Data, Sensor, dan Sistem Digital Menentukan Siapa Terlindungi di Indonesia

Dalam satu hari, publik Indonesia disuguhi mosaik peristiwa yang sekilas tak saling berkaitan: Komnas HAM meminta rekaman CCTV Universitas Gadjah Mada terkait demo 10 November, Paspampres menjelaskan pola pengamanan Gibran usai tak lagi menjabat Wakil Presiden, dan Wakil Ketua MPR Tamsil Linrung berbicara di COP31 tentang komitmen iklim yang harus sampai ke daerah. Ketiganya, ditambah sorotan terhadap talenta muda sepak bola nasional, sesungguhnya berbicara tentang satu hal yang sama: betapa hidup kita kini berjalan di atas lapisan data, sensor, dan sistem digital yang menentukan siapa terlindungi dan siapa tidak.

Permintaan Komnas HAM atas rekaman CCTV kampus adalah contoh paling telanjang bagaimana rekaman pengawasan berubah status dari alat keamanan menjadi alat pembuktian. Kamera yang dipasang untuk mencegah kejahatan mendadak menjadi saksi kunci dalam sengketa hak asasi manusia. Ini bukan persoalan teknis semata. Ia menyentuh pertanyaan mendasar tentang siapa yang menyimpan data, berapa lama, dengan kontrol akses seperti apa, dan sejauh mana integritas rekaman bisa dijamin tidak dimanipulasi.

Dari sudut pandang keamanan siber, rekaman CCTV adalah aset data yang sangat sensitif. Ia bisa membocorkan identitas, lokasi, dan pola aktivitas seseorang. Bila tersimpan tanpa enkripsi, tanpa jejak audit, dan tanpa kebijakan retensi yang jelas, rekaman semacam itu menjadi bom waktu. Kebocoran satu berkas bisa menyeret nama baik institusi dan memicu sengketa hukum yang panjang. Karena itu, permintaan resmi seperti yang diajukan Komnas HAM seharusnya dibarengi prosedur serah terima data yang terdokumentasi, termasuk hash atau sidik digital untuk memastikan rekaman tidak diubah di tengah jalan.

Isu pengamanan pejabat negara yang dijelaskan Paspampres membawa dimensi lain. Pengamanan fisik kini tak bisa dipisahkan dari pengamanan informasi. Rute perjalanan, jadwal, dan lokasi kegiatan adalah data yang mengalir melalui aplikasi perpesanan, sistem penjadwalan, dan perangkat pribadi. Setiap titik dalam rantai itu adalah permukaan serangan. Penjelasan terbuka kepada publik tentang pola pengamanan, meski penting untuk transparansi, juga menuntut kehati-hatian agar tidak membuka celah bagi pihak yang tidak berhak.

Di sisi lain, pernyataan Tamsil Linrung di COP31 mengingatkan bahwa komitmen iklim hanya bermakna bila sampai ke daerah. Kalimat itu, dalam bahasa transformasi digital, berarti data dan kebijakan harus turun lapisan. Sistem pemantauan emisi, laporan daerah, dan verifikasi lapangan membutuhkan infrastruktur data yang andal. Tanpa itu, komitmen internasional berhenti sebagai dokumen. Di sinilah AI berperan, misalnya untuk memilah data lingkungan berskala besar, tetapi juga menimbulkan risiko bila model dilatih dengan data yang tidak terverifikasi.

Benang merah yang menghubungkan semua peristiwa ini adalah tata kelola. CCTV kampus, pengamanan pejabat, dan pelaporan iklim semuanya bergantung pada data yang dikumpulkan, disimpan, dan dipakai ulang. Kualitas tata kelola data menentukan apakah sistem ini melindungi warga atau justru menjadi sumber kerentanan baru. Lembaga riset perlu menekankan bahwa keamanan siber bukan urusan tim TI semata, melainkan bagian dari akuntabilitas publik.

Sayangnya, kesadaran akan hal ini belum merata. Banyak institusi masih memandang kamera pengawas sebagai barang elektronik, bukan sebagai sistem informasi yang wajib dilindungi. Padahal, satu kamera yang terhubung ke internet dengan kata sandi bawaan adalah pintu masuk bagi penyerang. Dari situ, pergerakan lateral ke jaringan internal hanya soal waktu. Kasus demi kasus kebocoran data di Indonesia menunjukkan pola yang sama: lemahnya kontrol dasar, bukan serangan canggih.

Penggunaan AI untuk analisis video, pengenalan wajah, atau pemantauan kerumunan menambah lapisan risiko. Teknologi ini bisa membantu penegakan hukum dan pengelolaan massa, tetapi juga bisa disalahgunakan untuk pengawasan massal tanpa dasar hukum yang jelas. Prinsip proporsionalitas dan minimisasi data harus menjadi pegangan. Rekaman seharusnya disimpan hanya selama diperlukan, dan aksesnya dibatasi pada pihak yang benar-benar berkepentingan.

Dari sudut pandang lembaga riset, ada tiga hal yang layak didorong. Pertama, standar minimum keamanan untuk sistem pengawasan video di ruang publik dan kampus, mencakup enkripsi, kontrol akses, dan jejak audit. Kedua, prosedur baku penyerahan rekaman kepada pihak berwenang, lengkap dengan dokumentasi integritas. Ketiga, literasi digital bagi pengelola fasilitas, agar mereka memahami bahwa kamera adalah aset data, bukan sekadar alat pantau.

Kisah talenta muda sepak bola nasional yang menjadi sorotan publik juga memberi pelajaran kecil. Perhatian besar terhadap seorang atlet muda berarti data pribadinya, mulai dari rekam medis hingga lokasi latihan, kini beredar lebih luas. Perlindungan data pribadi bukan kemewahan, melainkan kebutuhan dasar di era ketika ketenaran dan informasi bergerak dengan kecepatan yang sama.

Pada akhirnya, peristiwa-peristiwa dalam satu hari itu menunjukkan bahwa keamanan nasional hari ini berdiri di atas tiga pilar yang saling terkait: keamanan fisik, keamanan data, dan keamanan kebijakan. Tanpa pilar kedua yang kokoh, pilar pertama dan ketiga mudah goyah. Indonesia perlu memperlakukan data sebagai infrastruktur strategis, dengan tata kelola yang setara ketatnya dengan jalan raya dan jembatan. Hanya dengan begitu, rekaman CCTV bisa menjadi alat keadilan, pengamanan pejabat bisa berjalan tanpa membuka celah, dan komitmen iklim bisa benar-benar sampai ke daerah.