Perlindungan Data Pribadi di Era Digital: Apakah Regulasi Saat Ini Sudah Cukup?

Undang-undang Perlindungan Data Pribadi sudah disahkan hampir 2 tahun. Namun implementasinya masih banyak tantangan.

Beberapa catatan kritis yang saya amati:

1. Lembaga pengawas belum terbentuk secara penuh
2. Sanksi pidana masih perlu peraturan pelaksana yang lebih detail
3. Definisi 'data sensitif' masih multitafsir di lapangan
4. Pelaku usaha kecil masih minim pemahaman compliance

Dari perspektif hukum komparatif, regulasi serupa di negara lain memberikan pelajaran bahwa enforcement adalah kunci. Bagaimana pandangan rekan-rekan praktisi hukum tentang hal ini?