Indonesia adalah negara keempat terbesar pengguna aktif smartphone di dunia dengan pengguna internet di Indonesia mencapai 202,6 juta jiwa. Namun demikian, masih belum ada Undang-Undang Data Pribadi untuk menjamin perlindungan data pribadi di Indonesia secara komprehensif. Hal ini membuat pelanggaran data pribadi kerap terjadi di Indonesia, terutama oleh Penyelenggara Sistem Elektronik. Menurut teori keadilan interaktif, Penyelenggara Sistem Elektronik memiliki kewajiban untuk melindungi dan bertanggung jawab atas data pribadi Pengguna. Namun demikian, lemahnya peraturan dan penegakan hukum di Indonesia membuat Penyelenggara Sistem Elektronik dengan mudah melanggar kaedah-kaedah keamanan data. Pada keadaan seperti ini, teori negara kesejahteraaan menyarankan adanya intervensi dari negara untuk melindungi dan mewakilkan para Pengguna yang berada di posisi lemah tersebut. Disertasi ini menyarankan pembentukan peraturan pelaksanaan yang lebih detail dalam Undang-Undang Kejaksaan sehingga dimungkinkan pemberdayaan Jaksa Pengacara Negara guna memberikan perlindungan data pribadi. Hasil dari penelitian disertasi juga mendorong optimalisasi penyelenggaraan perlindungan hukum terhadap data pribadi yang dikelola oleh Penyelenggara Sistem Elektronik di Indonesia melalui pembentukan Undang-Undang Perlindungan Data Pribadi di Indonesia dan pemanfaatan peran dan fungsi Jaksa Pengacara Negara. Penulis juga menyarankan penyusunan Undang-Undang Data Pribadi yang dapat memberdayakan peran dan fungsi Jaksa Pengacara negara terhadap pengelolaan data pribadi dalam Penyelenggara Sistem Elektronik di Indonesia. Penulis telah merumuskan dalam bentuk time frame waktu. Dalam jangka pendek antara lain melalui pembentukan Tim Terpadu penanganan pengaduan/laporan terkait penyalahgunaan data pribadi, jangka menengah berupa percepatan pengesahan Rancangan Undang-Undang Perlindungan Data Pribadi dan memberdayakan lembaga yang sudah ada, sedangkan jangka panjang melalui pembentukan suatu lembaga independen berupa Komisi Perlindungan Data pribadi di Indonesia yang tugas dan fungsinya mengadopsi konsep CNIL di Perancis dengan berdasarkan prinsip denasionalisasi.

---

Indonesia is the fourth largest country with active smartphone users in the world after China, India and United State. In 2020, internet users in Indonesia has reached 202,6 millions people with most of them are the active users of social media such as Facebook, Instagram, Twitter, and Youtube. However with such interesting facts, there is still no all-encompassing Personal Data Law that ensures the protection of data in Indonesia. It leads to the numerous of personal data breach in Indonesia, with most of cases are being conducted by Electronic System Operators. In accordance to the Theory of Interactive Justice, Electronic System Operators has obligations to protect the personal data of its User. With the lack of regulations and enforcement in Indonesia, however, Electronic System Operators can easily violate the security data rules. In such situation, Welfare State Theory suggests the intervention from the State to protect and represent the customers who is in weaker and unfortunate position. This dissertation suggests more detailed implementing regulations in the Prosecutor's Act so it is possible empowering State Attorneys to provide protection for personal data. The results of the dissertation research also encourage the optimization of the implementation of legal protection for personal data managed by Electronic System Operators in Indonesia through the establishment of the Personal Data Protection Law in Indonesia and the utilization of the roles and functions of State Attorneys. The author also suggests the Personal Data Law to empower the role and function of state attorneys in managing personal data in Electronic System Operators in Indonesia which in short term through the establishment of an Integrated Team for handling complaints/reports related to personal data breaches, in the medium term by accelerating the ratification of the Personal Data Protection Bill and empowering existing institution, and in the long term through an independent institution in the form of the Personal Data Protection Commission in Indonesia whose duties and functions are to adopt the CNIL concept in France based on the principle of denationalization.