Etika dan Privasi Data Panelis: GDPR dan UU PDP No. 27/2022

Setiap uji sensori mengumpulkan data pribadi. Paling sedikit ada nama dan kontak panelis, sering juga usia, jenis kelamin, kebiasaan konsumsi, dan informasi alergi atau pantangan makanan. Di kampus, data ini kerap tersimpan di spreadsheet bersama yang bisa dibuka siapa saja di kelas. Di industri, data yang sama berpindah antara tim sensori, R&D, dan vendor.

Artikel ini merangkum kewajiban etika profesional dari pedoman IFST dan buku Kemp et al., lalu memetakannya ke dua kerangka hukum yang paling sering ditemui pengguna Nusensa: GDPR (Uni Eropa) dan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Catatan: artikel ini adalah panduan praktis, bukan nasihat hukum. Untuk keputusan kepatuhan di institusi Anda, konsultasikan dengan petugas pelindungan data atau penasihat hukum.

Mengapa data panelis termasuk data sensitif

Informasi alergi adalah data kesehatan. Dalam GDPR, data kesehatan termasuk data kategori khusus (Pasal 9). Dalam UU PDP, data kesehatan termasuk data pribadi yang bersifat spesifik (Pasal 4 ayat 2). Akibatnya, data ini hanya boleh diproses dengan dasar yang kuat, umumnya persetujuan eksplisit (GDPR Pasal 9 ayat 2 huruf a), dan hanya untuk tujuan yang jelas, yaitu keselamatan panelis selama uji.

Pedoman etika profesi justru mewajibkan data ini dikumpulkan. IFST (2020) meminta rekrutmen menjaring masalah kesehatan, alergi, dan intoleransi, disertai cek kesehatan sebelum tiap uji. Kemp et al. (2009, p.33) menyebut panelis tidak boleh alergi terhadap sampel, tidak memiliki kondisi medis berisiko, dan tidak diminta mengonsumsi bahan yang mereka hindari karena alasan moral atau agama. Jadi masalahnya bukan apakah data itu dikumpulkan, tetapi bagaimana data itu dilindungi.

Informed consent dan hak mundur

Menurut Kemp et al. (2009, p.32–33), formulir informed consent menjelaskan sifat uji, sampel, risiko, hak untuk mundur, kerahasiaan, bantuan medis yang tersedia, dan kompensasi. Panelis menerima salinan formulirnya. IFST (2020) menegaskan bahwa partisipasi bersifat sukarela dan panelis boleh mundur kapan saja tanpa sanksi dan tanpa harus memberi alasan.

Dalam praktikum, poin ini sering terlewat karena mahasiswa menjadi panelis sebagai bagian dari mata kuliah. IFST secara eksplisit menyatakan prinsip etika juga berlaku untuk pelatihan dan demonstrasi. Pisahkan nilai praktikum dari kesediaan mencicipi sampel tertentu. Mahasiswa yang alergi atau punya pantangan harus bisa berperan sebagai preparator tanpa dirugikan.

Secara hukum, persetujuan adalah dasar pemrosesan untuk partisipasi panelis dan data alergi (GDPR Pasal 6 ayat 1 huruf a; UU PDP Pasal 20 ayat 2 huruf a). Persetujuan yang bisa ditarik kapan saja berarti sistem Anda harus bisa menghentikan pemrosesan bila panelis mundur. Hak subjek data, termasuk akses, perbaikan, penghapusan, dan penarikan persetujuan, diatur dalam GDPR Pasal 15–22 dan UU PDP Pasal 5–13.

Untuk peserta di bawah umur, IFST meminta izin orang tua bagi anak di bawah 16 tahun. Kebijakan privasi Nusensa memakai batas yang lebih ketat, yaitu persetujuan orang tua atau wali bagi panelis di bawah 18 tahun (UU PDP Pasal 25; GDPR Pasal 8).

Minimisasi data dan kode panelis pseudonim

Kumpulkan hanya data yang dibutuhkan oleh tujuan uji. Uji segitiga untuk QC tidak memerlukan pendapatan atau alamat rumah panelis. Demografi baru relevan pada uji konsumen yang memang akan dianalisis per segmen.

Kemp et al. (2009, p.40) menganjurkan kode panelis yang dipisahkan dari data pribadi. Nama panelis tidak dicantumkan dalam laporan tanpa izin. Lawless dan Heymann (2010, p.72–75) juga menekankan perlindungan identitas panelis yang hasilnya menyimpang (outlier). Dalam praktik, simpan tabel identitas (nama, kontak, alergi) terpisah dari tabel jawaban, dan hubungkan keduanya hanya lewat kode. Laporan, lampiran, dan data yang dibagikan ke kelas cukup memakai kode.

Kode pseudonim menurunkan risiko, tetapi tidak membuat data menjadi anonim. Selama kunci penghubung kode dan identitas masih ada, data tersebut tetap data pribadi dan tetap dilindungi.

Retensi: berapa lama data disimpan

Kemp et al. (2009, p.40, 140–141) menyebut rentang retensi 5–30 tahun untuk catatan sensori, dengan minimum sampai laporan disetujui, dan menegaskan bahwa data pribadi harus aman serta dapat diminta oleh pemiliknya. Rentang ini lebar karena kebutuhan berbeda: arsip QC dan klaim produk bisa diaudit bertahun-tahun kemudian, sedangkan data praktikum jarang perlu disimpan lama.

Tetapkan kebijakan tertulis untuk tiap jenis data. Contohnya, kebijakan privasi Nusensa menghapus atau menganonimkan akun dalam 30 hari setelah permintaan hapus, menyimpan log keamanan hingga 12 bulan, dan saat panelis menghapus akunnya, identitasnya dihapus sementara jawabannya hanya disimpan dalam bentuk anonim. Pendekatan terakhir ini menjaga integritas data penelitian tanpa mempertahankan identitas orang yang sudah mundur.

Pengendali dan prosesor

Siapa yang bertanggung jawab? Organisasi yang menentukan tujuan uji dan merekrut panelis, misalnya laboratorium kampus atau perusahaan, adalah pengendali data. Penyedia platform yang menyimpan data atas instruksi organisasi itu adalah prosesor (GDPR Pasal 28; UU PDP Pasal 51). Pembagian ini menentukan siapa yang menjawab permintaan panelis, siapa yang menetapkan retensi, dan siapa yang menandatangani perjanjian pemrosesan data.

Dua kewajiban lain sering terlupa. Pertama, transfer data ke luar negeri memerlukan dasar yang sah (GDPR Pasal 46) dan tingkat pelindungan yang setara atau lebih tinggi (UU PDP Pasal 56). Kedua, bila terjadi kegagalan pelindungan data, pemberitahuan wajib dilakukan dalam 3 × 24 jam menurut UU PDP Pasal 46 dan dalam 72 jam kepada otoritas pengawas menurut GDPR Pasal 33.

Checklist untuk laboratorium dan kampus

1. Miliki kebijakan etika tertulis yang menyebut cakupan uji dan tingkat otorisasi (IFST, 2020).
2. Lakukan penilaian risiko dasar untuk setiap uji, dan penilaian lebih ketat untuk pangan baru atau bahan yang belum disetujui (IFST, 2020).
3. Ajukan ke komite etik bila risiko melebihi kehidupan sehari-hari, misalnya melibatkan anak atau prosedur tak lazim (Kemp et al., 2009, p.31–32).
4. Tampilkan informasi alergen per sampel sebelum panelis memberi persetujuan.
5. Gunakan formulir informed consent lengkap dan berikan salinannya kepada panelis.
6. Pastikan panelis bisa mundur tanpa sanksi, termasuk mahasiswa di praktikum.
7. Pisahkan identitas dan jawaban; gunakan kode panelis di semua laporan.
8. Batasi akses spreadsheet atau basis data identitas hanya untuk staf yang membutuhkannya.
9. Catat dan laporkan setiap reaksi merugikan (IFST, 2020).
10. Tetapkan retensi per jenis data dan jadwalkan penghapusan atau anonimisasi.

Coba di Nusensa

Di Nusensa, data dipisahkan per organisasi dengan Row Level Security dan dienkripsi saat transit maupun saat disimpan. Panelis dapat mengunduh datanya dan menghapus akunnya sendiri; setelah penghapusan, jawabannya hanya tersisa dalam bentuk anonim. Lihat juga cara menyusun laporan praktikum. Mulai gratis.