Keamanan Data Cyber dan Solusinya

 

Oleh: Ririn Wijayanti

Kebocoran data pribadi terjadi berulang. Setelah di tahun 2020 terjadi 7 kebocoran data, meliputi situs tokopedia, bhineka,.com, DPT Pemilu 2014, KreditPlus, ShopBack, RedDoorz, dan Cermati. Dengan motif ekonomi, data tersebut dijual secara bebas. Kini, di tahun 2021, 13 juta data bukalapak 2019, 91 jt Tokopedia, data pasien Covid 2020 dan 279 juta data di BPJS kembali bocor. Data yang bocor meliputi kartu keluarga, e-KTP hingga paspor pun dan diunggah dengan rinci tanpa sensor.

Data yang bersifat privacy ini dapat sebagai data market Pasar Dalam Negeri maupun Luar Negeri.  Namun, data ini ternyata dapat disalahgunakan untuk Pinjaman Online atau pembobolan rekening nasabah hingga puluhan juta rupiah (Kompas, 24/07/2020). Kejadian berulang ini selain dari lemahnya perlindungan data WNI, juga lemahnya regulasi yang mengatur.

Saat ini, kasus telah ditangani cyber crime POLRI. Namun, tanggung jawab terhadap keamanan data masih diperdebatkan berada di tangan Lembaga mana (kemkominfo atau Badan Siber dan Sandi Negara). Pun keseriusan menciptakan sistem perlindungan data tidak cukup dengan UU baru (RUU PDB) yang membutuhkan pembentukan Lembaga baru (independent). Hal ini disebabkan persoalan mendasar dari hal tersebut adalah cara pandang masyarakat dan Pemerintah terhadap perlindungan rakyatnya. Bahkan dalam hal ini adallah dalam dunia siber.

Tidak dipungkiri hal ini adalah ‘dunia baru’ bahkan di era CoVid ini. Namun, jika pondasi dasar masyarakat sudah kuat, hal yang boleh dan tidak boleh dilakukan, maka sebaru apa pun persoalan yang dihadapi, akan minimal.

Dalam Islam, keamanan rakyat adalah prioritas negara. Hal ini terbukti dengan tidak boleh Negara memata-matai warga negara di dalam negara Islam. Sebgaimana firmanNya dalam al Hujurat: 12

يَا أَيُّهَا الَّذِينَ آمَنُوا اجْتَنِبُوا كَثِيرًا مِنَ الظَّنِّ إِنَّ بَعْضَ الظَّنِّ إِثْمٌ ۖ وَلَا تَجَسَّسُوا وَلَا يَغْتَبْ بَعْضُكُمْ بَعْضًا ۚ أَيُحِبُّ أَحَدُكُمْ أَنْ يَأْكُلَ لَحْمَ أَخِيهِ مَيْتًا فَكَرِهْتُمُوهُ ۚ وَاتَّقُوا اللَّهَ ۚ إِنَّ اللَّهَ تَوَّابٌ رَحِيمٌ

Hai orang-orang yang beriman, jauhilah kebanyakan purba-sangka (kecurigaan), karena sebagian dari purba-sangka itu dosa. Dan janganlah mencari-cari keburukan orang dan janganlah menggunjingkan satu sama lain. Adakah seorang diantara kamu yang suka memakan daging saudaranya yang sudah mati? Maka tentulah kamu merasa jijik kepadanya. Dan bertakwalah kepada Allah. Sesungguhnya Allah Maha Penerima Taubat lagi Maha Penyayang. (TQS Al-Hujurat: 12)

Bahkan jika seseorang akan dimata-matai, maka yang bersangkutan tersebut adalah yang telah terbukti melakukan transaksi dengan negara kafr harbi. Jika tidak terbukti, dan masih bersifat sangkaan, maka tidak boleh untuk dilakukan pengawasan. Keamanan Dalam Negeri mencakup menjaga sistem, mengelola dalam negeri dan melakukan seluruh aspek implementatif lainnya di bawah satuan polisi saja.

Hal ini termasuk bertindak mencegah dengan mewaspadai, menjaga, dan melakukan patroli dan penerapan hokum atas keputusan Qadli’ atas  pelanggaran harta, jiwa, atau kehormatan masyarakat. Sehingga masyarakat bebas melakukan aktivitas tanpa takut dimata-matai. Ada pun kebebasan ini tetap berlandaskan pada aturan Islam, yang telah ditanamkan sejak dini.

Pendidikan aqidah ditanamkan agar individu tidak melakukan pencurian apa pun bentuknya, termasuk pencurian data. Tiap warga negara mencari rizki dengan cara yang halal serta keyakinan penuh bahwasanya pemberi rizki adalah Allah. Sehingga seseorang akan selalu bertindak sesuai dengan apa yang diinginkan Allah dan menjauhi apa yang dilarangNya. Keterjaminan dalam aspek ekonomi ini didukung dengan perlindungan negara dalam ketercukupan sandang, pangan, dan papan masyarakat. Penguasa akan memberikan ketiga hal tersebut, jika dirasa seseorang mengalami kekurangan.

Data secara publik, akan dikelola oleh Struktur Administrasi (Kemaslahatan Umum). Dalam hal keamanan data, maka jika diperlukan regulasi untuk pengaturan keamanan data ini, maka Ijtihad dari Mujtahid dan/atau adopsi Khalifah terhadap regulasi keamanan data ini dapat dilakukan dari negara lain. Adopsi ini hanya menyangkut aspek administrasi. Jika menyangkut aspek substantif, tetap diperlukan peran Mujtahid dan Qadli terhadap hal ini. Hal substantif, termasuk di dalamnya adalah izin dari pemilik data agar data pribadinya dapat digunakan secara legal, dan bagaimana Islam menghukum pelakunya berdasarkan Islam.

Jika terjadi pelanggaran, maka peran Keamanan Dalam Negeri (Da’irah al-‘Amni ad-Dakhili) yaitu polisi siber di bawah polisi dan Qadli dapat bertindak mengusut lebih jauh.

Dengan cara ini, maka simpang siur pengelolaan data masyarakat dapat teratasi tanpa adanya tik tok siapa yang bertanggung jawab dalam penyelesaian dan perlindungan data masyarakat dengan biaya yang rendah dan cepat. Wallahu ‘alam. (rf/voa-islam.com)

Ilustrasi: Google