Padahal, kata dia, semangatnya adalah memaksa para pengendali data untuk meningkatkan standar sistem informasi karena mereka mengelola/memproses data pribadi masyarakat dalam jumlah besar.
Oleh karena itu, Pratama menekankan harus ada pasal minimal denda dan pidana penjara terhadap pengendali data pribadi yang mengalami kebocoran data dengan alasan apa pun, baik karena peretasan, kesalahan sistem, maupun adanya faktor orang dalam.
Standar teknis ini, lanjut dia, nanti ditentukan bersama antara Komisi PDP, negara, akademikus, praktisi, dan asosiasi industri. Dengan demikian, tidak bisa UU hanya mengamanatkan pada asosiasi saja, tetapi harus ada campur tangan negara, masyarakat, dan para pakar dalam hal ini.
Menurut Pratama, kelak Komisi PDP yang akan menentukan apakah pengendali data tersebut sudah memenuhi standar sebagaimana amanat UU PDP dalam menjalankan pemrosesan data pribadi atau tidak. Di sinilah letak krusial Komisi PDP. [Antara]