Problematika Privasi dalam Konteks Keamanan dan Teknologi Digital

Cyber Security Pertemuan 5 Program Studi Bisnis Digital

Agenda Pertemuan

Teori (75 menit)

Pengertian dan definisi privasi
Dimensi privasi: informasional, fisik, komunikasi
Ruang publik vs. ruang privat dalam ekosistem digital
Regulasi privasi: UU PDP Indonesia & GDPR

Praktik & Diskusi (75 menit)

Studi kasus: kebocoran data di Indonesia
Analisis trade-off privasi vs. kenyamanan layanan
Strategi perlindungan privasi pengguna & bisnis
Diskusi: apakah privasi mutlak masih relevan?

Tujuan Pembelajaran

Mendefinisikan privasi secara konseptual dan membedakannya dari kerahasiaan (secrecy) serta keamanan (security)

Mengidentifikasi batas ruang publik dan privat dalam ekosistem digital Indonesia

Menjelaskan urgensi perlindungan privasi bagi individu, organisasi, dan kerangka regulasi nasional

Menganalisis trade-off antara privasi dan manfaat layanan digital dalam konteks bisnis digital

Topik 1

Pengertian dan Definisi Privasi

Dari filosofi hingga hukum: apa sesungguhnya yang kita lindungi?

Apa Itu Privasi?

Definisi Klasik (Warren & Brandeis, 1890)
Privasi adalah "the right to be let alone" — hak untuk dibiarkan sendiri tanpa gangguan pihak lain.

Definisi Modern (Westin, 1967)
Privasi adalah klaim individu, kelompok, atau institusi untuk menentukan sendiri kapan, bagaimana, dan sejauh mana informasi tentang mereka dikomunikasikan ke orang lain.

Tiga Dimensi Privasi

Dimensi	Contoh
Informasional	Data pribadi, riwayat kesehatan
Fisik / Spatial	Akses ke rumah, ruang kantor
Komunikasi	Isi pesan, email, percakapan

Konteks digital: Ketiganya bertemu dalam satu perangkat — ponsel Anda menyimpan data pribadi, merekam lokasi fisik, dan menampung semua komunikasi Anda.

Privasi, Kerahasiaan, dan Keamanan — Bukan Sinonim

Konsep	Definisi Singkat	Contoh Pelanggaran	Siapa yang Melindungi
Privasi	Hak mengontrol informasi tentang diri sendiri	Perusahaan menjual data pengguna tanpa consent	Individu + hukum (UU PDP)
Kerahasiaan (Confidentiality)	Informasi hanya bisa diakses pihak berwenang	Dokumen rahasia bocor ke pesaing	Organisasi + enkripsi
Keamanan (Security)	Perlindungan teknis atas sistem dan data	Server diretas, database dicuri	Tim IT + kontrol teknis

Insight kunci: Sistem bisa aman (tidak diretas) tetapi tetap melanggar privasi (mengumpulkan data tanpa persetujuan). Contoh: aplikasi cuaca yang meminta akses seluruh kontak ponsel Anda.

Coba Sendiri: Klasifikasi Data Pribadi (PII)

Sepuluh contoh data menanti diklasifikasi: bukan-PII, PII umum, atau PII sensitif — jawaban langsung dinilai dan dijelaskan.

Privasi sebagai Hak Fundamental

Landasan Internasional

Universal Declaration of Human Rights (UDHR) Pasal 12: perlindungan dari campur tangan semena-mena atas privasi, keluarga, dan korespondensi
International Covenant on Civil and Political Rights (ICCPR) Pasal 17

Landasan Nasional

UUD 1945 Pasal 28G ayat (1): hak atas perlindungan diri pribadi, keluarga, kehormatan, dan martabat
UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP)
UU ITE No. 11 Tahun 2008 jo. No. 19 Tahun 2016

Mengapa Ini Penting untuk Bisnis

Pelanggaran UU PDP: sanksi pidana dan denda administratif hingga 2% dari pendapatan tahunan
Reputasi merek jangka panjang
Kepercayaan pelanggan = aset bisnis digital

Topik 2

Ruang Publik dan Privat dalam Digital

Di mana batas antara "semua orang bisa lihat" dan "hanya saya yang tahu"?

Kontinum Ruang Publik–Privat dalam Digital

Paradoks agregasi: Setiap titik di atas mungkin terasa "tidak berbahaya" jika berdiri sendiri. Namun menggabungkan nama, lokasi, riwayat belanja, dan kebiasaan digital menciptakan profil yang jauh lebih intim dari yang Anda sadari.

Prinsip Kontekstual Integritas (Contextual Integrity)

Gagasan Helen Nissenbaum (2004)
Privasi tidak dilanggar ketika informasi mengalir sesuai dengan norma konteks sosial tempat informasi itu awalnya dibagikan.

Aliran informasi yang tepat =
Pengirim → Penerima + Tipe Informasi + Konteks Asli

Contoh Pelanggaran Kontekstual

Konteks Asli	Aliran Tidak Tepat
Cerita ke dokter tentang penyakit	Dokter membagikan ke perusahaan asuransi
Foto di grup keluarga WhatsApp	Anggota grup memposting ulang ke publik
Data lokasi untuk navigasi Gojek	Gojek menjual pola pergerakan ke pengembang properti
Riwayat pencarian di Google	Google menampilkan iklan di platform lain

Lanskap Privasi Platform Digital Indonesia

Platform / Layanan	Data yang Dikumpulkan	Potensi Risiko Privasi	Status Regulasi
Gojek / Grab	Lokasi real-time, riwayat perjalanan, kontak, pola pengeluaran	Profiling perilaku, penjualan data ke mitra iklan	Wajib comply UU PDP 2022
Tokopedia / Shopee	Identitas, rekening bank, alamat, riwayat transaksi	Target iklan mikro, potensi fraud data	Wajib comply UU PDP + OJK
BRImo / m-Banking	Data keuangan, biometrik, pola transaksi	Risiko tinggi — data sensitif finansial	POJK + UU PDP; pengawasan OJK
TikTok / Instagram	Konten, interaksi, preferensi, data perangkat	Transfer data lintas batas, algoritma rekomendasion opaque	Tunduk UU ITE + UU PDP

Coba Sendiri: Berapa Banyak Data Layak Anda Bagikan?

Geser jumlah data yang dibagikan dan lihat kurva kenyamanan vs kurva risiko privasi bergerak — termasuk titik rekomendasinya.

Topik 3

Pentingnya Perlindungan Privasi

Dampak, regulasi, dan strategi — dari individu hingga korporasi

Dampak Pelanggaran Privasi: Multi-Level

Individu

Identitas dicuri — KTP/NPWP dipakai buka pinjol ilegal
Diskriminasi — data kesehatan bocor menyebabkan penolakan kerja
Stalking & pelecehan — lokasi real-time disalahgunakan mantan pasangan
Manipulasi psikologis — mikrotargeting iklan berdasarkan kerentanan emosional

Bisnis / Organisasi

Sanksi hukum — denda UU PDP hingga 2% pendapatan global
Kehilangan kepercayaan — churn pelanggan pasca-insiden kebocoran
Biaya pemulihan — rata-rata biaya data breach global ~USD 4,5 juta (IBM, 2023)
Kerugian kompetitif — IP dan strategi bisnis bocor ke pesaing

Masyarakat / Negara

Erosi demokrasi — surveilans massal menekan kebebasan berpendapat
Manipulasi pemilu — kasus Cambridge Analytica (Facebook, 2018)
Ketidaksetaraan — kelompok rentan lebih terpapar risiko profiling
Ketidakpercayaan digital — hambatan adopsi layanan publik online

UU Pelindungan Data Pribadi No. 27 Tahun 2022

Kewajiban Pengendali Data (Pasal Kunci)

Aspek	Ketentuan
Dasar pemrosesan	Harus ada persetujuan eksplisit atau dasar hukum sah
Hak subjek data	Akses, koreksi, penghapusan, portabilitas data
Notifikasi insiden	Wajib lapor ke otoritas & subjek data dalam 14 hari
Pejabat privasi (DPO)	Wajib untuk pengolah data skala besar
Transfer lintas batas	Hanya ke negara dengan perlindungan setara

Sanksi (Pasal 67–72)

Sanksi Pidana

Penggunaan data ilegal: pidana 5 tahun + denda Rp 50 miliar
Pemalsuan data: pidana 6 tahun + denda Rp 60 miliar
Penjualan data ilegal: pidana 5 tahun + denda Rp 50 miliar

Catatan: Masa transisi UU PDP berakhir Oktober 2024 — seluruh kewajiban sudah berlaku penuh.

Coba Sendiri: Hitung Denda Pelanggaran UU PDP

Pilih jenis pelanggaran data pribadi dan skala korban, lalu lihat estimasi sanksi pidana dan denda sesuai UU PDP.

Studi Kasus: Insiden Privasi Data di Indonesia

Tahun	Insiden	Data Terdampak	Dampak & Pelajaran
2020	Tokopedia — kebocoran database	~91 juta akun (email, nama, nomor HP)	Data dijual di dark web; dorong percepatan UU PDP
2021	BPJS Kesehatan — dugaan kebocoran	~279 juta rekaman (NIK, gaji, alamat)	Data almarhum ikut bocor; tuntutan audit sistem keamanan pemerintah
2022	BRI Life — insiden data nasabah	~2 juta dokumen asuransi + data medis	Data sensitif kesehatan ikut terdampak; sanksi OJK
2023	DJP Kemenkeu — dugaan kebocoran NPWP	Jutaan data NPWP wajib pajak	Risiko penyalahgunaan identitas fiskal; audit sistem SIDJP

Pola umum: Hampir semua insiden disebabkan kombinasi kelemahan teknis (unpatched systems, weak authentication) + kelemahan prosedural (kurang kontrol akses internal). Bukan selalu serangan canggih dari luar.

Coba Sendiri: Data Mana yang Sebenarnya Perlu Dikumpulkan?

Rancang aplikasi Anda sendiri: centang field yang dikumpulkan dan lihat skor manfaat bisnis berhadapan dengan eksposur risikonya.

Strategi Perlindungan Privasi: Individu & Bisnis

Praktik Individu

Data minimization: berikan data seminimal mungkin yang diperlukan
Review izin aplikasi: cabut akses yang tidak diperlukan (kamera, mikrofon, lokasi)
Password hygiene: gunakan password manager, aktifkan 2FA
Baca kebijakan privasi: terutama pada bagian pembagian data ke pihak ketiga
Kenali hak Anda (UU PDP): minta akses, koreksi, atau penghapusan data

Praktik Bisnis Digital

Privacy by Design: privasi diintegrasikan sejak awal desain sistem, bukan tambahan
Data inventory: petakan semua data yang dikumpulkan, disimpan, dan dibagikan
Consent management: sistem persetujuan granular yang mudah dicabut
DPIA (Data Protection Impact Assessment): wajib untuk pemrosesan berisiko tinggi
Enkripsi & pseudonimisasi: minimasi dampak jika terjadi kebocoran

Coba Sendiri: Ajukan Hak Subjek Data Anda (DSAR)

Telusuri enam langkah permohonan hak akses, koreksi, atau penghapusan data — lengkap dengan contoh dokumen di tiap langkah.

Ekosistem Data Pribadi: Siapa Mengakses Apa?

Rangkuman Pertemuan 5

5 Key Takeaway

Privasi = kontrol, bukan kerahasiaan. Anda berhak menentukan siapa yang mengakses informasi tentang diri Anda, kapan, dan untuk tujuan apa.
Batas publik-privat sangat cair di dunia digital. Paradoks agregasi membuat data "tidak berbahaya" menjadi profil intim ketika digabungkan.
UU PDP No. 27/2022 adalah landasan hukum perlindungan data Indonesia yang sudah berlaku penuh sejak Oktober 2024 — setiap bisnis digital wajib comply.
Pelanggaran privasi berdampak multi-level: dari kerugian individu (pencurian identitas) hingga ancaman demokrasi (manipulasi pemilu melalui data).
Privacy by Design adalah pendekatan terbaik — integrasikan perlindungan privasi sejak awal arsitektur sistem, bukan sebagai tambalan di akhir.

Tugas & Diskusi Minggu Ini

Diskusi Kelas (15 menit)

Pilih salah satu skenario berikut dan diskusikan dengan kelompok Anda:

Aplikasi pinjaman online meminta akses seluruh kontak dan galeri foto sebagai syarat mengajukan kredit. Apakah ini legal? Etis? Apa alternatifnya?
Perusahaan startup menggunakan data pembelian pelanggan untuk memprediksi kehamilan dan mengirim iklan produk bayi. Apakah ini melanggar UU PDP?

Tugas Individu (dikumpulkan P7)

Pilih satu aplikasi digital yang Anda gunakan sehari-hari
Baca dan ringkas kebijakan privasi (privacy policy) aplikasi tersebut — maks. 1 halaman
Identifikasi: data apa yang dikumpulkan, dibagikan ke siapa, dan bagaimana user bisa mengontrol datanya
Berikan penilaian: apakah kebijakan ini sudah sesuai prinsip UU PDP? Apa yang perlu diperbaiki?
Format: esai singkat 500–700 kata, referensi pasal UU PDP yang relevan

Tanya & Jawab

Apa yang masih ingin Anda tanyakan tentang privasi digital?

Kirim pertanyaan melalui platform kelas atau langsung di sesi ini.

Preview Pertemuan 6

Problematika Pengawasan dalam Era Digital

Surveilans negara vs. privasi warga: di mana batas konstitusionalnya?
CCTV, pelacak ponsel, dan teknologi pengenalan wajah di ruang publik
Pengawasan pekerja di era remote working
Studi kasus: program pengawasan digital Indonesia dan implikasinya

Bahan bacaan P6: Baca UU ITE Pasal 31 tentang intersepsi dan UU No. 36/1999 tentang Telekomunikasi Pasal 42 sebelum pertemuan berikutnya.