Perumusan Naskah Akademik dalam kaitan dengan, SEBAGAI BAGIAN DARI, Pembentukan Undang-UndangCONTOH:Naskah Akademik RUU Pelindungan Data Pribadi (PDP) yang kemudian disahkan menjadi UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Struktur teknis Naskah Akademik (NA) diatur secara spesifik dalam Lampiran I UU No. 12 Tahun 2011. Dokumen ilmiah ini menjadi syarat wajib sebelum draft pasal-pasal RUU dibahas lebih lanjut.

Sistematika standar penyusunan Naskah Akademik terdiri dari 6 bab utama:

1. Judul Naskah Akademik
2. BAB I: Pendahuluan
   • Latar Belakang dan Identifikasi Masalah.
   • Tujuan dan Kegunaan Penyusunan NA.
   • Metode Penelitian (pendekatan yuridis normatif atau empiris).
3. BAB II: Kajian Teoritis dan Praktik Empiris
   • Kajian asas/prinsip terkait.
   • Evaluasi praktik penyelenggaraan, kondisi masyarakat, dan implikasi kebijakan.
   • Studi perbandingan hukum (jika diperlukan).
4. BAB III: Evaluasi dan Analisis Peraturan Perundang-undangan Terkait
   • Pemetaan harmonisasi hukum dengan UU lain agar tidak terjadi tumpang tindih atau kontradiksi teknis.
5. BAB IV: Landasan Filosofis, Sosiologis, dan Yuridis
   • Filosofis: Kesesuaian dengan cita hukum, Pancasila, dan UUD 1945.
   • Sosiologis: Pemenuhan kebutuhan nyata dan dinamika hukum di masyarakat.
   • Yuridis: Keberadaan kepastian hukum dan penanganan kekosongan hukum (rechtsvacuum).
6. BAB V: Jangkauan, Arah Pengaturan, dan Ruang Lingkup Materi Muatan
   • Ketentuan Umum, Batasan Pengertian, Ketentuan Pidana (jika ada), dan Ketentuan Peralihan/Penutup.
7. BAB VI: Penutup
   • Simpulan dan Saran teknis perancangan RUU.
8. Daftar Pustaka & Lampiran (Rancangan UU)

---

---

Secara ringkas, dokumen Naskah Akademik (NA) disiapkan sebagai landasan ilmiah sebelum prafakto/draft RUU disusun. Salah satu contoh kasus nyata yang sering dijadikan acuan dalam pembentukan hukum di Indonesia adalah Naskah Akademik RUU Pelindungan Data Pribadi (PDP) yang kemudian disahkan menjadi UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Contoh Penerapan Unsur NA dalam Batang Tubuh UU PDP

Berikut gambaran konkret bagaimana analisis dalam Naskah Akademik diterjemahkan secara langsung ke dalam pasal-pasal Undang-Undang PDP:

Unsur Naskah Akademik	Analisis dalam Dokumen NA	Implemetasi dalam Pasal UU PDP
Landasan Filosofis & Yuridis	Menilai bahwa hak atas data pribadi merupakan bagian dari hak asasi manusia (HAM) dan bagian dari perlindungan diri pribadi sesuai Pasal 28G ayat (1) UUD 1945, namun belum ada payung hukum setingkat UU yang komprehensif.	Pasal 1 & Menimbang: Menjadikan perlindungan diri pribadi dan HAM sebagai konsiderans utama lahirnya UU PDP.
Identifikasi Masalah (Definisi)	Menganalisis klasifikasi data agar tidak terjadi kekeliruan interpretasi antara data yang bersifat umum dan data yang sensitif.	Pasal 4: Membagi Data Pribadi menjadi 2 jenis: Data Pribadi yang bersifat spesifik (seperti data kesehatan, biometrik, genetis, keuangan) dan yang bersifat umum.
Studi Komparasi & Kebutuhan Praktis	Mengadopsi prinsip General Data Protection Regulation (GDPR) Uni Eropa terkait batasan hak subjek data dan kewajiban pengelola data (Data Controller).	Pasal 5 – 13: Merinci hak-hak pemilik data (hak mendapatkan informasi, memperbaiki data, menghapus data/ right to be forgotten, hingga menarik persetujuan).
Evaluasi Peraturan Terkait	Mengidentifikasi tumpang tindih (overlapping) aturan sektor digital sebelumnya, seperti Peraturan Menteri Kominfo dan UU ITE, untuk diselaraskan.	Pasal 74: Memuat Ketentuan Peralihan yang memberikan masa penyesuaian (grace period) selama 2 tahun bagi pengelola data publik maupun swasta.
Arah Pengaturan Sanksi	Merumuskan mekanisme sanksi yang berjenjang mulai dari sanksi administratif hingga sanksi pidana untuk pelanggaran berat (seperti jual beli data illegal).	Pasal 57 & Pasal 67-73: Mengatur sanksi administratif (denda hingga 2% dari pendapatan tahunan) dan sanksi pidana penjara/denda rupiah untuk tindakan sengaja memalsukan/memperjualbelikan data.

Alur Transformasi NA Menjadi Undang-Undang

1. Riset & Legal Drafting: Tim ahli hukum/peneliti menyusun NA berbasis penelitian yuridis empiris.
2. Penyusunan Draft RUU: Tim perancang (drafteus) menggunakan Bab V NA (Jangkauan dan Arah Pengaturan) sebagai cetak biru (blueprint) untuk merumuskan pasal demi pasal RUU.
3. Harmonisasi: NA dan RUU diselaraskan di Kementerian Hukum dan HAM / Badan Legislasi DPR untuk memastikan tidak bertentangan dengan UU lain.
4. Pembahasan Bersama: DPR dan Pemerintah menggunakan NA sebagai bahan rujukan utama saat membahas Daftar Inventarisasi Masalah (DIM) hingga disahkan menjadi Undang-Undang resmi.

---

---

---

Berikut adalah gambaran ringkas contoh draft/struktur dokumen Naskah Akademik yang difokuskan pada bab inti (Bab I, IV, dan V) yang menjadi "rumusan dasar" sebelum ditransformasikan menjadi prafaktual pasal-pasal RUU Pelindungan Data Pribadi.

NASKAH AKADEMIK

RANCANGAN UNDANG-UNDANG TENTANG PELINDUNGAN DATA PRIBADI

BAB I: PENDAHULUAN

1.1 Latar Belakang Pesatnya perkembangan teknologi informasi dan komunikasi telah mengubah pola interaksi sosial dan ekonomi masyarakat global, termasuk di Indonesia. Pemrosesan data pribadi secara digital—mulai dari transaksi e-commerce, layanan finansial berbasis teknologi (fintech), hingga pelayanan publik elektronik—berlangsung masif setiap hari.

Namun, pengumpulan dan pemrosesan data pribadi tersebut sering kali dilakukan tanpa persetujuan yang sah (valid consent), rentan terhadap kebocoran data (data breach), dan rawan diperjualbelikan secara ilegal. Aturan hukum terkait data pribadi di Indonesia saat ini masih tersebar parsial di lebih dari 30 peraturan sektoral (seperti UU ITE, UU Perbankan, dan UU Kependudukan) yang menimbulkan ketidakpastian hukum. Oleh karena itu, diperlukan satu payung hukum yang komprehensif berupa Undang-Undang Pelindungan Data Pribadi.

1.2 Identifikasi Masalah

1. Bagaimana kepastian hukum dan batasan hak subjek data pribadi serta kewajiban pengendali data pribadi di Indonesia?
2. Bagaimana harmonisasi peraturan perundang-undangan sektoral terkait pelindungan data pribadi agar tidak terjadi tumpang tindih (overlapping)?
3. Bagaimana bentuk kelembagaan pengawas dan penegakan sanksi yang efektif terhadap pelanggaran pelindungan data pribadi?

1.3 Tujuan dan Kegunaan Penyusunan Naskah Akademik ini bertujuan untuk merumuskan landasan filosofis, sosiologis, dan yuridis, serta memberikan jangkauan arah pengaturan sebagai bahan baku (blueprint) dalam penyusunan Rancangan Undang-Undang Pelindungan Data Pribadi.

BAB IV: LANDASAN FILOSOFIS, SOSIOLOGIS, DAN YURIDIS

4.1 Landasan Filosofis Pelindungan data pribadi merupakan wujud penghormatan terhadap harkat dan martabat manusia sebagai makhluk ciptaan Tuhan Yang Maha Esa. Data pribadi melekat pada kehormatan diri seseorang, sehingga pengelolaannya wajib menjunjung tinggi nilai-nilai kemanusiaan dan keadilan sesuai dengan Pancasila.

4.2 Landasan Sosiologis Masyarakat modern makin bergantung pada ekosistem digital. Tanpa adanya jaminan perlindungan terhadap data pribadi, tingkat kepercayaan publik (public trust) terhadap ekonomi digital dan layanan publik berbasis elektronik akan menurun. Negara wajib hadir memberikan rasa aman atas kerahasiaan identitas masyarakatnya.

4.3 Landasan Yuridis Pasal 28G ayat (1) UUD NRI Tahun 1945 mengamanatkan bahwa "Setiap orang berhak atas perlindungan diri pribadi, keluarga, kehormatan, martabat, dan harta benda yang di bawah kekuasaannya...". Saat ini belum ada undang-undang khusus (lex specialis) yang secara utuh memandatkan asas, hak, kewajiban, dan sanksi terkait pemrosesan data pribadi.

BAB V: JANGKAUAN, ARAH PENGATURAN, DAN RUANG LINGKUP MATERI MUATAN

Bab ini merupakan rumusan teknis yang akan diterjemahkan langsung menjadi batang tubuh/pasal RUU.

A. Ketentuan Umum & Batasan Pengertian

• Data Pribadi: Data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasikan dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik atau nonelektronik.
• Subjek Data Pribadi: Orang perseorangan yang pada dirinya melekat Data Pribadi.
• Pengendali Data Pribadi: Setiap orang, badan publik, atau organisasi internasional yang bertindak sendiri-sendiri atau bersama-sama dalam menentukan tujuan dan melakukan kendali pemrosesan Data Pribadi.

B. Klasifikasi Jenis Data Pribadi

Arah pengaturan menyepakati pembagian data menjadi dua kategori utama:

1. Data Pribadi yang Bersifat Spesifik (Sensitif): Meliputi data dan informasi kesehatan, data biometrik, data genetis, catatan kejahatan, data anak, dan data keuangan pribadi.
2. Data Pribadi yang Bersifat Umum: Meliputi nama lengkap, jenis kelamin, kewarganegaraan, agama, dan data pribadi yang dikombinasikan untuk mengidentifikasi seseorang.

C. Hak Subjek Data & Kewajiban Pengendali Data

• Hak Subjek Data: Hak mendapatkan informasi pemrosesan, hak melengkapi/memperbaiki data, hak menghentikan pemrosesan (right to restriction), hak penghapusan/pemusnahan (right to be forgotten), dan hak menarik kembali persetujuan.
• Kewajiban Pengendali Data: Wajib memiliki dasar hukum pemrosesan (legal basis), wajib menjaga kerahasiaan dan keamanan data, serta wajib menyampaikan pemberitahuan tertulis (notifikasi) maksimal 3x24 jam jika terjadi kebocoran data.

D. Kelembagaan Pengawas

Direkomendasikan pembentukan atau penunjukan Lembaga Pelindungan Data Pribadi yang independen di bawah pimpinan yang ditetapkan oleh Presiden untuk melakukan perumusan kebijakan, pengawasan, penegakan hukum administratif, dan penyelesaian sengketa data pribadi.

E. Arah Sanksi Hukum

• Sanksi Administratif: Peringatan tertulis, penghentian sementara kegiatan pemrosesan data, pemusnahan data, hingga denda administratif paling tinggi sebesar 2% dari pendapatan/penjualan tahunan terhadap pengendali data.
• Ketentuan Pidana: Pengenaan sanksi pidana penjara dan denda uang rupiah bagi tindakan sengaja mengumpulkan data pribadi yang bukan miliknya untuk menguntungkan diri sendiri secara melawan hukum, atau memperjualbelikan data pribadi.

BAB VI: PENUTUP

Kesimpulan Pembentukan Undang-Undang Pelindungan Data Pribadi merupakan kebutuhan hukum yang mendesak (urgensi yuridis dan sosiologis) untuk melindungi hak asasi warga negara di era digital sekaligus mendorong pertumbuhan ekonomi digital yang aman dan akuntabel.

---

---

Berikut adalah simulasi / contoh Daftar Inventarisasi Masalah (DIM) yang digunakan oleh DPR bersama Pemerintah (Kementerian/Lembaga) saat mengkritisi, membahas, dan merevisi draf RUU Pelindungan Data Pribadi (PDP) berdasarkan Naskah Akademik:

TABEL DAFTAR INVENTARISASI MASALAH (DIM)

RANCANGAN UNDANG-UNDANG TENTANG PELINDUNGAN DATA PRIBADI

No.	Naskah RUU (Draf Pengusul / Pemerintah)	Sandingan / Usulan Perubahan (DPR / Fraksi)	Catatan / Alasan Perubahan (Keterangan)	Tindak Lanjut / Keputusan Pembahasan
1.	Pasal 4 ayat (1): Data Pribadi yang bersifat spesifik meliputi: a. data dan informasi kesehatan; b. data biometrik; c. data genetis; d. kehidupan/orientasi seksual; e. pandangan politik; f. data kejahatan; dan g. data keuangan pribadi.	Tetap / Penambahan Kategori: Menambahkan poin baru: "h. data anak; dan" "i. data pribadi lainnya sesuai dengan ketentuan peraturan perundang-undangan."	Usulan Fraksi A: Data anak perlu dikategorikan sebagai data spesifik karena anak merupakan kelompok rentan (vulnerable group) yang membutuhkan tingkat perlindungan hukum ekstra tinggi di ruang digital.	Disetujui: Poin ditambahkan untuk memperkuat perlindungan terhadap hak dan data anak.
2.	Pasal 12: Pengendali Data Pribadi wajib menyampaikan pemberitahuan tertulis kepada Subjek Data dan Kementerian apabila terjadi kegagalan pelindungan Data Pribadi (data breach).	Perubahan Frasa & Penetapan Batas Waktu: Masa pemberitahuan diubah menjadi: "...paling lambat 3 x 24 jam sejak ditemukannya kegagalan pelindungan Data Pribadi."	Usulan Fraksi B: Perlu kepastian batas waktu (deadline) yang jelas agar Pengendali Data tidak menunda-nunda penanganan kebocoran data yang berpotensi merugikan masyarakat secara finansial maupun reputasi.	Disetujui dengan Penyesuaian: Batas waktu disepakati maksimal 3 x 24 jam (72 jam) terhitung sejak terjadinya insiden/ditemukan.
3.	Pasal 47: Lembaga Pelindungan Data Pribadi berada di bawah dan bertanggung jawab kepada Menteri yang menyelenggarakan urusan pemerintahan di bidang komunikasi dan informatika.	Perubahan Substantif (Kelembagaan): Mendorong kelembagaan berupa: "Lembaga Pelindungan Data Pribadi merupakan lembaga independen yang ditetapkan oleh Presiden."	Usulan Fraksi C & D: Lembaga pengawas harus bersifat independen agar tidak terjadi benturan kepentingan (conflict of interest) saat pengawasan dilakukan terhadap instansi pemerintah/lembaga publik itu sendiri.	Bahas Lanjut / Kompromi: Disepakati sebagai lembaga yang ditetapkan oleh Presiden (struktur teknis diatur melalui Peraturan Presiden).
4.	Pasal 58 ayat (2): Sanksi administratif berupa denda administratif dikenakan paling banyak Rp10.000.000.000,00 (sepuluh miliar rupiah).	Perubahan Skema Denda: Pengenaan denda diubah berbasis persentase: "...dikenakan paling tinggi 2% (dua persen) dari penjualan tahunan atau penerimaan tahunan terhadap Pengendali Data."	Usulan Pemerintah / Fraksi E: Denda berbasis nilai nominal tetap tidak memberikan efek jera (deterrent effect) bagi korporasi teknologi skala internasional/multinasional. Mengadopsi standar internasional (seperti GDPR Uni Eropa).	Disetujui: Skema denda maksimal 2% dari total pendapatan tahunan diterapkan khusus untuk Korporasi.

Penjelasan Kategori Status dalam DIM:

1. Tetap: Pasal/ayat dari RUU yang tidak diubah sama sekali dan disetujui oleh semua pihak.
2. Perubahan Redaksional: Penyesuaian ejaan, tanda baca, tata bahasa, atau urutan tanpa mengubah substansi hukum.
3. Perubahan Substantif: Perubahan pada materi muatan, norma hukum, batasan hak, atau besaran sanksi (seperti contoh pada nomor 2, 3, dan 4 di atas).
4. Penghapusan: Usulan untuk membuang pasal/ayat tertentu karena dinilai redundan, bertentangan dengan UU lain, atau tidak relevan.
5. Pasal Baru / Penambahan: Usulan memasukkan norma hukum baru yang belum tertampung dalam draf awal RUU.