Ini, lanjut dia, merujuk UU No. 27/2022 tentang Perlindungan Data Pribadi (UU PDP), khususnya ketentuan Pasal 20–21 mengenai purpose limitation dan data minimization.
“PT Bank Nagari selaku Pengendali Data wajib memastikan bahwa pemrosesan dan pengungkapan data pribadi dilakukan secara terbatas dan berdasarkan dasar hukum yang sah,” tegasnya lagi.
Lalu, Pasal 17 huruf h UU No. 14/2008 tentang Keterbukaan Informasi Publik, yang secara tegas mengategorikan informasi yang apabila dibuka dapat mengungkap keterangan pribadi seseorang sebagai Informasi Publik yang Dikecualikan.
“Sebagaimana dikemukakan oleh keterangan ahli dalam persidangan, Bank BUMD tidak dapat menggunakan UU Perbankan untuk menolak seluruh permintaan informasi, namun sebaliknya, Pemohon Informasi juga tidak dapat menggunakan UU KIP untuk memaksa Bank membuka data yang bersifat nominatif yang menyangkut data pribadi,” terang Yosviandri.
Sementara itu, terkait uji konsekuensi (harm test), pembatasan informasi oleh PT Bank Nagari tidak dilakukan secara sewenang-wenang. Sebagaimana telah dibuktikan dalam persidangan, PT Bank Nagari melalui Pejabat Pengelola Informasi dan Dokumentasi (PPID) telah melaksanakan mekanisme Uji Konsekuensi sebagaimana diwajibkan Pasal 19 UU KIP.
Pertimbangannya, potensi pelanggaran data pribadi dan kerahasiaan transaksi yang dilindungi hukum perbankan; Potensi gangguan terhadap stabilitas kepercayaan publik terhadap lembaga perbankan (distrust) yang dapat mengancam stabilitas likuiditas; dan, Potensi kerugian bagi daya saing dan strategi bisnis Termohon di tengah persaingan industri perbankan yang kompetitif.
Dapatkan update berita lebih cepat dengan mengikuti Google News SumbarFokus.com. Klik tanda bintang untuk mengikuti.
