Peraturan dan Regulasi IT

Saat ini telah lahir suatu rezim hukum baru yang dikenal dengan hukum cyber atau hukum telematika. Hukum siber atau cyber law, secara internasional digunakan untuk istilah hukum yang terkait dengan pemanfaatan teknologi informasi dan komunikasi. Demikian pula, hukum telematika yang merupakan perwujudan dari konvergensi hukum telekomunikasi, hukum media, dan hukum informatika. Istilah lain yang juga digunakan adalah hukum teknologi informasi (law of information technology), hukum dunia maya (virtual world law), dan hukum mayantara.

Di Indonesia, yang saya tahu kita punya yang namanya UU ITE, UU No. 11 tahun 2008, terdiri dari XIII bab dan 54 Pasal. Ini adalah undang-undang yang membahas tentang informasi dan transaksi elektronik.

Undang-Undang ini memiliki jangkauan yurisdiksi tidak semata-mata untuk perbuatan hukum yang berlaku di Indonesia dan/atau dilakukan oleh warga negara Indonesia, tetapi juga berlaku untuk perbuatan hukum yang dilakukan di luar wilayah hukum (yurisdiksi) Indonesia baik oleh warga negara Indonesia maupun warga negara asing atau badan hukum Indonesia maupun badan hukum asing yang memiliki akibat hukum di Indonesia, mengingat pemanfaatan Teknologi Informasi untuk Informasi Elektronik dan Transaksi Elektronik dapat bersifat lintas teritorial atau universal.

Terdapat Asas-asas dalam UU ini, dalam Pasal 3, Bab Asas dan Tujuan, maksudnya:

“Asas kepastian hukum” berarti landasan hukum bagi pemanfaatan Teknologi Informasi dan Transaksi Elektronik serta segala sesuatu yang mendukung penyelenggaraannya yang mendapatkan pengakuan hukum di dalam dan di luar pengadilan.

“Asas manfaat” berarti asas bagi pemanfaatan Teknologi Informasi dan Transaksi Elektronik diupayakan untuk mendukung proses berinformasi sehingga dapat meningkatkan kesejahteraan masyarakat. “Asas kehati-hatian” berarti landasan bagi pihak yang bersangkutan harus memperhatikan segenap aspek yang berpotensi mendatangkan kerugian, baik bagi dirinya maupun bagi pihak lain dalam pemanfaatan Teknologi Informasi dan Transaksi Elektronik.

“Asas iktikad baik” berarti asas yang digunakan para pihak dalam melakukan Transaksi Elektronik tidak bertujuan untuk secara sengaja dan tanpa hak atau melawan hukum mengakibatkan kerugian bagi pihak lain tanpa sepengetahuan pihak lain tersebut.

“Asas kebebasan memilih teknologi atau netral teknologi” berarti asas pemanfaatan Teknologi Informasi dan Transaksi Elektronik tidak terfokus pada penggunaan teknologi tertentu sehingga dapat mengikuti perkembangan pada masa yang akan datang.

The Council of Europe (CE) membentuk Committee of Experts on Crime ini Cyber space of The Committee on Crime problem, yang pada tanggal 25 April 2000 telah mempublikasikan draft Convention on Cyber Crime sebagai hasil kerjanya, yang menurut Susan Brenner dari University of Daytona School of Law, merupakan perjanjian internasional pertama yang mengatur hukum pidana dan aspek proseduralnya untuk berbagai tipe tindak pidana yang berkaitan erat dengan penggunaan komputer, jaringan atau data, serta berbagai penyalahgunaan sejenis.

Isi Konvensi Palermo kaitannya tentang Hukum Internasional mengenai Cyber Crime.

Konvensi Palermo memutuskan kesepakatan pada pasal 1 bertujuan :

“Tujuan dari konvensi palermo adalah untuk meningkatkan kerjasama dengan semua negara di dunia untuk memerangi kejahatan transnasional yang terorganisir”.

Semakin jelas pahwa konvensi ini dibuat semakin merebaknya kejahatan trans nasional antara lain cyber crime yang sudah merambah ke semua dunia dan bersifat meresahkan.

Pasal 2 konvensi Palermo ayat C mengisayaratkan bahwa kejahatan ini merupakan kejahatan yang serius sehingga hukuman minimal 4 tahun atau lebih” .

Artinya bahwa ketentuannya pelaku kejahatan transnasional akan mendapat hukuman minimal 4 tahun penjara dalam konsensi ini.

Banyak sekali kejahatan transnasional maka yang disebut dengan hasil kejahatan adalah harta yang diperoleh secara langsung atau tidak langsung melalui bentuk pelanggaran.” Jadi yang dimaksud adalah memiliki atau mengambil barang orang lain tanpa ijin atau melalui pelanggaran hukum.

Predikat palanggaran seperti dalam Pasal 2 ayat h adalah pelanggaran dari setiap hasil yang bisa menjadi subyek dari suatu pelanggaran, yang ditetapkan dalam pasal 6 konvensi ini. Dimana Pasal 6 ayat 1 berbunyi bahwa setiap negara harus mengadopsi sesuai dengan prinsip-prinsip hukum domestik, antala legislatif dan langkah-langkah sebagai mungkin perlu menetapkan sebagai pelanggaran pidana.” Artinya setiap negara harus membuat hukum yang mengatur tentang penegakan Cyber Crime sebagai bukti keseriusan untu melaksanakan kaidah Konsensi Palermo, berupa UU no. 11 tahun 2008 tentan ITE. Konvensi ini digunakan untuk semakin terjaminnya keamananan Internasional dalam menghadapi kejahatan transnasional dalam kerjasama internasional.

Pasal 27 ayat 1 menerangkan bahwa ;“Pihak Negara-negara akan bekerjasama dengan erat satu sama lain sesuai dengan rumah tangga masing-masing sesuai hukum dan administrasi untuk meningkatkan efektifitas penegakan hukum untuk memerangi tindakan pelanggaran yang mencakup dalam konvensi tiap negara wajib mengadobsi langkah-langkah efektif tersebut.” Bentuk kerjasama dapat berupa organisasi artau konsensi dan atau merespon tiap informasi secara bersama-sama.

Implementasi dari konvensi ini adalah tertuang dalam pasal 34 ayat ;

1. Setiap negara harus mengambil langkah-langkah yang diperlukan termasuk legislatif dan tindakan-tindakan administratif sesuai dengan prinsip-prinsip dah hukum domestik, untuk menjamin kewajiban dalam konvensi ini.
2. Pelanggaran yang sesuai dengan pasal 5.6, 8 dan 23 dalam pasal konvesi ini harus dibentuk dalam setiap negara untuk menghadapi kriminal yang mencakup wilayah transnaional baik pribadi maupun kelompok.
3. Setiap negara harus mengadobsi konvensi ini. Inilah yang mendasari dibuatnya sebuah hukum yang mengatur dalam mengatasi kejathatan transnasional dalam hal ini cyber crime.

Konvensi Cybercrime Budapest, 23.XI.2001 isinya merupakan kerjasama dengan negara lain pihak untuk Konvensi cyber Crime. Diyakinkan akan kebutuhan yang, seperti soal prioritas, pidana umum yang bertujuan untuk melindungi masyarakat terhadap cybercrime, antara lain mengadopsi undang-undang yang sesuai dan mendorong kerjasama internasional. Sadar akan perubahan besar yang dibawa oleh digitalisation, konvergensi dan terus globalisasi komputer jaringan. Keprihatin dengan resiko bahwa komputer dan jaringan informasi elektronik dapat juga digunakan untuk melakukan pelanggaran pidana dan bukti-bukti yang berkaitan dengan pelanggaran seperti itu dapat disimpan dan dipindahkan oleh jaringan ini.

Mengakui perlunya kerjasama antara negara dan industri swasta dalam memerangi cybercrime dan kebutuhan untuk melindungi kepentingan sah dalam penggunaan dan pengembangan teknologi informasi. Percaya bahwa kebutuhan yang efektif memerangi cybercrime meningkat, cepat dan berfungsi dengan baik kerjasama internasional dalam masalah pidana.

Aktivitas internet banking telah menjadi bagian dari kegiatan sehari-hari. Data menunjukkan bahwa jasa internet banking telah ditawarkan oleh sekitar 40-an bank di Indonesia. Lingkup jasanyapun beragam, dari yang sekedar merupakan situs informasi bank, kemudian yang dapat menyediakan jasa transaksi sederhana, sampai dengan situs yang sepenuhnya dapat melayani semua bentuk transaksi, termasuk pengalihan dana, pembayaran tagihan, berlangganan atas produk-produk tertentu dan bahkan transaksi pembelian dan penjualan saham.

Praktek internet banking tersebut telah berlangsung tanpa didukung adanya aturan yang memadai, baik yang dikeluarkan oleh badan regulasi yang terkait seperti Bank Indonesia maupun oleh badan semacam ?self regulatory body?. Produk-produk hukum dari Bank Indonesia sendiri masih tidak memadai bagi penataan kegiatan internet banking.

Kekosongan hukum dalam praktek internet banking ini dapat menimbulkan implikasi hukum sebagai berikut :

1. Tidak adanya pedoman yang jelas dan tegas bagi bank yang menyediakan jasa internet banking;
2. Tidak adanya kejelasan mengenai hak, kewajiban dan tanggung jawab dari pihak-pihak yang terkait dengan kegiatan internet banking yang meliputi bank, nasabah dan pihak ketiga;
3. Setiap bank dengan leluasa dapat menetapkan aturan-aturannya sendiri kepada nasabahnya yang seringkali justru merugikan kepentingan nasabah;
4. Tidak adanya perlindungan yang memadai terhadap ancaman dan pengelolaan atas data dan informasi pribadi nasabah;
5. Tidak adanya parameter yang jelas dan baku bagi pengawasan terhadap bank-bank yang menerapkan internet banking;
6. Terbukanya kemungkinan terjadinya tindak kriminal dengan menggunakan fasilitas internet banking.

Keadaan-keadaan di atas dapat menurunkan kepercayaan masyarakat dan nasabah terhadap aspek keamanan dalam memanfaatkan jasa internet banking, yang akhirnya dapat berujung kepada tidak berkembangnya internet banking di Indonesia.

Untuk mengatasi permasalahan-permasalahan tersebut di atas, maka diperlukan suatu kerangka regulasi di bidang internet banking di Indonesia dengan memetik pelajaran dari inisiatip dan pengaturan yang sudah berlaku pada tataran internasional maupun yang bersumber pada inisiatip dan pengalaman negara-negara tertentu.

Kemajuan dan efisiensi pada jaringan komputer telah memungkinkan dilakukannya penimbunan informasi pribadi dalam suatu format komputer yang mudah dibaca dan diakses. Berkaitan dengan hal itu, industri perbankan merupakan salah satu sektor yang padat data (data intensive), karena berkaitan dengan berbagai pihak yang sangat luas cakupannya, tidak hanya individu, perusahaan swasta, namun juga badan-badan publik lainnya. Data tersebut beredar pada bank, kelompok bank dan bahkan diantara bank-bank yang berbeda.

Permasalahan yang kemudian timbul adalah, sejauh mana bank memiliki hak untuk melakukan diseminasi atas data tersebut? Sebaliknya, sejauh mana nasabah bank memiliki hak untuk mengendalikan atau mencegah informasi pribadinya disebarluaskan tidak atas kehendaknya atau tanpa persetujuannya? Dengan kata lain sejauh mana hak individu untuk menentukan sendiri, bilamana, bagaimana dan sejauh mana informasi tentangnya dapat dikomunikasikan kepada orang lain.

Informasi pribadi adalah penting dan merupakan suatu komoditas yang mempunyai nilai jual yang cukup tinggi. Artinya data pribadi merupakan aset (bagi siapapun), yang juga memiliki nilai komersial. Oleh karena itu tidaklah mengherankan jika kemudian terjadi penjualan informasi pribadi yang telah dikumpulkan dalam suatu database dengan jumlah informasi yang sangat besar. Perkembangan ini bahkan mengarah kepada dijadikannya data konsumen (consumer data) sebagai semacam currency dalam e-commerce. Tak ayal, perusahaan-perusahaan internet yang hampir bangkrutpun menawarkan data konsumen tersebut dengan harga yang cukup tinggi.

Bagi konsumen yang data pribadinya termasuk dijadikan komoditas, perkembangan di atas tentu saja menimbulkan kekhawatiran dan keprihatinan tertentu. Oleh karenanya diperlukan suatu kebijakan di bidang proteksi data (data protection) yang mampu menciptakan keseimbangan antara kepentingan ekonomi dengan perlindungan HAM, yang dalam hal ini adalah perlindungan terhadap informasi pribadi (information privacy).

Untuk melindungi kepentingan masyarakat (konsumen) tersebut, maka diperlukan pengaturan mengenai perlindungan information privacy. Dari berbagai hasil riset di AS ditemukan bahwa sebagian besar (antara 78%-92%) konsumen menginginkan adanya peraturan mengenai perlindungan personal privacy dari kegiatan bisnis yang dapat mengancam privacy mereka tersebut.

Menanggapi keprihatinan konsumen akan perlunya perlindungan information privacynya, ada baiknya dilakukan penelusuran terhadap berbagai inisiatif internasional dalam mengembangkan prinsip-prinsip perlindungan data (data protection). Selama ini terdapat 3 (tiga) instrument internasional utama yang mengatur mengenai prinsip-prinsip perlindungan data, yaitu

• The Council of European Convention for the Protection of Individuals with Regard to the Processing of Personal Data

Dalam Konvensi ini dijabarkan prinsip-prinsip bagi data protection yang meliputi :

1. Data harus diperoleh secara fair dan sah menurut hukum (lawful);
2. Data disimpan untuk tujuan tertentu dan sah serta tidak digunakan dengan cara yang tidak sesuai dengan peruntukannya;
3. Penggunaan data secara layak, relevan dan tidak berlebihan dalam mencapai tujuan dari penyimpanan data tersebut;
4. Pengelolaan data secara akurat dan membuatnya tetap aktual;
5. Pemeliharaan data dalam suatu format yang memungkinkan identifikasi terhadap data subject untuk jangka waktu yang tidak lebih lama dari yang diperlukan untuk maksud penyimpanan data tersebut.

PENUTUP

Dalam rangka merumuskan kerangka regulasi bagi kegiatan internet banking di Indonesia dapat dikemukakan hal-hal sebagai berikut :

1. Bahwa dalam rangka menunjang perkembangan jasa internet banking di Indonesia, maka perlu didukung oleh perumusan kerangka regulasi yang memadai, komprehensif, efektif dan berkeadilan;
2. Untuk merumuskan kerangka regulasi sebagaimana yang diharapkan, maka terlebih dahulu harus dilakukan penelitian yang mendalam terhadap ketentuan-ketentuan yang berlaku di Indonesia untuk mengidentifikasi berbagai kekurangan dan kelemahan yang ada gunanya penyempurnaan lebih lanjut;
3. Sebagai bahan masukan dan pertimbangan, maka perlu diteliti berbagai instrumen internasional yang ada maupun berbagai insiatif nasional negara-negara tertentu yang mengatur masalah-masalah hukum yang berkaitan dengan internet banking, dengan kemungkinan diadopsi setelah disesuaikan dengan kebutuhan yang ada;

Dalam jangka pendek, upaya merumuskan kerangka regulasi bagi kegiatan internet banking dapat difokuskan kepada 4 (empat) permasalahan utama, masing-masing :

1. Merumuskan pedoman pokok bagi kegiatan internet banking sesuai dengan prinsip kehati-hatian yang berlaku;
2. Mengembangkan parameter hukum dan teknis yang tepat guna mengatur hak, kewajiban dan tanggung jawab dari pihak-pihak yang terkait dengan kegiatan internet banking;
3. Mengembangkan aturan dan mekanisme dalam rangka pengelolaan dan perlindungan data, termasuk data personal;
4. Merumuskan kebijakan dan aturan yang memadai guna mencegah dan menanggulangi cyber crime pada kegiatan internet banking.

Segenap instansi yang terkait, terutama Bank Indonesia, Menteri Negara Kominfo serta lembaga legislatif perlu mengambil inisiatip dengan segera untuk menuntaskan perumusan kerangka regulasi bagi kegiatan internet banking termaksud.

Partisipasi masyarakat dalam perumusan kerangka regulasi bagi kegiatan internet banking adalah substansial dan karenanya harus menjadi mitra strategis pemerintah.