DPR Aprova a Lei do Dados Únicos da Indonésia (UU Satu Data Indonesia)

O Governo e o DPR RI aprovaram oficialmente o Projeto de Lei sobre o Satu Data Indonesia (RUU SDI), tornando-o lei na terça-feira (6/10/2026). A aprovação ocorreu na 9ª Sessão Plenária do Período de Sessões I do Ano Legislativo 2026-2027 no Complexo Parlamentar, em Senayan, Jacarta, liderada pela presidente do DPR, Puan Maharani, após oito frações terem manifestado seu consentimento.

O regulamento, composto por 20 capítulos e 141 artigos, é uma proposta de iniciativa do DPR. A discussão de primeiro nível foi acordada entre o Badan Legislasi e o governo na segunda-feira (5/10/2026), um dia antes da sessão plenária, com o Presidente da Comissão de Trabalho, Sturman Panjaitan — que também é Vice-Presidente do Baleg — apresentando o resultado da discussão antes que o martelo fosse batido.

A Lei do Dados Únicos da Indonésia (UU Satu Data Indonesia) nasceu para resolver o problema da fragmentação de dados entre ministérios e órgãos. Durante anos, os dados sobre pobreza na versão do ministério A diferiam da versão do ministério B — e ambos insistiam em estar certos. Agora, todas as instituições, dos ministérios aos governos das aldeias, obedecem a um único padrão de dados.

DPR Aprova a Lei do Dados Únicos da Indonésia (Satu Data Indonesia):…
Ilustração de servidor de dados. Incidentes de segurança de dados devem ser notificados no prazo máximo de 1x24 horas. (Fonte: Properti Indonesia)

Dados Básicos Nacionais: Uma Referência, Não Um Único Banco de Dados

O coração desta lei é o Dado Básico Nacional (DDN) — dados sob controle do Estado que servem como referência principal no planejamento do desenvolvimento, nas políticas fiscais e no orçamento, na distribuição de assistência social e nas necessidades estratégicas nacionais. O DDN é dividido em seis clusters e três classificações: aberto, limitado e fechado.

O mal-entendido mais comum: o governo centralizaria todos os dados em um banco de dados gigantesco. Não. A lei, na verdade, afirma a interoperabilidade sem centralizar fisicamente a base de dados, sem transferir a propriedade nem a responsabilidade de gestão dos produtores de dados. O que é padronizado são os padrões de dados, metadados, códigos de referência e/ou dados mestres, além do catálogo nacional de dados.

A Lei SDI (UU SDI) também elimina a exigência de memorandos de entendimento ou acordos de cooperação entre instituições para a troca e disseminação de dados, reduzindo a burocracia para que o aproveitamento de dados entre órgãos seja mais rápido. A implementação do Satu Data Indonesia (Dados Únicos da Indonésia) fica diretamente sob o Presidente, com orquestração nacional pelo Ministério do PPN/Bappenas, enquanto o Komdigi fornece a infraestrutura digital e a conectividade dos sistemas.

Sinais de IA, Segurança de Dados e Alertas de Especialistas

Esta lei regula a utilização de tecnologias digitais, incluindo inteligência artificial e blockchain — mas com limites rigorosos: atenção à segurança, responsabilização, proteção de dados e supervisão humana. Incidentes de segurança de dados devem ser reportados no prazo máximo de 1x24 horas. Também será criado um órgão gestor do SDI, responsável diretamente perante o Presidente, além de uma auditoria de soberania de dados para que os dados nacionais não sejam controlados por partes estrangeiras.

"Quando os dados estão errados, o que está errado não são apenas os números, mas quem se fere é a justiça", disse Sturman, referindo-se ao caso de auxílios sociais direcionados erroneamente devido a dados de beneficiários divergentes entre instituições. A Ministra do PANRB, Rini Widyantini, afirmou que a aprovação é um passo crucial para prevenir a manipulação de dados.

No entanto, diversos especialistas alertam para os riscos. O Diretor Executivo da Catalyst Policy Works, Wahyudi Djafar, avaliou que as regras de classificação de dados ainda deixam riscos para a transparência da informação pública e para a proteção de dados pessoais — sem uma matriz de risco e prazos para a classificação, a restrição de acesso pode se tornar uma porta dos fundos para a expansão do sigilo de informações públicas. Ele também destacou que a lei ainda não aplica plenamente uma governança de IA baseada em risco, nem o direito dos cidadãos à correção de dados. A tarefa pendente agora está na regulamentação de implementação.