidak pernah melintasi batas regional.
Masking PII berjalan sebagai bagian dari pipeline guardrail sebelum prompt apa pun meninggalkan klaster Jakarta. Layanan LLM upstream menerima versi prompt yang sudah di-mask. Respons yang telah di-deanonimisasi direkonstruksi di Jakarta sebelum dikembalikan ke pemanggil. Infrastruktur penyedia tidak pernah melihat PII mentah.
Checklist praktis
Untuk tim yang membangun produk AI yang menyasar pengguna Indonesia:
- Masking PII diaktifkan sebelum permintaan meninggalkan infrastruktur Anda
- Pemrosesan LLM diarahkan melalui infrastruktur berbasis Jakarta untuk pelanggan ID
- Kebijakan retensi log percakapan ditetapkan dan ditegakkan (disarankan 90 hari)
- Audit log yang mencatat data apa yang diproses dan kapan
- Dokumentasi transfer lintas negara jika ada pemrosesan yang terjadi di luar Indonesia
- Alur persetujuan pengguna diperbarui untuk mencakup tujuan pemrosesan AI
Penegakan UU PDP terus meningkat. Biaya sebuah pelanggaran — baik finansial maupun reputasi — melebihi biaya membangun kepatuhan ke dalam stack Anda sejak awal. AI gateway dengan masking PII bawaan, residensi data Jakarta, dan audit logging menangani persyaratan yang paling kompleks secara teknis secara langsung.