ABSTRAK
Data pribadi adalah bagian dari hak privasi, yaitu hak pribadi yang berkaitan dengan hak untuk mengontrol berbagai informasi dan/atau data yang berkenaan dengan individu. Pemerintah melalui Kementerian Komunikasi dan Informasi telah mengeluarkan Peraturan Menteri Nomor 20 Tahun 2016 tentang Perlindungan Data Pribadi Dalam Sistem Elektronik. Namun dalam perkembangan sistem dan transaksi elektronik, muncul praktek komersialisasi terhadap basis data pemasok yang berisi data pribadi. Permasalahan yang akan dibahas dalam penulisan ini yaitu bagaimana ketentuan hukum mengatur mengenai komersialisasi sharing basis data pemasok, bagaimana bentuk penyelenggaraan komersialisasi sharing basis data pemasok secara elektronik serta bagaimana tanggung jawab para pihak dalam komersialisasi sharing basis data pemasok secara elektronik. Metode penelitian yang digunakan adalah yuridis normatif. Peneliti memperoleh kesimpulan bahwa di dalam basis data pemasok terkandung data pribadi yang dilindungi secara implisit oleh UUD 1945 serta eksplisit dalam beberapa peraturan perundang-undangan di Indonesia dan pemanfaatan terhadap data pribadi tersebut sebagian besar tidak mendapatkan persetujuan dari Pemilik Data Pribadi. Terhadap penyelenggara sistem elektronik dalam komersialisasi sharing basis data pemasok dapat dimintakan pertanggungjawaban oleh pemilik data jika terbukti bahwa pihak penyelenggara tidak menyelenggarakan sistem elektronik dengan andal, aman dan bertanggung jawab sehingga memfasilitasi komersialisasi tersebut. Terhadap pedagang merchant dapat dimintakan pertanggungjawaban oleh pemilik data karena telah melanggar hak privasi, serta oleh konsumen atas informasi yang menyesatkan jika basis data pemasok yang dijual tidak sesuai dengan iklan.

---

ABSTRACT
Personal data is part of the right to privacy, that is, the privacy rights associated with the right to control all kinds of information and or data pertaining to the individual. Government through the Ministry of Communication and Information has issued Ministerial Regulation No. 20 of 2016 on Protection of Personal Data in Electronic System. In the development of systems and electronic transactions, commercialization practices appear to the database supplier containing personal datas. Issues to be discussed in this thesis are the legal provisions regulation of the commercialization of supplier database sharing, the execution of commercialization of supplier database sharing in electronic systems and the responsibility of the parties involved in the commercialization of supplier database sharing. The research method used in this thesis is normative legal research. The researcher concludes that personal data protected implicitly by the 1945 Constitution as well as explicitly in some laws and regulations in Indonesia and therefore it is not a commodity that can be traded freely. The electronic system providers may be held accountable by the data owner if it proves that the system providers does not administer the electronic system reliably, safely and responsibly so as to facilitate such commercialization. Merchant may be held accountable by the data owner for violating privacy rights, and by the consumer for misleading information if it proves that the database supplier sold does not match the advertisement.