Aspek Hukum Kejahatan Siber

Romli Atmasasmita
Guru Besar Emeritus Universitas Padjadjaran

SAAT ini kejahatan siber merajalela di Indonesia sejalan dengan perkembangan teknologi modern; efek samping negatif di samping efek positifnya. Yang tertinggal dalam hal perkembangan teknologi ini adalah hukum.

Hukum pidana hanya mengakui tempat (locus) dan waktu (tempus) dilakukan suatu tindak pidana, di samping siapa dan motivasi tindak pidana. Sedangkan kejahatan siber dapat dilakukan di mana saja dan kapan saja sekehendak yang menggunakannya; hukum pidana memerlukan kepastian tentang siapa melakukan apa di mana dan kapan dilakukan.

Syarat surat dakwaan di dalam KUHAP bahwa harus jelas mengenai tempat (locus) dan waktu (tempus) dilakukan tindak pidana dan jika tidak terpenuhi maka surat dakwaan cacat dan batal demi hukum. Yang sangat bermasalah dengan syarat surat dakwaan tersebut adalah tempat tindak pidana (locus delicti) karena perpindahan tempat bisa dijadikan alibi dengan konsekuensi terdakwa dibebaskan.

Yang kita hadapi hari ini terkait perkembangan teknologi siber adalah Artificial Intelligence (AI) yang dapat mempersonifikasi profil dan aktivitas seorang pejabat negara yang menjadi target kejahatan tanpa yang bersangkutan mengetahui dan bahkan berada di tempat kejadian perkara (TKP), dan waktu yang sama dengan tujuan melakukan kejahatan misalnya perbankan dan keuangan sehingga dapat memporakprandakan sistem perekonomian, keuangan, dan perbankan nasional.

Pemerintah saat ini melalui BPPT sedang menyusun rencana strategi Nasional Kecerdasan Artifisial Indonesia (Stranas KA) yang telah diluncurkan pada peringatan Hari Kebangkitan Teknologi Nasional pada tanggal 10 Agustus 2020, dan diharapkan berhasil mempersiapkan dan mendeklarasikan serta memberlakukan melalui peraturan perundang-undangan tentang Stranas jangka pendek sampai jangka panjang.

Mengkaji norma ketentuan-ketentuan mengenai Informasi dan Transaksi Elektronik (UU ITE) ternyata merupakan ketentuan umum mengenai pengelolaan transaksi eletronik dan pemanfaatannya serta tindakan represif terhadap pelanggarannya; akan tetapi tidak mengatur secara khusus Kecerdasan Intelektual (KI) atau AI sehingga diragukan dapat memperkuat Stranas KI-BPPT.

Masalah Kedua dari kejahatan siber adalah pelindungan atas data pribadi setiap orang yang telah diatur dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Di dalam UU PDP dinyatakan secara eksplisit bahwa pelindungan data pribadi merupakan salah satu hak asasi manusia yang merupakan bagian dari pelindungan diri pribadi, maka perlu diberikan landasan hukum untuk memberikan keamanan atas data pribadi.

UU PDP jelas beririsan dengan hak setiap orang memperoleh pelindungan dari kejahatan siber termasuk kejahatan yang dilakukan dengan KI atau AI, sehingga saat ini perlu dipertimbangkan secara serius pemberlakuan UU Kejahatan Siber (termasuk AI) untuk melengkapi UU ITE yang bersifat regulative; tidak bersifat represif terhadap kejahatan siber.

Kebocoran data pribadi yang terjadi akhir-akhir ini di perbankan dan di Lembaga negara seperti OJK dan BI jelas merupakan ancaman yang bersifat serius dan mengandung efek berantai terhadap ketahanan bangsa dan negara. Keberadaan BSSN saat ini belum mampu secara efektif jika hanya mengandalkan sarana dan prasarana dengan UU ITE yang secara objektif tidak dapat diandalkan mencegah efek kejahatan siber dan efek samping negative penggunaan AI/KI.

Keberadaan UU khusus menghadapi kejahatan siber sangat yang semakin meningkat didukung teknologi modern sangat mendesak, selain memerlukan perubahan UU baik secara formil maupun secara materiel juga diperlukan koordinasi tersentralistik hanya di bawah oleh satu Lembaga negara saja yaitu Badan Intelijen Negara (BIN) yang dilaksanakan oleh BSSN sebagai lembaga negara penyangga kegiatan intelijen negara yang bertanggung jawab kepada presiden.

Saran perubahan peraturan perundang-undangan siber untuk menghadapi perkembangan pesat teknologi siber terkini artificial intelligence (AI) dan perubahan tata susunan organisasi sebagai perangkat keras diperlukan berdasarkan pengalaman betapa rapuhnya baik software maupun hardware pertahanan nasional dari serangan siber (cyber attack) akhir-akhir ini.

Jenis-jenis kejahatan telah semakin canggih didukung teknologi modern termasuk artificial intelligence (AI) yang jauh lebih canggih dari teknologi siber konvensional. Hampir 99% jenis kejahatan saat ini bersifat transnasional antara lain tindak pidana pencucian uang di mana hasil-hasil kejahatan di negara lain ditransfer ke dalam negeri untuk ditempatkan, disamarkan dan diintegrasikan ke dalam sistem keuangan dan perbankan, sehingga menjadi uang bersih.

Kembali kemudian digunakan sebagai alat tukar dalam transaksi jual beli atau pembangunan proyek-proyek properti yang dibayai dana APBN/D sehingga bisa dibayangkan dengan kecanggihan teknologi modern sistem ekonomi, keuangan, dan perbankan suatu negara bisa dikuasai oleh aktivitas organisasi kejahatan transnasional yang berdampak megatif baik secara nasional maupun regional.

Kecanggihan teknologi siber modern telah menjadi pemicu kejahatan transnasional khususnya dalam tindak pidana pencucian uang. Apalagi di dalam UU Nomor 8 Tahun 2010 tentang Pencegahan dan Pemberantasan Tindak Pidana Pencucian Uang khusus Pasal 2 telah ditetapkan 23 jenis tindak pidana pencucian uang (TPPU).

Dalam konteks luas lingkup jenis tindak pidana asal (predicate offence) di lembaga negara Pusat Pelaporan dan Analisis Transaksi Keuangan (PPATK) wajib koordinasi dan supervise oleh Polri, Kejaksaaan, dan KPK dalam hal yang berkaitan dengan aliran dana yang berasal dari 23 jenis kejahatan termasuk antara lain, korupsi, perjudian, perdagangan orang dan anak, serta kejahatan perbankan.

Tanpa dukungan teknologi siber modern mustahil TPPU dari berbagai kejahatan asal tersebut dapat diatasi baik oleh PPATK, Polri, maupun Kejaksaan.