Hukum, etika, dan kejahatan siber — aturan main yang harus dipahami oleh setiap profesional IT.
Ini konsep dasar yang sering keluar di soal. Keduanya berbeda meskipun saling terkait.
| Aspek | Etika (Ethics) | Hukum (Law) |
|---|---|---|
| Definisi | Prinsip moral tentang benar-salah berdasarkan nilai masyarakat/profesi | Aturan resmi yang dibuat dan ditegakkan oleh negara/pemerintah |
| Sifat | Subyektif — bisa berbeda antar budaya/individu | Obyektif — tertulis dan mengikat secara hukum |
| Penegakan | Oleh komunitas/profesi (peer pressure, reputasi) | Oleh negara (polisi, pengadilan, penjara) |
| Sanksi | Sanksi sosial (dikucilkan, dipecat dari organisasi profesi) | Sanksi hukum (denda, penjara) |
| Contoh | "Jangan mengintip data pribadi klien meskipun kamu bisa" | "Hacking diancam pidana 8 tahun penjara (UU ITE)" |
Beberapa undang-undang penting di AS yang sering disebut dalam konteks keamanan siber:
Hukum utama AS untuk kejahatan komputer. Melarang akses tidak sah (unauthorized access) ke komputer dan jaringan. Meliputi hacking, penyebaran malware, dan pencurian data.
Melindungi privasi komunikasi elektronik (email, telepon, data tersimpan). Melarang penyadapan (wiretapping) tanpa izin.
Melindungi hak cipta digital. Melarang pembajakan software, circumvention (menghilangkan proteksi copy), dan pelanggaran hak cipta di internet.
Mengatur tata kelola perusahaan publik — termasuk kewajiban melindungi data keuangan dan integritas laporan keuangan.
Melindungi data kesehatan pasien. Organisasi kesehatan wajib menjaga kerahasiaan data medis.
Memberikan hak akses publik terhadap informasi pemerintah, dengan pengecualian tertentu (rahasia negara, privasi).
GDPR adalah regulasi perlindungan data dari Uni Eropa yang berlaku sejak 2018. Ini adalah standar perlindungan data paling ketat di dunia.
Salah satu dasar yang sah untuk memproses data menurut GDPR adalah bahwa pemrosesan data diperlukan untuk tujuan kepentingan yang sah (legitimate interest) dari pengontrol data, selama tidak melanggar hak dan kebebasan data subject.
Bagian ini paling banyak keluar di soal. Hapalkan nomor pasal dan sanksinya!
UU ITE adalah undang-undang utama Indonesia yang mengatur tentang informasi dan transaksi elektronik, termasuk kejahatan siber.
| Pasal | Larangan | Penjelasan Mudah |
|---|---|---|
| Pasal 30 | Hacking / Akses Ilegal | Dilarang mengakses komputer/sistem orang lain tanpa izin. Termasuk meretas akun, masuk ke server tanpa otorisasi. |
| Pasal 31 | Intersepsi / Penyadapan | Dilarang menyadap komunikasi elektronik orang lain (chat, email, telepon). |
| Pasal 33 | Penyebaran Malware / Gangguan Sistem | Dilarang menyebarkan virus, trojan, worm atau program yang merusak/mengganggu sistem elektronik. |
| Pasal 35 | Pencurian Identitas / Manipulasi Data | Dilarang melakukan manipulasi, penciptaan, atau perubahan informasi elektronik agar dianggap data asli. Termasuk phishing dan pemalsuan identitas digital. |
Maksimal 8 TAHUN penjara dan/atau denda Rp 800.000.000 (800 juta)
Ini yang paling sering ditanyakan di soal — hapalkan angkanya: 8 tahun + 800 juta
UU PDP adalah undang-undang Indonesia yang khusus mengatur tentang perlindungan data pribadi, terinspirasi dari GDPR.
| Jenis | Apa Itu? | Contoh |
|---|---|---|
| Data Pribadi Umum (General) | Data yang bersifat umum dan bisa digunakan untuk mengidentifikasi seseorang | Nama, alamat email, nomor telepon, alamat |
| Data Pribadi Spesifik (Specific) | Data yang bersifat sensitif dan memerlukan perlindungan ekstra | Data kesehatan, biometrik, catatan keuangan, orientasi seksual, data anak, catatan kriminal |
Peraturan Pemerintah tentang Penyelenggaraan Sistem dan Transaksi Elektronik (PSTE). Mengatur penyelenggara sistem elektronik (PSE), kewajiban pendaftaran, dan perlindungan data.
Melindungi hak cipta atas karya intelektual, termasuk software/program komputer. Pembajakan software termasuk pelanggaran UU ini.
Melindungi informasi bisnis yang bersifat rahasia (trade secret) — misalnya algoritma, formula, strategi bisnis yang memberi keunggulan kompetitif.
Organisasi profesi IT memiliki kode etik yang harus dipatuhi anggotanya:
| Organisasi | Fokus | Kode Etik Utama |
|---|---|---|
| ACM (Association for Computing Machinery) | Ilmuwan komputer & programmer | Memberikan kontribusi positif, menghindari bahaya, jujur, menghormati privasi |
| (ISC)² | Profesional keamanan siber (CISSP) | Melindungi masyarakat, bertindak dengan integritas, memberikan layanan yang kompeten |
| ISACA | IT Governance & Audit (CISA, CISM) | Mendukung tata kelola IT, menjaga kerahasiaan, integritas profesional |
Berapa sanksi maksimal untuk tindakan hacking menurut UU ITE?
A. 4 tahun penjara dan Rp 400 juta
B. 6 tahun penjara dan Rp 600 juta
C. 8 tahun penjara dan/atau denda Rp 800 juta
D. 10 tahun penjara dan Rp 1 miliar
Jawaban: C — Pasal 30 UU ITE: maksimal 8 tahun penjara dan/atau denda Rp 800 juta.
Pasal berapa dalam UU ITE yang melarang pencurian identitas dan manipulasi informasi elektronik?
A. Pasal 30
B. Pasal 31
C. Pasal 33
D. Pasal 35
Jawaban: D — Pasal 35 melarang manipulasi, penciptaan, atau perubahan informasi elektronik agar dianggap data asli.
Apa perbedaan utama antara etika dan hukum?
A. Etika bersifat subyektif berdasarkan prinsip moral, sedangkan hukum adalah aturan resmi negara dengan sanksi pidana
B. Keduanya sama
C. Hukum bersifat subyektif
D. Etika ditegakkan oleh polisi
Jawaban: A — Etika = prinsip moral (subyektif), Hukum = aturan negara (obyektif, sanksi hukum).
Kerjakan 15 soal berikut, lalu klik Submit untuk melihat hasilnya.