# Legal Basis for Data Processing under UU PDP
UU PDP menentukan bahwa setiap pemrosesan data pribadi harus memiliki dasar hukum yang sah. Legal basis merupakan fondasi yang menentukan apakah suatu aktivitas pemrosesan diperbolehkan atau melanggar hukum.
## 1. Konteks
Tanpa dasar hukum yang jelas, seluruh aktivitas pemrosesan dianggap tidak sah. Legal basis memaksa organisasi berpikir kritis mengenai tujuan pemrosesan dan kepentingan subjek data.
## 2. Konsep Utama
UU PDP mengakui beberapa dasar hukum:
### **1. Persetujuan (Consent)**
Harus eksplisit, spesifik, dan dapat ditarik kapan saja.
### **2. Kontrak**
Pemrosesan diperlukan untuk memenuhi kontrak dengan subjek data.
### **3. Kewajiban Hukum**
Pemrosesan untuk memenuhi peraturan atau kewajiban regulator.
### **4. Kepentingan Vital Subjek Data**
Untuk melindungi jiwa atau kesehatan.
### **5. Kepentingan Publik**
Pemrosesan oleh lembaga negara untuk layanan publik.
### **6. Kepentingan Sah Pengendali (Legitimate Interest)**
Asalkan tidak mengorbankan hak subjek data.
## 3. Implementasi Organisasi
Organisasi wajib mendokumentasikan legal basis untuk setiap pemrosesan dalam:
– Record of Processing Activities (ROPA),
– kebijakan internal,
– kontrak dengan prosesor.
## 4. Kaitan dengan Framework Global
Legal basis UU PDP sejalan dengan GDPR, sehingga mudah diintegrasikan dalam organisasi multinasional.
## 5. Ringkasan
Legal basis memastikan bahwa pemrosesan data pribadi dilakukan secara sah, etis, dan dapat dipertanggungjawabkan.
