# Hak-Hak Subjek Data dalam UU PDP
UU PDP memberikan hak yang luas dan eksplisit kepada subjek data agar mereka dapat mengontrol penggunaan data pribadinya. Pengendali wajib menyediakan mekanisme untuk memenuhi hak-hak ini dan mencatat seluruh permintaan.
## 1. Hak Mendapatkan Informasi
Subjek data berhak mengetahui:
– tujuan pemrosesan data,
– dasar hukum pemrosesan,
– pihak yang menerima data,
– jangka waktu penyimpanan data,
– konsekuensi jika persetujuan ditolak.
## 2. Hak Akses
Subjek data dapat meminta:
– salinan data pribadi,
– rincian aktivitas pemrosesan,
– informasi pihak yang menerima data.
Pengendali wajib memberikan jawaban secara jelas dan dalam jangka waktu yang wajar.
## 3. Hak Memperbaiki Data
Subjek data berhak memperbaiki data yang tidak akurat, tidak lengkap, atau tidak mutakhir.
## 4. Hak Menghapus Data
Dapat diminta ketika:
– data tidak lagi diperlukan,
– persetujuan dicabut,
– data diproses secara ilegal,
– kewajiban hukum mengharuskan penghapusan.
## 5. Hak Menarik Persetujuan
Subjek data dapat menarik persetujuan kapan saja, dan pengendali wajib menghentikan pemrosesan kecuali ada dasar hukum lain.
## 6. Hak Mengajukan Keberatan
Termasuk keberatan terhadap:
– profiling,
– pemasaran langsung (direct marketing),
– pemrosesan yang menyebabkan dampak signifikan.
## 7. Hak Pembatasan Pemrosesan
Subjek data dapat membatasi bagaimana data mereka digunakan.
## 8. Hak Portabilitas Data
Berhak menerima data dalam format terstruktur dan mentransfernya ke pengendali lain.
## 9. Hak atas Keputusan yang Diambil Secara Otomatis
Profiling dan keputusan otomatis yang berdampak signifikan harus memiliki kontrol manusia (human intervention).
## Kewajiban Pengendali Terkait Hak Subjek Data
– menyediakan kanal resmi permintaan (portal, email, form),
– mencatat setiap permintaan,
– memenuhi dalam waktu wajar,
– memberikan akses tanpa biaya pada permintaan pertama,
– mendokumentasikan proses pemenuhan hak.
Hak-hak ini menjadi pilar utama dalam pelindungan privasi individu.
