Oleh: Dr. Muhammad Ainul Yaqin, S.Si, M.Kom

Di era digital yang serba terhubung, data pribadi telah menjelma menjadi aset paling berharga sekaligus paling rentan. Kebocoran data bukan lagi isu hipotetis; berdasarkan data Kementerian Komunikasi dan Digital, sejak 2019 hingga 2026 tercatat 241 kasus dugaan pelanggaran data pribadi, dengan puncaknya terjadi pada 2025 yang mencapai 50 kasus . Di tengah lonjakan ancaman siber dan implementasi Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), kebutuhan akan sumber daya manusia profesional di bidang ini menjadi sangat krusial. Sayangnya, Indonesia menghadapi tantangan besar: kelangkaan tenaga profesional bersertifikasi di tengah besarnya kebutuhan pasar. Namun, angin segar kini berembus dari Malang—LSP UIN Maulana Malik Ibrahim Malang berinisiatif mengajukan skema sertifikasi okupasi pelindungan data pribadi untuk menjawab kebutuhan mendesak tersebut.

Memahami Lima Okupasi Utama Pelindungan Data Pribadi

Berdasarkan Standar Kompetensi Kerja Nasional Indonesia (SKKNI) yang ditetapkan melalui Kepmenaker No. 103 Tahun 2023, terdapat beberapa okupasi utama dalam ekosistem pelindungan data pribadi . Masing-masing memiliki peran dan tanggung jawab yang spesifik:

Pejabat Pengawas PDP (Data Protection Officer / DPO): Merupakan okupasi tertinggi dalam struktur pelindungan data pribadi. DPO bertanggung jawab mengawasi seluruh kegiatan pemrosesan data di organisasi, memastikan kepatuhan terhadap regulasi, dan berfungsi sebagai jembatan antara organisasi dengan otoritas pengawas. Seorang DPO dituntut untuk independen, bebas dari benturan kepentingan, dan memiliki akses langsung ke manajemen puncak . Untuk menjadi DPO yang kompeten, seseorang harus memenuhi 19 unit kompetensi yang ditetapkan dalam SKKNI .

Pejabat Pelaksana PDP (Data Protection Executive): Berperan dalam mendukung operasional harian perlindungan data, memastikan bahwa kebijakan yang ditetapkan oleh DPO dan manajemen dijalankan dengan efektif di lini terdepan.

Manajer Tata Kelola PDP: Bertugas mengatur kebijakan dan strategi privasi data di tingkat manajerial, memastikan tata kelola data selaras dengan tujuan bisnis dan kepatuhan regulasi.

Analis Risiko PDP: Mengidentifikasi, menilai, dan memitigasi potensi kerentanan dan ancaman terhadap data pribadi. Peran ini sangat krusial dalam melakukan Penilaian Dampak Pelindungan Data (DPIA).

Auditor PDP: Melakukan pemeriksaan independen terhadap sistem tata kelola data untuk memastikan kepatuhan dan efektivitas kebijakan yang diterapkan.

Urgensi Sertifikasi: Lebih dari Sekadar Formalitas

Sertifikasi kompetensi bukanlah sekadar seremonial atau pencantuman gelar. Di bidang pelindungan data pribadi, sertifikasi menjadi bukti objektif bahwa seseorang benar-benar memiliki kompetensi yang diakui secara nasional untuk menjalankan tugas-tugas kritis dalam melindungi data pribadi.

UU PDP mewajibkan setiap organisasi untuk memiliki tata kelola data yang akuntabel. Tanpa tenaga profesional bersertifikasi, organisasi berisiko tinggi terhadap pelanggaran kepatuhan yang dapat berujung pada sanksi administratif hingga pidana . Sertifikasi yang berlisensi dari Badan Nasional Sertifikasi Profesi (BNSP) menjamin bahwa kompetensi yang diukur telah sesuai dengan standar nasional (SKKNI).

Realita Pahit di Lapangan: Kelangkaan Tenaga dan Keterbatasan LSP

Permasalahan utama yang dihadapi adalah ketimpangan antara kebutuhan pasar dan ketersediaan tenaga profesional. Penerapan UU PDP telah mendorong lonjakan permintaan akan Pejabat Pelindungan Data Pribadi (PPDP), terutama DPO, baik di sektor swasta maupun pemerintahan. Namun, ketersediaan sumber daya manusia yang kompeten sangat terbatas.

Ironisnya, dari 19 unit kompetensi yang harus dikuasai untuk menjadi DPO penuh, hanya tersedia 2 Lembaga Sertifikasi Profesi (LSP) di seluruh Indonesia yang masing-masing hanya menyelenggarakan sertifikasi untuk 3 dan 5 unit kompetensi. Akibatnya, banyak profesional yang memiliki sertifikasi parsial atau tidak lengkap, sementara organisasi membutuhkan tenaga yang kompeten di semua aspek.

Kondisi ini diperparah dengan maraknya praktik pelatihan dan sertifikasi “instan” yang tidak sesuai dengan grand design SKKNI. Anggota Tim Perumus Peta Okupasi Nasional Pelindungan Data Pribadi, Satriyo Wibowo, bahkan menyatakan, “Mana ada training Data Protection Officer (DPO) dua sampai tiga hari, setelah itu certified dan bisa langsung kerja sebagai DPO?” . Pelatihan DPO selama dua hingga tiga hari dinilai tidak mungkin memenuhi 19 unit kompetensi yang kompleks, dan hal ini berpotensi merusak industri serta menciptakan ilusi kompetensi di tengah kebutuhan yang mendesak.

Tantangan Tambahan: Minimnya Minat dari Bidang Informatika

Sebagian besar tenaga profesional PDP di Indonesia saat ini justru berasal dari latar belakang hukum, bukan teknologi informasi. Padahal, pelindungan data pribadi membutuhkan pemahaman teknis yang mendalam tentang keamanan siber, arsitektur sistem, dan pengelolaan data. Keengganan atau kelangkaan lulusan informatika untuk menekuni bidang ini menambah panjang daftar tantangan. Hal ini menciptakan kebutuhan mendesak untuk menjembatani kesenjangan antara kompetensi teknis dan kepatuhan hukum.

LSP UIN Maulana Malik Ibrahim Malang: Membawa Harapan Baru

Di tengah situasi yang memprihatinkan ini, hadir kabar baik dari UIN Maulana Malik Ibrahim Malang. LSP-P1 UIN Maulana Malik Ibrahim Malang saat ini telah mengelola 6 skema sertifikasi yang mencakup berbagai bidang kompetensi . Keenam skema tersebut adalah:

1. Klaster Perencanaan Pemilihan Barang/Jasa
2. Okupasi Penerjemah Teks Umum
3. KKNI Jenjang 4 Kewirausahaan Industri
4. Klaster Pengembangan Sistem Pelatihan Kerja
5. Okupasi Asisten Penguji Perangkat Lunak
6. Okupasi Supervisor Rekrutmen dan Seleksi

Lembaga ini memiliki komitmen kuat untuk terus mengembangkan skema sertifikasi baru. Pada Februari 2025, LPM UIN Malang menggelar Workshop Pengembangan Skema CLSP P-1 yang diikuti oleh 24 calon asesor untuk menjadi ujung tombak pengembangan skema sertifikasi di lingkungan UIN Malang . Bahkan, Fakultas Syariah UIN Malang juga telah menyatakan dukungan penuh terhadap pengembangan skema sertifikasi profesi sebagai bagian dari transformasi pendidikan tinggi yang berorientasi pada kompetensi .

LSP-P1 UIN Malang juga terus melakukan penyempurnaan sistem informasi untuk mempercepat proses pengajuan sertifikat kompetensi, dengan target pelaksanaan uji sertifikasi tahap kedua pada awal Juni 2026 . Langkah ini menunjukkan kesiapan operasional yang matang dalam menyelenggarakan sertifikasi profesi.

Inisiatif Pengajuan Skema Sertifikasi PDP

Menyadari urgensi kebutuhan tenaga profesional di bidang pelindungan data pribadi dan kelangkaan LSP yang menyelenggarakan sertifikasi di bidang ini, LSP UIN Maulana Malik Ibrahim Malang berencana mengajukan skema sertifikasi okupasi pelindungan data pribadi. Langkah strategis ini dimaksudkan untuk memenuhi kebutuhan personil pelindungan data pribadi di berbagai organisasi, baik sektor publik maupun swasta.

Dengan pengalaman mengelola 6 skema sertifikasi dan infrastruktur yang terus diperkuat, LSP UIN Malang memiliki kapasitas untuk mengembangkan skema sertifikasi PDP yang sesuai dengan SKKNI 103/2023. Kehadiran LSP baru di bidang ini diharapkan dapat:

1. Memperluas akses bagi para profesional dan calon profesional untuk mendapatkan sertifikasi kompetensi yang lengkap
2. Mengurangi kelangkaan tenaga bersertifikasi dengan meningkatkan kapasitas uji kompetensi
3. Mendorong standarisasi pelatihan yang sesuai dengan grand design SKKNI
4. Menarik lebih banyak talenta dari latar belakang informatika untuk menekuni bidang ini

Solusi dan Langkah ke Depan

Dengan adanya inisiatif dari LSP UIN Malang, ada beberapa langkah strategis yang perlu terus didorong:

1. Percepatan Lisensi BNSP: Pemerintah melalui BNSP perlu mendukung dan mempercepat proses lisensi bagi LSP yang mengajukan skema sertifikasi PDP, terutama untuk memastikan cakupan unit kompetensi yang lengkap .
2. Kolaborasi Lintas Sektor: LSP UIN Malang dapat berkolaborasi dengan Asosiasi Praktisi Pelindungan Data Pribadi (APPDI) dan pemangku kepentingan lainnya untuk memastikan skema sertifikasi yang dikembangkan sesuai dengan kebutuhan industri .
3. Integrasi Kurikulum: Perguruan tinggi, termasuk UIN Malang, perlu mengintegrasikan kurikulum pelindungan data pribadi ke dalam program studi terkait, terutama informatika dan hukum, untuk menarik lebih banyak talenta teknis.
4. Penyelesaian Regulasi Turunan: Peraturan Pemerintah dan Peraturan Presiden tentang Pelindungan Data Pribadi harus segera diselesaikan untuk memberikan kepastian hukum dan mendorong kepatuhan organisasi .

Penutup

Sertifikasi okupasi pelindungan data pribadi bukan sekadar tiket untuk mendapatkan pekerjaan, melainkan benteng pertahanan utama dalam melindungi hak konstitusional warga negara. Di tengah maraknya kebocoran data dan tuntutan kepatuhan terhadap UU PDP, setiap organisasi di Indonesia membutuhkan profesional yang benar-benar kompeten untuk menjaga integritas data pribadi.

Inisiatif LSP UIN Maulana Malik Ibrahim Malang untuk mengajukan skema sertifikasi okupasi pelindungan data pribadi merupakan langkah nyata dan strategis dalam menjawab krisis sumber daya yang mendesak. Dengan pengalaman mengelola 6 skema sertifikasi, infrastruktur yang terus diperkuat, dan dukungan dari berbagai fakultas di lingkungan UIN Malang, LSP ini memiliki kapasitas untuk menjadi bagian dari solusi atas kelangkaan tenaga profesional PDP di Indonesia.

Kehadiran LSP baru di bidang ini diharapkan dapat mempercepat terciptanya ekosistem pelindungan data pribadi yang kuat dan berkelanjutan, demi melindungi hak privasi seluruh warga negara Indonesia di era digital.