Sudut Pandang Hukum dalam Keamanan Siber Mata Kuliah
Cyber Security
Pertemuan
12 — Minggu RPS 13
Sub-CPMK
Framework Legal Keamanan
Selamat datang di Pertemuan 12 mata kuliah Cyber Security. Hari ini kita beralih dari aspek teknis ke aspek hukum dan regulasi — dimensi yang sama pentingnya bagi profesional bisnis digital. Anda akan memahami bahwa membangun sistem aman bukan hanya soal teknologi, tetapi juga soal kepatuhan terhadap aturan yang berlaku di Indonesia maupun internasional. Agenda Pertemuan Sesi Teori (75 menit)
Framework legal keamanan siber: fitur utama Isu legal dalam keamanan teknologi Regulasi nasional & internasional Kepatuhan (compliance) dan audit Sesi Praktik (75 menit)
Studi kasus pelanggaran hukum siber di Indonesia Analisis regulasi pada konteks bisnis digital Diskusi: tanggung jawab legal perusahaan tech Tugas kelompok: compliance gap analysis Agenda hari ini dibagi dua blok seimbang — teori dan praktik. Pada sesi teori Anda akan mempelajari fondasi hukum yang mengatur keamanan siber, mulai dari undang-undang nasional hingga standar internasional. Sesi praktik akan membawa Anda menganalisis kasus nyata yang terjadi di ekosistem digital Indonesia, seperti kasus kebocoran data di berbagai platform fintech dan e-commerce yang pernah ramai diberitakan. Tujuan Pembelajaran 01
Menjelaskan fitur penting framework legal keamanan siber dan komponen kuncinya 02
Mengidentifikasi isu-isu legal utama dalam penerapan teknologi keamanan 03
Menjelaskan regulasi nasional (UU ITE, PP PSTE, PDP) dan standar internasional (GDPR, ISO 27001) 04
Merancang strategi kepatuhan keamanan siber untuk konteks bisnis digital Indonesia Setelah menyelesaikan pertemuan ini, Anda diharapkan mampu mengaitkan regulasi hukum dengan keputusan teknis dan manajerial dalam bisnis digital. Kompetensi ini krusial karena pelanggaran regulasi keamanan siber dapat berujung pada sanksi administratif, pidana, hingga reputasi perusahaan yang hancur — seperti yang dialami Tokopedia pasca insiden kebocoran data 2020. Empat tujuan ini mencakup level kognitif dari memahami hingga merancang strategi. Topik 1
Fitur Penting Framework Legal Keamanan Siber
Kita mulai dengan fondasi: apa itu framework legal keamanan siber dan mengapa bisnis digital membutuhkannya. Framework legal memberikan kepastian hukum bagi semua pihak — pengguna, perusahaan, dan pemerintah — dalam ekosistem digital yang terus berkembang. Tanpa framework yang jelas, konflik kepentingan dan ketidakpastian hukum dapat menghambat inovasi sekaligus membuka celah penyalahgunaan. Apa itu Framework Legal Keamanan Siber? Definisi: Seperangkat aturan hukum, standar, prosedur, dan mekanisme penegakan yang mengatur bagaimana organisasi melindungi aset digital, data, dan sistem informasi dari ancaman siber.
Fungsi Preventif
Mencegah pelanggaran melalui kewajiban keamanan minimum yang harus dipenuhi setiap organisasi
Fungsi Korektif
Memberikan mekanisme respons, pelaporan insiden, dan pemulihan saat terjadi pelanggaran
Fungsi Punitif
Sanksi administratif, perdata, dan pidana untuk pelanggar — mendorong kepatuhan
Fungsi Koordinatif
Menyediakan bahasa dan standar bersama antar lembaga, industri, dan negara
Framework legal ibarat "konstitusi" keamanan siber — ia tidak menggantikan teknologi, tetapi memberi konteks dan kewajiban hukum di balik setiap keputusan teknis. Misalnya, ketika BCA atau BRImo membangun sistem autentikasi berlapis, mereka tidak hanya mengikuti best practice teknis, tetapi juga mematuhi kewajiban Bank Indonesia terkait keamanan sistem pembayaran. Keempat fungsi ini — preventif, korektif, punitif, dan koordinatif — bekerja secara sinergis dalam satu ekosistem hukum. Komponen Utama Framework Legal Komponen Isi / Contoh Relevansi Bisnis Digital Definisi & Ruang Lingkup Apa yang dilindungi, siapa yang terkena kewajiban Platform e-commerce, fintech, PSE wajib mematuhi Kewajiban Keamanan Minimum Enkripsi data, kontrol akses, audit log Standar keamanan transaksi digital Hak Subjek Data Hak akses, koreksi, hapus data pribadi Tokopedia, Shopee wajib sediakan fitur ini Kewajiban Pelaporan Insiden Timeline, otoritas pelaporan, format laporan PSE wajib lapor ke Kominfo/BSSN dalam 14 hari Mekanisme Penegakan Audit, inspeksi, sanksi administratif & pidana Denda, pemblokiran layanan, pidana pengurus Kerjasama Internasional Mutual Legal Assistance, extradition treaties Kejahatan siber lintas negara — Interpol, ASEANAPOL
Setiap komponen dalam tabel ini memiliki implikasi operasional nyata bagi bisnis digital. Ambil contoh kewajiban pelaporan insiden — ketika Tokopedia mengalami kebocoran data ~91 juta akun pada tahun 2020, pertanyaan utama regulatornya adalah: apakah perusahaan melaporkan insiden dalam waktu yang ditentukan dan kepada otoritas yang tepat? Kewajiban minimum keamanan pun bukan sekadar rekomendasi teknis — melanggarnya bisa berujung sanksi dari OJK bagi fintech atau dari Kominfo bagi PSE. Prinsip-Prinsip Dasar Framework Legal Proporsionalitas
Kewajiban keamanan sebanding dengan risiko dan skala operasi — startup kecil vs. unicorn memiliki beban regulasi berbeda
Akuntabilitas
Organisasi bertanggung jawab atas keamanan data yang mereka kelola, tidak bisa dilempar ke vendor atau penyedia cloud
Transparansi
Kebijakan privasi, SLA keamanan, dan laporan insiden harus dapat diakses publik dan pemangku kepentingan
Privacy by Design
Keamanan dan privasi diintegrasikan sejak tahap perancangan sistem, bukan ditambahkan belakangan
Minimisasi Data
Hanya kumpulkan data yang benar-benar diperlukan — mengurangi risiko dan kewajiban regulasi
Hak atas Remediasi
Korban pelanggaran siber berhak atas kompensasi dan pemulihan yang efektif
Prinsip-prinsip ini bukan sekadar filosofi hukum — mereka diterjemahkan menjadi kewajiban konkret. Misalnya, prinsip "Privacy by Design" kini wajib diimplementasikan dalam UU PDP Indonesia (2022) dan GDPR Eropa. Gojek, sebagai super-app yang mengelola data jutaan pengguna, harus memastikan bahwa setiap fitur baru — dari GoFood hingga GoPay — dirancang dengan mempertimbangkan privasi sejak awal, bukan setelah produk diluncurkan. Prinsip minimisasi data juga relevan: semakin sedikit data yang dikumpulkan, semakin kecil risiko dan kewajiban hukum jika terjadi pelanggaran. Topik 2
Isu Legal dalam Keamanan Teknologi
Setelah memahami framework sebagai sistem, kita sekarang mendalami isu-isu spesifik yang sering menjadi titik konflik hukum dalam praktik keamanan teknologi. Isu-isu ini mencakup tarik-menarik antara hak privasi dan keamanan nasional, tanggung jawab vendor teknologi, serta kompleksitas yurisdiksi dalam kejahatan siber lintas negara yang marak terjadi di era digital ini. Isu Legal Utama: Privasi vs. Keamanan Argumen Keamanan
Pemerintah perlu akses data untuk mencegah terorisme dan kejahatan siber Enkripsi "end-to-end" bisa melindungi penjahat dari pengawasan sah Backdoor kriptografi untuk kepentingan penegak hukum Data retention untuk investigasi pascainsiden Argumen Privasi
Backdoor menciptakan celah yang bisa dieksploitasi peretas Pengawasan massal melanggar hak asasi manusia fundamental Data retention berlebihan meningkatkan risiko kebocoran massal Kepercayaan pengguna rusak — dampak bisnis signifikan Contoh Indonesia: Kontroversi pemblokiran WhatsApp (2017) dan perdebatan soal akses pemerintah ke data terenkripsi dalam konteks UU ITE — dilema yang belum terselesaikan sepenuhnya.
Tegangan antara privasi dan keamanan adalah salah satu debat hukum paling fundamental di era digital. Di Indonesia, UU ITE memberikan kewenangan kepada pemerintah untuk memblokir konten dan meminta data dari platform digital — namun batas-batasnya masih diperdebatkan. Anda perlu memahami bahwa sebagai profesional bisnis digital, Anda akan berada di tengah ketegangan ini: harus mematuhi permintaan hukum pemerintah, sekaligus melindungi privasi pengguna yang mempercayakan data mereka pada platform Anda. Isu Legal: Tanggung Jawab dan Yurisdiksi Isu Tantangan Hukum Contoh Kasus Liability Vendor Siapa bertanggung jawab jika software/cloud provider gagal — pelanggan atau vendor? SLA AWS/Azure vs. tanggung jawab pengguna Shared Responsibility Model cloud: provider aman infrastruktur, pelanggan aman data — pembagian tak selalu jelas Kebocoran data karena misconfiguration S3 bucket Yurisdiksi Lintas Negara Kejahatan siber terjadi di server negara A, korban di B, pelaku di C — hukum mana berlaku? Ransomware grup Rusia menyerang perusahaan Indonesia Data Sovereignty Data warga negara Indonesia harus disimpan di server dalam negeri (PP PSTE) — konflik dengan global cloud PSE asing wajib punya data center lokal atau mitra Kekayaan Intelektual Reverse engineering untuk keamanan — apakah legal? Disclosure vulnerability — kapan etis? Bug bounty program Gojek, Tokopedia
Isu yurisdiksi lintas negara adalah salah satu tantangan terbesar dalam penegakan hukum siber. Bayangkan sebuah perusahaan fintech Indonesia yang diserang ransomware oleh kelompok yang beroperasi dari negara yang tidak memiliki perjanjian ekstradisi dengan Indonesia. Dalam kasus seperti ini, penanganan hukumnya sangat kompleks dan sering kali berakhir tanpa penyelesaian yang memuaskan. Inilah mengapa pencegahan melalui keamanan berlapis jauh lebih efektif daripada mengandalkan penegakan hukum setelah kejadian. Coba Sendiri: Teka-Teki Yurisdiksi Siber Server di luar negeri, pelaku di Jakarta, korban di Singapura — siapa berwenang menuntut, dan berdasarkan prinsip apa?
Puzzle ini menghidupkan baris yurisdiksi pada tabel di atas menjadi satu kasus konkret. Sebelum menekan tombol pertanyaan, minta kelas memvote dulu jawabannya — biasanya mahasiswa terkejut bahwa ketiga negara sama-sama berwenang. Bahas bertahap: konkurensi yurisdiksi, teritorialitas subjektif versus objektif, syarat dual criminality dalam ekstradisi, lalu tutup dengan doktrin ubiquity untuk menjelaskan mengapa Indonesia dirugikan oleh belum diratifikasinya Konvensi Budapest. Kaitkan kembali ke kesimpulan slide sebelumnya: penegakan hukum sulit, maka pencegahan dan mitigasi harus diutamakan. Isu Legal: Kejahatan Siber & Pembuktian Digital Kategori Kejahatan Siber (UU ITE)
Akses ilegal ke sistem elektronik (Pasal 30) Penyadapan data/informasi (Pasal 31) Gangguan terhadap sistem elektronik (Pasal 33) Manipulasi informasi elektronik (Pasal 35) Penyebaran konten ilegal (Pasal 27–29) Tantangan Pembuktian Digital
Keaslian — bukti digital mudah dimanipulasi; butuh chain of custody yang ketatIntegritas — hash verification untuk membuktikan data tidak berubahVolatilitas — RAM, log sementara bisa hilang dalam menitEnkripsi — bukti terenkripsi sulit diakses tanpa kunciDigital forensics adalah jembatan antara insiden keamanan siber dan proses hukum. Ketika Telkom atau BCA mengalami insiden keamanan, tim forensik digital mereka harus mengumpulkan bukti sedemikian rupa sehingga dapat diterima di pengadilan. Ini berarti setiap langkah pengumpulan bukti harus didokumentasikan, dan integritas data harus dapat diverifikasi melalui nilai hash kriptografis. Tanpa prosedur yang tepat, bukti digital bisa ditolak hakim — pelaku bisa lolos meskipun secara teknis terbukti bersalah. Coba Sendiri: Alur Forensik Bukti Digital Jelajahi enam langkah chain of custody — tiap langkah memuat alat forensiknya dan risiko kontaminasi bila dilanggar.
Stepper ini merangkai empat tantangan pembuktian digital pada slide sebelumnya menjadi prosedur baku. Jalankan kelas dari langkah 1 sampai 6, lalu kembali ke satu langkah dan tanyakan: kesalahan jenis apa yang muncul di sini — bukti berubah, atau dokumentasi kurang? Demo hashing di panel bawah adalah momen paling meyakinkan: tekan "Ubah 1 byte" dan tunjukkan nilai hash yang berubah total, lalu kaitkan dengan butir integritas dan Pasal 5 UU ITE tentang keabsahan informasi elektronik sebagai alat bukti. Ingatkan bahwa alat yang disebut bersifat contoh, bukan rekomendasi produk. Topik 3
Regulasi & Kepatuhan Keamanan Siber
Kita masuk ke topik ketiga yang paling aplikatif bagi Anda sebagai calon profesional bisnis digital: regulasi konkret yang berlaku di Indonesia dan standar internasional yang diadopsi oleh perusahaan-perusahaan terkemuka. Pemahaman ini langsung dapat Anda gunakan saat bekerja di startup, korporasi digital, atau lembaga keuangan yang beroperasi di Indonesia. Regulasi Keamanan Siber Indonesia Regulasi Substansi Utama Penegak UU No. 11/2008 jo. UU No. 19/2016 (ITE) Kejahatan siber, informasi elektronik, tanda tangan digital, sanksi pidana Kominfo, Polri, Kejaksaan PP No. 71/2019 (PSTE) Penyelenggaraan sistem transaksi elektronik: kewajiban PSE, sertifikasi, data center lokal Kominfo UU No. 27/2022 (PDP) Perlindungan data pribadi: hak subjek data, kewajiban pengendali, sanksi administratif & pidana Lembaga PDP (belum terbentuk penuh) Perpres No. 82/2022 (SNSK) Strategi nasional keamanan siber: koordinasi BSSN, standar minimum keamanan BSSN POJK terkait Keamanan TI Standar keamanan sistem informasi lembaga keuangan, fintech, dan payment system OJK, Bank Indonesia
UU PDP 2022 adalah tonggak terbesar dalam regulasi data di Indonesia — setara dengan GDPR di Eropa. Perusahaan seperti Gojek, Tokopedia, dan BRImo kini wajib menunjuk Data Protection Officer, melaksanakan Privacy Impact Assessment untuk fitur baru yang memproses data sensitif, dan melaporkan kebocoran data dalam waktu 14 hari kerja. Sanksi UU PDP bisa mencapai 2% dari pendapatan tahunan global perusahaan — angka yang signifikan bahkan bagi startup sekalipun. Coba Sendiri: Cocokkan Kasus ke Pasal UU ITE Enam kasus riil singkat menanti dipasangkan dengan pasal UU ITE yang tepat — inti pasal terungkap setelah menjawab.
Latihan ini mengubah daftar pasal pada slide sebelumnya dari hafalan menjadi penalaran: mahasiswa harus mengidentifikasi perbuatannya dulu — masuk tanpa hak, menyebarkan data, memalsukan dokumen, atau menyediakan muatan ilegal — baru memilih pasal. Titik diskusi terbaik ada pada pasangan Pasal 30 ayat (1) versus ayat (2): pencurian akun dan peretasan server sama-sama "masuk", bedanya tujuan memperoleh data. Setelah enam kasus selesai, minta kelas menyebut satu perbuatan nyata yang bisa dijerat lebih dari satu pasal sekaligus, lalu perkenalkan istilah pendakwaan subsider. Standar Internasional & Kerangka Kepatuhan Standar Teknis
Standar Fokus ISO/IEC 27001 Sistem manajemen keamanan informasi (ISMS) ISO/IEC 27701 Ekstensi privasi — integrasi dengan ISMS NIST CSF Framework keamanan siber 5 fungsi (Identify–Protect–Detect–Respond–Recover) PCI DSS Keamanan data kartu pembayaran — wajib bagi payment processor SOC 2 Audit kontrol keamanan layanan cloud — diakui global
Regulasi Internasional Relevan
GDPR (EU): Berlaku jika perusahaan Indonesia proses data warga EU — ekspor/impor, pariwisata, e-commerce lintas negaraAPEC CBPR: Kerangka transfer data lintas batas di kawasan Asia-PasifikBudapest Convention: Perjanjian internasional kejahatan siber — Indonesia belum ratifikasiASEAN Framework: Harmonisasi regulasi siber kawasan ASEANISO 27001 adalah standar yang paling banyak diadopsi oleh perusahaan Indonesia yang ingin menunjukkan komitmen keamanan kepada klien dan mitra internasional. BCA, Mandiri, dan sejumlah perusahaan teknologi besar Indonesia telah mendapatkan sertifikasi ini. GDPR mungkin terdengar asing, namun Anda perlu waspada: jika startup Indonesia Anda berencana melayani pengguna Eropa — bahkan hanya sebagian kecil — kewajiban GDPR langsung berlaku dan dendanya bisa sangat besar (hingga 4% pendapatan global atau €20 juta, mana yang lebih besar). Studi Kasus: Kepatuhan Keamanan di Ekosistem Digital Indonesia Tokopedia — Kebocoran Data 2020
~91 juta data akun pengguna bocor dan dijual di forum dark web Investigasi menunjukkan kelemahan pada sistem autentikasi internal Implikasi: kewajiban notifikasi pengguna, investigasi BSSN Pembelajaran: pentingnya monitoring anomali dan enkripsi password (bcrypt) BRImo / BRI — Kepatuhan Regulasi BI
Wajib memenuhi POJK dan PBI terkait keamanan sistem pembayaran Implementasi multi-factor authentication dan enkripsi transaksi Audit reguler oleh OJK dan Bank Indonesia Pembelajaran: compliance as business enabler — meningkatkan kepercayaan nasabah Gojek — Manajemen Data Skala Besar
Data ~38 juta pengguna aktif: lokasi, transaksi, perilaku Bug bounty program aktif — ethical disclosure framework Persiapan sertifikasi ISO 27001 dan kepatuhan UU PDP Pembelajaran: Privacy by Design sejak pengembangan fitur Telkom — Infrastruktur Kritis Nasional
Insiden kebocoran data IndiHome (2023) — data browsing pelanggan Kewajiban sebagai PSE sektor strategis — regulasi BSSN ketat Penetration testing berkala dan CSIRT internal Pembelajaran: operator infrastruktur kritis = target prioritas, standar lebih tinggi Keempat studi kasus ini menggambarkan spektrum tantangan kepatuhan hukum siber di Indonesia — dari platform e-commerce, perbankan digital, super-app, hingga operator infrastruktur kritis. Yang menarik adalah bahwa semua insiden ini tidak hanya berdampak teknis, tetapi juga memicu respons regulasi: Kominfo memanggil perwakilan perusahaan, BSSN melakukan investigasi, dan publik menuntut transparansi. Sebagai profesional bisnis digital masa depan, Anda perlu memahami bahwa insiden keamanan siber kini adalah berita halaman depan — bukan sekadar urusan IT internal. Coba Sendiri: Matriks Kewajiban UU PDP Pilih ukuran organisasi dan jenis data yang diolah — daftar kewajiban pengendali berubah, lalu centang sebagai checklist kesiapan.
Matriks ini menerjemahkan UU PDP menjadi daftar kewajiban yang berubah mengikuti profil organisasi — inti dari tugas compliance gap analysis yang akan diberikan di akhir sesi. Mulailah dari profil paling ringan (startup, data umum), lalu alihkan jenis data ke data anak dan minta kelas menghitung berapa kewajiban yang naik kelas menjadi WAJIB — di sinilah prinsip proporsionalitas terasa nyata. Tekankan tiga kewajiban yang tidak pernah berubah: batas tujuan, retensi, dan notifikasi kebocoran 3x24 jam. Checklist bisa dipakai sebagai template kolom "status perusahaan" pada tugas kelompok. Kerangka Kerja Kepatuhan: Implementasi Praktis Compliance bukan checklist — ini adalah proses manajemen risiko berkelanjutan.
1. Identifikasi Kewajiban
Inventarisasi regulasi yang berlaku: UU PDP, POJK, PP PSTE, standar sektoral. Petakan ke operasi bisnis.
2. Gap Analysis
Bandingkan praktik keamanan saat ini dengan kewajiban regulasi. Dokumentasikan kesenjangan dan risiko.
3. Prioritasi & Roadmap
Urutkan berdasarkan risiko dan tenggat regulasi. Buat roadmap implementasi yang realistis.
4. Implementasi Kontrol
Terapkan kontrol teknis (enkripsi, access control) dan organisasi (kebijakan, pelatihan, prosedur).
5. Pemantauan & Audit
Audit internal berkala, penetration testing, review kebijakan. Dokumentasikan bukti kepatuhan.
6. Respons & Pembaruan
Update program kepatuhan saat regulasi berubah atau insiden terjadi. Continual improvement.
Siklus enam langkah ini adalah pendekatan yang digunakan oleh perusahaan-perusahaan mature dalam mengelola kepatuhan keamanan siber. Yang perlu Anda sadari adalah bahwa compliance bukan pekerjaan sekali selesai. Regulasi terus berkembang — UU PDP baru berlaku 2022, peraturan turunannya masih terus diterbitkan. Perusahaan yang tidak memiliki mekanisme pemantauan regulasi yang sistematis berisiko tiba-tiba non-compliant tanpa menyadarinya. Inilah mengapa peran Chief Information Security Officer (CISO) dan Data Protection Officer (DPO) semakin strategis dalam struktur organisasi perusahaan digital. Coba Sendiri: Bangun Risk Register Compliance Gap Tambahkan risiko kepatuhan, atur inherent risk dan kontrol yang diterapkan, lalu lihat residual risk yang tersisa.
Coba salah satu dari Anda maju dan tambahkan satu risiko kepatuhan ke risk register ini — misalnya kelemahan enkripsi data nasabah. Atur skor inherent risk-nya, lalu tambahkan kontrol yang bisa diterapkan dan lihat bagaimana residual risk berubah. Ini persis langkah kedua dari siklus enam langkah yang baru kita bahas: gap analysis. Sekarang mari kita lihat peta regulasi dan standar keamanan siber yang berlaku di Indonesia. Peta Regulasi dan Standar Keamanan Siber Ekosistem Regulasi Keamanan Siber Indonesia Bisnis Digital PSE / Fintech / E-com UU ITE No. 11/2008 jo. 19/2016 Kejahatan Siber UU PDP No. 27/2022 Perlindungan Data PP PSTE No. 71/2019 PSE & Data Lokal ISO 27001 ISMS — Sertifikasi Internasional GDPR (EU) Jika proses data EU Extraterritorial NIST CSF / PCI DSS Framework Teknis & Payment Security Regulator: Kominfo · BSSN · OJK · BI Penegak & Pengawas Sanksi: Administratif · Pidana Denda · Pemblokiran · Penjara Regulasi Nasional (wajib) Standar Internasional (kontekstual) Diagram ini memvisualisasikan ekosistem regulasi yang mengelilingi bisnis digital Indonesia. Perhatikan bahwa tekanan datang dari dua arah: regulasi nasional yang bersifat wajib (garis solid) dan standar internasional yang berlaku secara kontekstual (garis putus-putus) — misalnya GDPR hanya berlaku jika Anda memproses data warga EU. Di puncak rantai adalah regulator yang berfungsi sebagai pengawas dan penegak, sementara di bawah terdapat sanksi yang bisa sangat berat. Posisi bisnis digital di tengah diagram ini menggambarkan bahwa perusahaan harus mengelola semua tekanan ini secara simultan. Coba Sendiri: Bandingkan Sanksi Tiga Rezim Hukum Pilih jenis pelanggaran, lalu bandingkan ancaman pidana dan denda menurut UU ITE, UU PDP, dan KUHP dalam satu diagram batang.
Alat ini memberi angka pada kotak sanksi di dasar diagram sebelumnya. Mulailah dari kebocoran data untuk menunjukkan bahwa UU PDP kini mengancam denda terberat, lalu pindah ke peretasan dan penipuan untuk melihat UU ITE menjadi tulang punggung dengan KUHP hanya sebagai jerat klasik yang ringan. Ganti metrik dari pidana ke denda untuk memperlihatkan urutan yang bisa berubah. Tekankan disclaimer di widget: angka bersifat indikatif untuk pembelajaran dan mencerminkan perubahan UU 19/2016 — untuk tugas kelompok, mahasiswa wajib menelusuri rumusan pasal pada sumber resmi, bukan mengutip angka latihan ini. Rangkuman Key Takeaway Pertemuan 12
Framework legal keamanan siber memiliki empat fungsi: preventif, korektif, punitif, dan koordinatif — bekerja sinergis dalam melindungi ekosistem digital.Isu legal utama meliputi tegangan privasi-keamanan, tanggung jawab vendor (shared responsibility), yurisdiksi lintas negara, dan pembuktian digital dalam proses hukum.Regulasi Indonesia — UU ITE, UU PDP, PP PSTE, Perpres SNSK — membentuk kewajiban konkret bagi PSE dan perusahaan digital, dengan sanksi yang semakin berat.Standar internasional (ISO 27001, NIST CSF, GDPR, PCI DSS) memberikan kerangka teknis dan hukum tambahan yang relevan untuk bisnis yang beroperasi lintas negara.Kepatuhan adalah proses berkelanjutan — bukan checklist sekali jalan. Gap analysis, audit berkala, dan pembaruan program compliance adalah kunci keberhasilan jangka panjang.Lima takeaway ini adalah inti dari Pertemuan 12. Mohon Anda catat bahwa memahami hukum siber bukan semata-mata urusan departemen legal atau IT — ini adalah literasi dasar yang harus dimiliki setiap profesional bisnis digital. Ketika Anda kelak memimpin proyek digitalisasi, mengembangkan produk, atau mengelola operasi, pemahaman tentang framework legal ini akan menentukan apakah keputusan Anda membawa risiko hukum yang tidak perlu atau membangun fondasi bisnis yang kuat dan terpercaya. Tugas & Diskusi Tugas Kelompok (Dikumpulkan P13)
Pilih satu perusahaan digital Indonesia (startup/korporasi) Lakukan compliance gap analysis sederhana: regulasi apa yang berlaku? Apa yang sudah dipenuhi? Apa celah yang tersisa? Gunakan template: Regulasi → Kewajiban → Status Perusahaan → Rekomendasi Presentasikan dalam 5 menit per kelompok Pertanyaan Diskusi
Apakah sanksi UU PDP (2% pendapatan global) sudah cukup efektif sebagai deterrent bagi perusahaan besar? Bagaimana bisnis digital Indonesia seharusnya menyikapi GDPR jika ingin masuk pasar Eropa? Apakah "backdoor" kriptografi untuk penegak hukum adalah solusi yang tepat? Apa risikonya? Tugas kelompok ini dirancang agar Anda langsung mengaplikasikan konsep compliance gap analysis — keterampilan yang sangat dicari di industri. Pilih perusahaan yang Anda kenal atau minati: bisa Shopee, BRImo, Gojek, LinkAja, atau bahkan startup fintech kecil. Pertanyaan diskusi ketiga tentang backdoor kriptografi sengaja dipilih karena tidak ada jawaban mudah — ini adalah debat yang masih berlangsung di antara pakar keamanan, regulator, dan aktivis hak digital di seluruh dunia. Jadikan diskusi ini kesempatan untuk berlatih berpikir kritis dengan mempertimbangkan berbagai perspektif. Pertanyaan & Diskusi Preview Pertemuan 13:
Ada pertanyaan mengenai framework legal, regulasi, atau studi kasus hari ini?
Sebelum menutup, pastikan Anda memahami perbedaan antara UU ITE yang mengatur kejahatan siber dan UU PDP yang berfokus pada perlindungan data pribadi — keduanya sering dikira sama tetapi memiliki ruang lingkup yang berbeda. Pada pertemuan berikutnya, kita akan menjembatani dimensi hukum hari ini dengan dimensi desain: bagaimana membuat sistem yang aman sekaligus nyaman digunakan oleh pengguna awam. Selamat mengerjakan tugas kelompok — sampai jumpa di Pertemuan 13.