Irlandia Bergerak untuk Melegalkan Spyware Komersial bagi Penegak Hukum
Irlandia tengah memajukan RUU Komunikasi (Penyadapan dan Akses Sah) baru yang akan memberikan kewenangan hukum kepada polisi untuk menggunakan spyware komersial, termasuk alat dari vendor kontroversial seperti NSO Group. Undang-undang yang diusulkan ini dirancang untuk memodernisasi hukum pengawasan negara tersebut, memperluas jangkauannya untuk mencakup platform pesan terenkripsi seperti Signal dan WhatsApp, serta metadata yang dihasilkan oleh komunikasi tersebut.
RUU ini merupakan salah satu perluasan kekuasaan pengawasan negara yang paling signifikan dalam sejarah terkini Irlandia, dan telah menuai kritik tajam dari para pendukung hak digital yang memperingatkan bahwa mekanisme pengawasan yang lemah dapat mengubah alat-alat ini menjadi instrumen penyalahgunaan.
Apa yang Sebenarnya Diizinkan oleh RUU Ini
Di luar penyebutan spyware komersial yang menjadi sorotan utama, undang-undang ini mencakup serangkaian kemampuan pengawasan yang lebih luas dan menimbulkan kekhawatiran serius di kalangan pakar privasi.
RUU ini mencakup ketentuan penggunaan alat forensik dan IMSI-catcher, yaitu perangkat yang meniru menara seluler untuk menyadap komunikasi seluler dan mengidentifikasi ponsel di suatu area tertentu. Teknologi-teknologi ini tidak bersifat selektif dalam penerapannya. IMSI-catcher, khususnya, mengumpulkan data dari setiap perangkat dalam jangkauannya, bukan hanya milik para tersangka.
Spyware jenis yang diproduksi oleh NSO Group beroperasi secara berbeda namun bisa dibilang lebih invasif. Setelah terpasang di perangkat target, ia dapat secara diam-diam mengambil riwayat lokasi, foto, riwayat pencarian, pesan pribadi, dan daftar kontak, semuanya tanpa sepengetahuan pengguna. Target tidak memiliki indikasi bahwa perangkat mereka telah disusupi.
RUU ini juga akan memperluas kewenangan pengawasan untuk mencakup metadata dari platform terenkripsi. Bahkan ketika konten pesan dilindungi oleh enkripsi ujung ke ujung, metadata mengungkapkan siapa yang berkomunikasi dengan siapa, kapan, seberapa sering, dan dari lokasi mana. Informasi tersebut saja sudah dapat menggambarkan secara rinci hubungan dan pergerakan seseorang.
Mengapa Para Ahli Hak Digital Merasa Khawatir
Keberatan utama dari organisasi hak digital bukan berarti penegak hukum tidak boleh sama sekali mengakses komunikasi dalam investigasi kriminal serius. Kekhawatirannya adalah soal proporsionalitas dan pengawasan.
Spyware komersial memiliki rekam jejak penyalahgunaan yang terdokumentasi. Investigasi oleh jurnalis dan organisasi masyarakat sipil telah mengaitkan alat Pegasus milik NSO Group dengan pengawasan terhadap jurnalis, pembela hak asasi manusia, pengacara, dan tokoh oposisi politik di berbagai negara. Teknologi itu sendiri tidak membedakan antara tersangka kriminal dan aktivis masyarakat sipil. Perbedaan tersebut sepenuhnya bergantung pada kerangka hukum dan sistem pengawasan yang mengatur penggunaannya.
Irlandia, sebagai negara anggota Uni Eropa, tunduk pada hukum hak asasi manusia Eropa, yang mensyaratkan bahwa tindakan pengawasan harus bersifat perlu, proporsional, dan tunduk pada pengawasan yudisial yang bermakna. Para pengkritik berpendapat bahwa RUU yang saat ini dirancang tidak memberikan perlindungan yang memadai untuk memenuhi standar tersebut. Jika pengawasan lemah atau otorisasi yudisial diperlakukan sebagai formalitas belaka, maka pintu terbuka bagi perluasan cakupan yang menarget orang-orang yang tidak menimbulkan ancaman kriminal.
Dimasukkannya IMSI-catcher menambah lapisan kekhawatiran lain. Sifatnya yang tidak diskriminatif berarti individu mana pun yang hadir di sebuah demonstrasi, pertemuan, atau acara publik dapat memiliki perangkat mereka tertangkap dalam jaring pengawasan massal, terlepas dari ada atau tidaknya kecurigaan atas pelanggaran.
Apa Artinya Ini bagi Anda
Bagi kebanyakan orang di Irlandia, dampak praktis langsung dari RUU ini mungkin terasa abstrak. Spyware polisi biasanya digunakan dalam investigasi yang ditargetkan, bukan diterapkan kepada masyarakat umum. Namun risikonya nyata, dan meluas melampaui para tersangka kriminal.
Jurnalis yang berkomunikasi dengan narasumber, aktivis yang berorganisasi seputar isu politik sensitif, pengacara yang menangani urusan klien yang bersifat rahasia, dan siapa pun yang pekerjaan atau keyakinannya mungkin menempatkan mereka berseberangan dengan kepentingan negara memiliki alasan langsung untuk memperhatikan hal ini. Sejarah penyalahgunaan pengawasan di negara-negara demokratis menunjukkan bahwa alat yang diizinkan untuk investigasi kejahatan serius sering kali beralih ke penggunaan yang lebih luas seiring berjalannya waktu.
Aplikasi pesan terenkripsi tetap merupakan alat privasi yang penting, namun tujuan eksplisit RUU ini untuk bekerja di sekitar enkripsi menyoroti keterbatasannya ketika perangkat endpoint itu sendiri telah disusupi. Spyware tingkat perangkat melewati enkripsi sepenuhnya dengan membaca data sebelum dikirim atau setelah diterima.
Memahami data apa yang Anda hasilkan, siapa yang dapat mengaksesnya, dan dalam kondisi hukum apa semakin penting bagi siapa pun yang menghargai privasinya.
Poin-poin penting bagi pembaca:
- Tinjau izin dan pengaturan akses data di perangkat Anda secara rutin
- Sadari bahwa metadata dari aplikasi terenkripsi bisa sama mengungkapkannya dengan konten pesan
- Ikuti perkembangan RUU ini melalui proses legislatif Irlandia, karena periode konsultasi publik menawarkan kesempatan untuk kontribusi sipil
- Dukung organisasi hak digital yang mengawasi undang-undang pengawasan dan mengadvokasi mekanisme pengawasan yang kuat
- Pertimbangkan data apa yang dihasilkan dan disimpan perangkat Anda, karena spyware menarget perangkat, bukan hanya saluran komunikasi
RUU Irlandia masih dalam tahap pertimbangan, artinya masih ada waktu bagi masyarakat sipil, pakar hukum, dan publik untuk mendorong perlindungan yang lebih kuat. Bagaimana undang-undang ini akhirnya dibentuk akan memiliki konsekuensi jangka panjang bagi hak privasi di Irlandia dan dapat menjadi preseden yang diperhatikan dengan seksama di seluruh Eropa.
