15 Maret 2023
DHAKA – Usulan Undang-Undang Perlindungan Data (DPA) Bangladesh telah menimbulkan beberapa kekhawatiran serius terkait hak asasi manusia dan bisnis di dalam dan luar negeri. Rancangan undang-undang tersebut mendefinisikan klasifikasi data dengan buruk dan tidak mengikuti standar internasional untuk mendefinisikan privasi. Hal ini juga tidak mengharuskan bidang data terkait privasi dihapus dari catatan panggilan suara dan data telekomunikasi, paket Internet broadband, sumber penyadapan, sumber keuangan, dan data akuisisi massal aplikasi ponsel pintar.
PBB menyampaikan 10 pengamatan dan keberatan mengenai kemungkinan pelanggaran hak asasi manusia yang dilakukan DPA. Amnesty International mengatakan undang-undang tersebut akan membahayakan privasi individu. Undang-undang tersebut, jika disahkan, akan memungkinkan pengawasan mendalam oleh pemerintah dengan berkedok pengelolaan data dan campur tangan terhadap hak privasi individu, belum lagi memperluas ruang lingkup penyalahgunaan kekuasaan. Transparansi Internasional Bangladesh (TIB) dan pakar lokal mengatakan hal ini akan melindungi kepentingan pemerintah, bukan kepentingan warga negara.
PBB telah menyatakan bahwa definisi “data sensitif” dalam rancangan DPA sangat terbatas – tidak mencakup pengungkapan informasi yang berkaitan dengan ras atau warna kulit, opini politik, keanggotaan asosiasi perdagangan, agama atau kepercayaan lain, orientasi seksual. , dll. Konsep tersebut juga tidak mendefinisikan data pribadi secara jelas, dan prinsip-prinsip perlindungan data yang disebutkan dalam pasal kelima saja tidak cukup.
Menurut PBB, lokalisasi data sebagaimana tercantum dalam rancangan undang-undang akan menimbulkan risiko pengawasan dan pelanggaran hak asasi manusia yang serius. Lembaga penegak hukum akan diizinkan mengakses data pribadi apa pun secara terbuka. Pasal 33 DPA memberi wewenang kepada pemerintah untuk mengecualikan penegakan hukum dan badan intelijen dari penegakan hukum, yang mungkin mencakup pengawasan terhadap pusat data dan server di Bangladesh. Perusahaan swasta dan publik dapat ditekan untuk mengungkapkan informasi rahasia, yang akan melemahkan tata kelola demokrasi.
Manajer perusahaan, jika tidak patuh, dapat dianggap bertanggung jawab secara pribadi berdasarkan kerangka ini. Menurut PBB, meski denda administratif atas pelanggaran privasi data masuk akal, namun usulan penerapan pertanggungjawaban pidana tidak sesuai dengan prinsip hukum pidana atau standar internasional. Tujuan dari undang-undang ini seharusnya adalah perlindungan data, bukan regulasi. PBB juga prihatin dengan pengumpulan, penggunaan dan penyimpanan data warga Bangladesh yang tinggal di luar negeri dan merekomendasikan penarikan kewajiban lokalisasi data.
Tidak ada struktur data yang lengkap tanpa otoritas independen, kata PBB. Tanpa otoritas kedaulatan dan mekanisme audit untuk memeriksa penyalahgunaan, bahkan undang-undang terbaik di dunia pun tidak akan ada artinya. Bangladesh harus memastikan DPA yang tidak bertentangan dengan Undang-Undang Hak atas Informasi (RTI) dan Deklarasi Universal Hak Asasi Manusia.
Seperti yang dijelaskan oleh Dewan Atlantik, perluasan ekonomi digital memang meningkatkan kekhawatiran privasi data yang perlu ditangani, namun menerapkan pembatasan umum terhadap arus informasi, ditambah dengan ketentuan penegakan hukum yang tidak jelas, tidak akan memperkuat perlindungan konsumen.
Terdapat kebutuhan akan definisi terperinci mengenai klasifikasi data sensitif, cakupan serah terima data, cakupan penjualan dan pemasaran – untuk pedagang, perusahaan, dan lembaga pemerintah. Tidak boleh ada impunitas bagi aparat negara dalam hal pelanggaran privasi pribadi. Dalam hal keamanan negara, lembaga penegak hukum akan menerima informasi rahasia khusus hanya dengan izin pengadilan dalam kasus yang tertunda; bahkan di sana harus diamankan saksi pihak ketiga. Jika tidak, dengan akses bebas terhadap data sensitif, aparat penegak hukum akan menjadikan arena digital negara ini sebagai tempat berkembang biaknya pelecehan terhadap warga negara, penindasan terhadap oposisi politik, dan penindasan terhadap kebebasan berekspresi atas nama kepentingan negara.
Data adalah “emas baru” di dunia saat ini. Dari pemasaran digital, desain produk, perdagangan dan perdagangan digital, hingga kecerdasan buatan, pengembangan dan penerapan aplikasi terkait virtual dan augmented reality – semuanya didasarkan pada penambangan data besar. Jika dirancang dengan baik, lokalisasi data dapat bermanfaat bagi kepentingan ekonomi lokal. Namun, bagi raksasa data seperti Google, Facebook, Microsoft, OpenAI, dan lainnya, penyimpanan cadangan dan pemulihan bencana sama pentingnya dengan akses data. Selain itu, untuk melayani pengguna dalam waktu yang lebih singkat, mereka membagi pusat data ke dalam lokasi geografis dan kemudian menyebarkan server mereka di berbagai negara, menyimpan salinan data yang sama di lokasi berbeda. Ini berfungsi sebagai cadangan untuk pengadaan dan pemulihan bencana jika terjadi masalah teknis. Oleh karena itu, suatu negara dapat menciptakan kondisi untuk membangun pusat data dalam jumlah yang memadai di dalam wilayahnya untuk menciptakan lapangan kerja dan arus investasi, namun secara teknis tidak dapat menetapkan bahwa semua data ditempatkan di dalam wilayah negaranya.
Bulan lalu, duta besar AS untuk Bangladesh, Peter Haas, menyatakan keprihatinannya bahwa jika rancangan DPA diadopsi dengan syarat kepatuhan yang ketat terhadap persyaratan lokalisasi data, beberapa perusahaan AS yang saat ini beroperasi di Bangladesh mungkin terpaksa keluar dari Bangladesh. Duta Besar mengatakan bahwa lebih dari 2.000 perusahaan rintisan mungkin harus berhenti beroperasi sebagai dampaknya.
Jelas bahwa kebebasan online dan investasi bisnis terkait dengan kerangka hukum perlindungan data.
Hampir semua pusat data di Bangladesh dibangun dan dikelola oleh kontraktor dan insinyur asing. Bahkan perangkat lunak SWIFT Bank Bangladesh, perangkat lunak perbankan komersial, sistem surat izin mengemudi, dan proyek digitalisasi pajak penghasilan sebagian besar dikelola dan dilacak oleh para insinyur asing. Skema Kartu Tanda Penduduk merupakan satu-satunya skema yang dikelola secara nasional. Jika orang asing dan lembaga penegak hukum mempunyai akses terhadap data pribadi atau pusat data yang sensitif, maka pembahasan mengenai lokasi pusat data di dalam atau di luar negeri menjadi kabur. Undang-Undang Keamanan Digital (DSA) juga dirancang untuk melindungi pemerintah; tidak ada perlindungan pribadi, keuangan dan sosial bagi warga negara.
Aplikasi Android dan Apple memperoleh informasi sensitif pengguna dengan mengabaikan syarat dan ketentuan. Hampir semua data pribadi tersedia dalam catatan detail panggilan telekomunikasi (CDR). Jika data pribadi tidak diisolasi dan dihapus dari akses publik, data tersebut akan tetap berpotensi disalahgunakan. Lokalisasi data dalam kondisi non-abuse berguna untuk pengembangan bisnis di tanah air. Namun di negara yang tidak memiliki sistem pemilu yang sehat, demokrasi yang berfungsi, tata pemerintahan yang baik dan akuntabilitas, penyalahgunaan wewenang dan impunitas atas penyalahgunaan wewenang merupakan bahaya terbesar.
Terdapat kebutuhan akan definisi terperinci mengenai klasifikasi data sensitif, cakupan serah terima data, cakupan penjualan dan pemasaran – untuk pedagang, perusahaan, dan lembaga pemerintah. Tidak boleh ada impunitas bagi aparat negara dalam hal pelanggaran privasi pribadi. Dalam hal keamanan negara, lembaga penegak hukum akan menerima informasi rahasia khusus hanya dengan izin pengadilan dalam kasus yang tertunda; bahkan di sana harus diamankan saksi pihak ketiga. Jika tidak, dengan akses bebas terhadap data sensitif, aparat penegak hukum akan menjadikan arena digital negara ini sebagai tempat berkembang biaknya pelecehan terhadap warga negara, penindasan terhadap oposisi politik, dan penindasan terhadap kebebasan berekspresi atas nama kepentingan negara.
Faiz Ahmad Taiyeb adalah seorang kolumnis dan penulis Bangladesh yang tinggal di Belanda. Dia telah menulis antara lain ‘Revolusi Industri Keempat dan Bangladesh’ dan ’50 Tahun Ekonomi Bangladesh’.