Minim Partisipasi, RUU KKS Dinilai Picu Risiko Abuse Power

Arif menegaskan, tanpa kontrol publik, RUU KKS bisa jadi alat kekuasaan sehingga merusak kepercayaan masyarakat. Akibatnya, ekonomi digital tidak akan berkembang dan investor juga enggan menanam modal di Indonesia.

"Tanpa kepercayaan, ekonomi digital tidak bisa tumbuh, tanpa kepercayaan, investor tidak bisa percaya pada sistem kita, dan warga tidak percaya satu sama lain, kepercayaan adalah fondasi keamanan digital, nah ini yang harus dibicarakan, apa sebenarnya, definisi pertahanan dan keamanan siber," ujar Arif.

Sementara, Manajer Penelitian dan Pengetahuan Lokataru, Hasnu meminta pemerintah dan DPR perlu mengevaluasi insiden siber terdahulu sebelum menyusun RUU KKS. Salah satunya, kebocoran data PDNS 2024.

Hasnu menjelaskan, akibat peristiwa gangguan siber tersebut, data pribadi milik masyarakat yang tersimpan di sejumlah layanan publik seperti BPJS Kesehatan dan Ketenagakerjaan bocor, sehingga dapat diakses pihak manapun.

"Itu data publik dan sangat penting, bocor, tetapi nggak ada yang bertanggung jawab. Problem nggak itu? Lalu, kenapa kemudian pemerintah terburu-buru begitu, langsung bahsan Undang-undang KKS (Ketahanan dan Keamanan Siber) tanpa melakukan evaluasi menyeluruh, ini yang menjadi dorongan kita sebetulnya adalah evaluasi dulu," kata Hasnu.

Menurutnya, tanpa ada evaluasi menyeluruh terkait kejadian kebocoran data di masa lalu, maka produk perundangan seperti RUU Ketahanan dan Keamanan Siber tidak akan bermanfaat dan tidak bisa melindungi masyarakat dari serangan peretas maupun pembocor data lainnya.

"Sebelum dievaluasi, maka percuma untuk bangun Rancangan Undang-undang KKS, ujung-ujungnya tetap bocor begitu. Dan itu menyedot duit kita, skala prioritas saja sudah salah gitu, sehingga itu menjadi persoalan, jadi dorongan kita adalah audit," bebernya.

Selain itu, Hasnu meminta DPR lebih terbuka terhadap masyarakat sipil untuk bisa berkontribusi dalam proses pembehasan RUU KKS. Berkaca pada pembahasan RUU KUHP dan KUHAP yang dinilai minim partisipasi publik, Hasnu berharap DPR lebih berbesar hati menerima masukan dari masyarakat.

"Dalam penyusunan undang-undang itu ada dua macan, ada yang kemudian dibahas di Senayan, ada kemudian inisiatif pemerintah, jadi pemerintah, dia bahas dulu di internalnya nanti didorong. Problemnya DPR sangat sentralistik, lalu kemudian kita sebagai warga tidak pernah diajak untuk berdialog," kata Arif.

Lebih lanjut, Analis Politik Keamanan LAB45, Christian Guntur Lebang mempertanyakan sudut pandang pendekatan produk undang-undang yang kini dibahas DPR itu, apakah akan mengedepankan keamanan atau ketahanan data di Indonesia.

Menurutnya, RUU Ketahanan dan Keamanan Siber nantinya akan diampu oleh BSSN yang lebih mengedepankan resiliensi yaitu kemampuan dalam bertahan, beradaptasi, dan pulih dengan cepat dari serangan.

"Jadi lagi-lagi BSSN itu kan pendekatannya security, sementara lembaga-lembaga perlindungan keamanan konsumen itu pendekatannya resilience. Jadi akan ada sedikit perbedaan sudut pandang memandang isu ini," imbuh dia.