Problematika Pengawasan dalam Era Digital

Pertemuan 6 — Cyber Security | Program Studi Bisnis Digital

Cyber Security Pertemuan 6 / 14 CPL: Etika & Kebijakan Digital

Agenda Pertemuan

Teori & Konsep

Sejarah perkembangan pengawasan — dari panopticon ke surveillance capitalism
Arsitektur teknis sistem pengawasan modern
Kritik filosofis dan hukum terhadap mass surveillance

Praktik & Aplikasi

Pembedaan pengawasan vs. spionase vs. transparansi
Regulasi privasi di Indonesia (UU PDP 2022)
Studi kasus: platform digital Indonesia dan data pengguna
Diskusi: keseimbangan keamanan nasional vs. hak privasi

Tujuan Pembelajaran

01 Menjelaskan evolusi historis praktik pengawasan dari era pra-digital hingga era kecerdasan buatan

02 Mengidentifikasi mekanisme teknis yang memungkinkan pengawasan digital masif

03 Menganalisis kritik etis dan hukum terhadap praktik pengawasan serta implikasinya bagi bisnis digital

04 Membedakan pengawasan, spionase, dan transparansi serta relevansinya bagi strategi keamanan organisasi

Topik 1

Sejarah Perkembangan Pengawasan

Dari Panopticon ke Pengawasan Digital

Panopticon (Jeremy Bentham, 1791)
Desain penjara melingkar di mana satu sipir dapat memantau semua tahanan tanpa diketahui siapa yang sedang diamati. Tahanan menginternalisasi pengawasan → mengatur diri sendiri.

Michel Foucault (1975) menggunakan konsep ini untuk menjelaskan mekanisme kekuasaan modern: pengawasan yang konstan menciptakan subjek yang patuh bahkan tanpa paksaan fisik.

Era	Metode Utama
Pra-modern	Informan, sensus, pos pemeriksaan
Industrial (abad 19–20)	Berkas polisi, sidik jari, foto identitas
Cold War	Penyadapan telepon, agen lapangan, satelit
Internet awal (1990-an)	Log server, cookie browser, email intercept
Era media sosial (2000-an+)	Data exhaust, behavioral profiling, ML
Era AI (2020-an+)	Pengenalan wajah, analitik prediktif, IoT

Arsitektur Teknis Pengawasan Modern

Pengumpulan Data

Deep Packet Inspection (DPI) — analisis lalu lintas jaringan
Metadata collection — siapa menghubungi siapa, kapan, dari mana
CCTV + pengenalan wajah
Sensor IoT dan perangkat pintar

Pemrosesan & Analisis

Machine learning untuk deteksi pola
Social graph analysis — pemetaan jaringan sosial
Sentiment analysis konten publik
Predictive policing algorithms

Penyimpanan & Akses

Data retention mandates — kewajiban simpan data ISP
Backdoor encryption — akses pemerintah ke data terenkripsi
Data broker marketplace — jual-beli profil individu
API platform untuk penegak hukum

Surveillance Capitalism: Model Bisnis Pengawasan

Shoshana Zuboff (2019) memetakan logika ekonomi pengawasan digital:

Behavioral data (gratis dari pengguna)
↓ diproses menjadi behavioral predictions
↓ dijual sebagai prediction products
↓ kepada behavioral futures markets (pengiklan, insurer, politisi)

Pengguna bukan pelanggan — mereka adalah sumber bahan baku.

Contoh nyata (Indonesia):

Tokopedia menggunakan data browsing untuk personalisasi iklan dan rekomendasi produk berbasis prediksi pembelian
BCA / BRImo membangun credit scoring alternatif dari pola transaksi digital
Gojek menganalisis mobilitas untuk mengoptimalkan penempatan driver dan mendeteksi fraud

Topik 2

Kritik terhadap Praktik Pengawasan

Kritik Utama: Empat Dimensi

Dimensi	Argumen Kritis	Contoh Kasus
Hak Asasi	Privasi adalah hak fundamental (ICCPR Pasal 17, UUD 1945 Pasal 28G). Mass surveillance melanggar hak ini tanpa persetujuan individu.	Bocornya data 279 juta penduduk Indonesia dari BPJS Kesehatan (2021)
Chilling Effect	Kesadaran diawasi mengubah perilaku — orang menghindari ekspresi sah karena takut dampak negatif.	Kasus ITE — ujaran di media sosial berujung proses hukum
Diskriminasi Algoritmik	Sistem AI terlatih data bias menghasilkan keputusan diskriminatif yang tersembunyi di balik "objektivitas" algoritma.	Credit scoring berbasis data tidak merata secara demografis
Konsentrasi Kekuasaan	Data masif di tangan sedikit aktor (negara + big tech) menciptakan asimetri kekuasaan yang mengancam demokrasi.	Cambridge Analytica — manipulasi opini publik via data Facebook

Debat "Keamanan vs. Privasi"

Argumen Pro-Pengawasan

"Jika tidak ada yang disembunyikan, tidak ada yang perlu ditakutkan" — Benjamin Franklin (sering salah dikutip)
Pencegahan terorisme dan kejahatan terorganisir memerlukan akses data yang cepat
Data masif membantu respons bencana dan manajemen kesehatan publik (contoh: tracing COVID-19)

Argumen Anti-Mass Surveillance

Privasi bukan tentang menyembunyikan kejahatan — ia tentang otonomi dan martabat manusia
Pengawasan masif tidak terbukti lebih efektif dari pengawasan bertarget berbasis probable cause
Intelijen berlebih justru menciptakan "information overload" — menyulitkan identifikasi ancaman nyata
Kuasa pengawasan sangat rentan terhadap penyalahgunaan politik

Posisi Glenn Greenwald: "Argumen 'nothing to hide' mengasumsikan bahwa privasi hanya bernilai bagi mereka yang melakukan sesuatu yang salah. Ini adalah pembalikan fundamental dari beban pembuktian dalam masyarakat bebas."

Regulasi Privasi: Konteks Indonesia

UU PDP No. 27 Tahun 2022

Berlaku penuh per Oktober 2024
Hak subjek data: akses, koreksi, penghapusan, portabilitas
Kewajiban controller: dasar hukum pemrosesan, notifikasi pelanggaran maks. 14 hari
Sanksi: pidana maks. 6 tahun / denda maks. Rp 6 miliar (personal) atau 2% omzet (korporasi)
Data Strategis Nasional — kategori perlindungan khusus pemerintah

Aspek	UU PDP Indonesia	GDPR Eropa
Landasan pemrosesan	Persetujuan + kepentingan sah	6 landasan
Hak portabilitas	Ada	Ada
DPO (Data Protection Officer)	Wajib untuk data risiko tinggi	Wajib (kondisi tertentu)
Transfer lintas batas	Diatur PP turunan	Adequacy decision
Otoritas independen	Di bawah Kominfo	DPA independen

Topik 3

Pengawasan, Spionase, dan Transparansi

Membedakan Tiga Konsep Kunci

Dimensi	Pengawasan (Surveillance)	Spionase (Espionage)	Transparansi (Transparency)
Subjek	Warga/pengguna domestik	Entitas asing (negara/korporasi)	Institusi/pemerintah/korporasi
Arah	Kekuasaan memantau rakyat	Antar aktor negara/swasta	Rakyat/publik memantau kekuasaan
Legalitas	Bervariasi — tergantung mekanisme dan otoritas	Ilegal secara hukum internasional umumnya	Dilindungi (kebebasan informasi, FOIA)
Tujuan	Keamanan, penegakan hukum, bisnis	Keunggulan intelijen/komersial	Akuntabilitas, demokrasi
Contoh Indonesia	Penyadapan KPK, data CCTV Kepolisian	Dugaan spionase industri di sektor nikel	PPID, laporan keuangan BUMN publik

Spionase Siber: Dimensi Geopolitik

Kasus Snowden (2013) — Pelajaran Global

Edward Snowden membocorkan dokumen NSA yang mengungkap program PRISM — pengumpulan data massal dari server Microsoft, Google, Apple, dan Facebook — serta penyadapan terhadap pemimpin asing termasuk kanselir Jerman Angela Merkel.

Implikasi: garis antara pengawasan domestik sah dan spionase internasional sangat tipis dan sering dilintasi.

Aktor	Metode	Target Tipikal
Negara-bangsa	APT (Advanced Persistent Threat), zero-day exploits	Infrastruktur kritis, rahasia militer
Korporasi	Insider threat, competitive intelligence	IP, formula, data pelanggan
Hacktivists	Data dumps publik	Institusi yang dianggap tidak transparan
Broker data	Aggregasi data legal dari berbagai sumber	Profil individu untuk berbagai pembeli

Transparansi Radikal vs. Privasi: Paradoks Digital

Tuntutan Transparansi pada Institusi

Open government data — data publik harus dapat diakses warga
Algorithmic transparency — publik berhak tahu bagaimana keputusan algoritmik dibuat
Corporate disclosure — perusahaan publik wajib raportkan praktik penggunaan data
Whistleblower protection — pengungkap ketidakberesan dilindungi hukum

Batasan Transparansi yang Sah

Privasi individu vs. keterbukaan institusi — prinsip berbeda untuk dua subjek berbeda
Rahasia keamanan nasional yang sah — bukan semua informasi pemerintah dapat dipublikkan
Rahasia dagang korporasi — proprietary algorithms dilindungi sebagai aset bisnis
Keseimbangan: transparan tentang kebijakan, privat tentang data individu

Prinsip Kunci: Transparansi dan privasi tidak berlawanan — keduanya adalah mekanisme yang mengatur arah dan objek pengawasan. Transparansi membalik arah: rakyat mengawasi kekuasaan, bukan sebaliknya.

Studi Kasus: Platform Digital Indonesia dan Isu Pengawasan

Kasus 1: Tokopedia Data Breach (2020)

~91 juta data pengguna bocor dan dijual di dark web. Data meliputi nama, email, nomor HP, dan password hash. Respons Tokopedia: notifikasi terlambat, penjelasan teknis minim kepada publik. Pelajaran: kewajiban transparansi pasca-breach bukan sekadar etis — kini menjadi legal requirement UU PDP.

Kasus 2: Gojek & Grab — Data Mobilitas

Data pergerakan jutaan pengguna bernilai sangat tinggi — untuk pengelolaan kota, pemasaran, dan intelijen bisnis. Pertanyaan: siapa yang sebenarnya memiliki data mobilitas ini? Pengguna, platform, atau kota?

Kasus 3: BRImo & Open Banking

BRI melalui BRImo mengembangkan ekosistem financial super-app yang mengintegrasikan data perbankan, e-commerce, dan mobilitas. Open banking API memungkinkan berbagi data antar institusi keuangan dengan persetujuan nasabah — model yang menyeimbangkan inovasi dan privasi.

Kasus 4: Telkom & Data Nasional

Sebagai BUMN telekomunikasi, Telkom berada di posisi unik: pengawasan dari pemerintah sekaligus memiliki kapasitas pengawasan atas jutaan pengguna. Keamanan PDNS (Pusat Data Nasional) yang diretas 2024 mengekspos kelalaian kritis.

Strategi Respons: Dari Compliance ke Ethics by Design

Level 1: Compliance

Patuhi UU PDP minimum
Privacy policy yang jelas
Mekanisme persetujuan (consent)
Prosedur penanganan breach

Minimum — menghindari sanksi

Level 2: Privacy by Design

Data minimization — kumpulkan hanya yang diperlukan
Purpose limitation — gunakan sesuai tujuan awal
Enkripsi end-to-end sebagai default
Granular consent control untuk pengguna

Standar industri terbaik

Level 3: Ethics by Design

Algorithmic fairness audit
Transparency report reguler
User empowerment — kontrol penuh atas data
Refuse surveillance requests tanpa due process

Diferensiasi kompetitif

Diagram: Ekosistem Pengawasan Digital

Rangkuman Pertemuan 6

5 Key Takeaways

Pengawasan adalah fenomena historis-struktural: teknologi digital hanya memperbesar skala dan mengurangi visibilitasnya, bukan menciptakan sesuatu yang sepenuhnya baru.
Surveillance capitalism mengubah pengalaman manusia menjadi komoditas: model bisnis berbasis data pengguna memiliki dimensi etis yang tak bisa diabaikan oleh pelaku bisnis digital.
Kritik terhadap mass surveillance bersifat multidimensi: hak asasi, chilling effect, diskriminasi algoritmik, dan konsentrasi kekuasaan adalah argumentasi yang berbeda dan kumulatif.
Pengawasan, spionase, dan transparansi adalah tiga konsep berbeda: kebingungan di antaranya sering dieksploitasi untuk menghindari akuntabilitas.
UU PDP 2022 mengubah lanskap bisnis digital Indonesia: dari sekedar "boleh selama tidak dilarang" menjadi "wajib ada dasar hukum, transparan, dan pengguna berdaya".

Tugas & Diskusi

Tugas Individu (dikumpul sebelum P7)

Pilih satu platform digital yang Anda gunakan sehari-hari (Tokopedia, Gojek, BRImo, TikTok, dll)
Baca Privacy Policy platform tersebut
Identifikasi: (1) data apa yang dikumpulkan, (2) untuk tujuan apa, (3) dengan siapa dibagikan, (4) apakah sudah sesuai prinsip UU PDP
Tuliskan analisis singkat 400–600 kata + simpulkan: apakah Anda masih nyaman menggunakan platform ini setelah membaca kebijakan privasinya?

Pertanyaan Diskusi (forum online)

"Apakah transparansi algoritmik platform media sosial akan meningkatkan atau menurunkan kepercayaan pengguna Indonesia? Berikan argumen berbasis bukti."
"Jika Anda adalah CTO startup fintech, bagaimana Anda merancang kebijakan penggunaan data yang menyeimbangkan inovasi produk dan hak privasi pengguna?"
Minimal 1 respons original + 2 respons terhadap komentar rekan (200 kata per respons)

Pertanyaan & Diskusi

Silakan ajukan pertanyaan atau tanggapan Anda.

Preview Pertemuan 7:
Problematika Pembajakan dan Hak Kekayaan Intelektual dalam Era Digital
Topik: Hak cipta digital, software piracy, DMCA & regulasi HKI Indonesia, tantangan penegakan hukum di ekosistem digital