DPD RI Dorong Menkominfo Tingkatkan Pelindungan Data Pribadi

Terkait langkah antisipasi pada platform digital, Menkominfo menyatakan pemerintah telah meminta PSE (Penyelenggaran Sistem Elektronik) untuk meningkatkan sumber daya teknologi. Terlebih, platform e-commerce yang memiliki data pribadi masyarakat.

"Para PSE sektor privat atau e-commerce harus meningkatkan keamanan teknologi, mempunyai tata kelola dan manajemen yang memadai dalam rangka pengawasan, kontrol dan monitoring, sehingga secara dini bisa mengantisipasi potensi kebocoran data di tempatnya masing-masing," tutur Johnny melanjutkan.

Ia juga mengatakan, UUD telah mengamanatkan negara harus hadir memberikan jaminan perlindungan pada masyarakat, baik jaminan perlindungan terhadap hal yang bersifat fisik maupun hak-hak pribadinya.

Beberapa waktu lalu, beredar sejumlah screenshot yang merupakan Kebijakan Kerahasiaan PeduliLindungi. Isinya kurang lebih:

"PT Pemerintah Republik Indonesia dan PT Telkom tidak bertanggung jawab atas setiap kerugian yang timbul yang diakibatkan karena adanya pelanggaran atau akses tidak sah terhadap PeduliLindungi, termasuk namun tidak terbatas pada hal-hal ataupun fitur yang terdapat dalam PeduliLindungi yang dilakukan oleh Pengguna dengan cara yang bertentangan dengan Ketentuan ini maupun ketentuan hukum yang berlaku di wilayah RI."Menanggapi berbagai permasalahan, salah satunya seperti di atas, Forum Tata Kelola Internet Indonesia/ Indonesia Internet Governance Forum memberikan rekomendasi terhadap aplikasi PeduliLindungi yang merupakan aplikasi untuk tracking dan tracing Covid-19 di Indonesia.

Rekomendasi ini diberikan kepada Menkominfo, Menkes, Mendagri, Kepala BSSN, hingga Dirut Telkom. Sekadar informasi, PeduliLindungi dikembangkan oleh Kemkominfo bersama Telkom.

"Sesuai Peraturan Pemerintah no 71 tahun 2019 pasal 31, PSE wajib melindungi pengguna dan masyarakat luas dari kerugian yang ditimbulkan oleh sistem elektronik yang diselenggarakannya," kata Forum Tata Kelola Internet Indonesia yang beranggotakan para pakar di bidang keamanan siber Indonesia, dalam keterangan, Rabu (8/9/2021).

Forum menyebut, dengan begitu, kebijakan kerahasiaan PeduliLindungi harus memuat klausul di atas. Selain itu PeduliLindungi harus dienkripsi dan hanya bisa didekripsi oleh aplikasi PeduliLindungi. 

Tidak hanya itu, berbagai masalah lain juga disorot. Misalnya aplikasi yang mempersyaratkan GPS aktif 24 jam, kesalahan data penerima vaksinasi, penerbitan sertifikat vaksinasi terlalu lama, pengguna terus diminta login dan memasukkan NIK, sampai ke OTP yang sering gagal terkirim.

Forum pun menyarankan agar GPS tidak perlu aktif 24 jam, namun pengguna diberi opsi pemakaian GPS. Keempat opsi yakni pemakaian sekali, saat digunakan, selalu aktif, atau menolak pengaktifan.

Forum juga menyarankan agar pengguna diberi pilihan untuk tetap login dan tak perlu memasukkan NIK tiap membuka aplikasi.

Untuk perkara OTP yang gagal diterima, Forum menyarankan pengiriman OTP melalui email atau SMS maksimal 3 menit. PeduliLindungi juga disarankan untuk bisa memakai 2FA dengan aplikasi token random number generator yang dibuat oleh pengembang.

Untuk perlindungan data pribadi, Forum menyarankan PeduliLindungi harus mengadopsi praktik ISO27701.

(Dam/Tin)