blog.ur-doc.com

MANILA, Filipina – Ketua Komisi Pemilihan Umum (Comelec) Andres Bautista pada Kamis, 5 Januari berargumentasi bahwa peretaslah yang harus dihukum, bukan mereka yang diretas.

Hal ini merupakan tanggapan terhadap keputusan Komisi Privasi Nasional (NPC) yang menyatakan Bautista “bertanggung jawab pidana” menyusul pelanggaran data pendaftaran pemilih pada Maret 2016.

“Fokusnya harus pada penangkapan pelaku peretasan, dan bukan pada kebijakan, mereka yang diretas,” kata Bautista dalam konferensi pers.

Dia berpendapat bahwa peretasan atau pembobolan situs web “merupakan fenomena global”, mengacu pada insiden selama kampanye pemilu baru-baru ini di Amerika Serikat.

“Pelanggaran data yang terjadi ini sangat disayangkan. Hal ini seharusnya tidak terjadi, namun perusahaan atau pemerintah mana pun bisa menjadi korban peretasan data,” katanya. (Ini seharusnya tidak terjadi, namun perusahaan atau pemerintah mana pun bisa menjadi korban pelanggaran data.)

“Merekomendasikan pengajuan atau penyelidikan oleh Departemen Kehakiman atas potensi tanggung jawab pidana…terlalu berlebihan,” katanya.

“Ada bidang tanggung jawab masing-masing, dan seorang kepala lembaga harus bergantung pada para ahli… Bukankah logika itu salah? Kalau semua kesalahan diserahkan kepada pimpinan badan, maka akan habis,” kata Bautista.

(Masing-masing petugas mempunyai bidang tanggung jawab masing-masing, dan seorang kepala lembaga harus bergantung pada para ahli. Bukankah itu logika yang salah? Jika semua kesalahan diatribusikan kepada kepala lembaga, maka semua kesalahan tersebut akan dihapuskan.)

“Saya pikir yang perlu difokuskan adalah tindakan korektif apa yang bisa diambil untuk benar-benar menyiksa (para peretas),” dia melanjutkan.

(Saya pikir kita harus fokus pada tindakan perbaikan sehingga peretas akan kesulitan.)

Bautista juga mencontohkan, peretasan tersebut terjadi 6 minggu sebelum pemilu Mei 2016. “Bukannya saya mengabaikan keamanan data. Hanya saja kami punya banyak fokus saat itu.”

(Bukannya kami mengesampingkan keamanan data. Namun saat itu kami memperhatikan banyak hal.)

Bautista menambahkan, “Saya pikir saya melakukan apa yang harus saya lakukan, bersama dengan Comelec en banc, untuk mengawasi operasional departemen TI.”

Ia juga beralasan, pada saat kejadian peretasan terjadi, Implementing Rules and Regulations (IRR) Republic Act 10173 atau Data Privacy Act yang membentuk NPC belum ada.

RA 10173 disahkan pada tahun 2012, namun IRR-nya baru diumumkan oleh NPC pada Agustus 2016. Bautista ditunjuk sebagai ketua Comelec pada Mei 2015.

“Saat saya sampai di Comelec, belum ada petugas perlindungan data karena saya diberitahu bahwa NPC belum lolos IRR,” ujarnya seraya menambahkan bahwa penunjukan petugas tersebut dilakukan oleh Commission en banc be, bukan hanya oleh ketua.

Bautista dinyatakan bertanggung jawab karena melanggar Pasal 11, 20, 21 dan 22 Undang-Undang Privasi Data, sedangkan Comelec sebagai pengontrol informasi pribadi dinyatakan melanggar 3 ketentuan pertama.

Dalam konferensi pers sebelumnya, Komisaris NPC Raymund Liboro berpendapat bahwa undang-undang tersebut juga menghukum mereka yang gagal melindungi informasi pribadi.

Badan privasi sementara itu telah membebaskan responden lainnya, komisaris Comelec Christian Robert Lim dan Al Parreño, direktur eksekutif Jose Tolentino Jr, juru bicara James Arthur Jimenez, dan petugas teknologi informasi Ferdinand de Leon, Jeannie Flororita dan Eden Bolo dari tanggung jawab pidana.

Meski demikian, Bautista menyatakan akan menyambut baik penyelidikan atas kasus tersebut. “Kami tidak menyembunyikan apa pun. Bahkan bagus juga, agar kita bisa mengetahui jika ada kekurangan. Tapi lebih dari itu, apa yang bisa dilakukan untuk mencegah hal serupa terjadi lagi.”

(Kami tidak menyembunyikan apa pun. Malah itu juga bagus, jadi kami akan tahu kalau ada kekurangan. Tapi lebih dari itu, mari kita cari tahu apa yang bisa dilakukan agar hal itu tidak terjadi lagi.)

Bautista mengatakan Kejaksaan Agung mewakili Comelec akan mengajukan mosi peninjauan kembali kepada NPC.

‘Apresiasi yang salah terhadap fakta’

Dalam pembacaan pernyataannya yang dikirimkan kepada wartawan, Bautista mengatakan bahwa dengan segala hormat kepada NPC, keputusannya”didasarkan pada ‘kesalahpahaman terhadap berbagai fakta, poin hukum dan konteks material’.”

Dia menambahkan bahwa bahkan sebelum insiden peretasan terjadi, Comelec “sudah mengikuti standar yang diterima secara umum dan praktik terbaik internasional mengenai layanan terkait teknologinya.”

“Dalam hal ini, kami berkoordinasi dengan Departemen Sains dan Teknologi. Perlu diingat juga bahwa website Comelec telah ada selama beberapa tahun, jauh sebelum zaman saya, dan dijalankan oleh para pakar IT,” kata Bautista dalam konferensi persnya.

Dia kemudian berargumen bahwa sebagai kepala lembaga tersebut, “di bidang di mana saya tidak memiliki keahlian khusus, saya biasanya memercayai saran dan rekomendasi dari pakar TI kami.”

“Jika spesialis TI Comelec yang secara langsung bertanggung jawab atas pengoperasian situs web tidak dinyatakan bertanggung jawab, apalagi mereka yang hanya mengawasi pekerjaan mereka, dan terutama kepala lembaga tersebut?” dia menambahkan.

Mengikuti logika ini, ia berpendapat, “jika ada pelanggaran di Mahkamah Agung, apakah Ketua Mahkamah Agung dapat bertanggung jawab?”

Namun demikian, Bautista mengatakan bahwa lembaga pemungutan suara tersebut “akan terus mengambil tindakan tegas untuk lebih meningkatkan sistem kami melalui kerja sama dengan lembaga pemerintah terkait.”

Dia juga mengatakan pihaknya akan mengikuti langkah-langkah perbaikan yang diuraikan dalam keputusan NPC. – Rappler.com