Theresa May: Piagam Snoopers tidak akan melarang enkripsi, tetapi perusahaan harus menyediakan data

Theresa May telah berusaha untuk memperjelas pendirian RUU Kekuasaan Investigasi mengenai enkripsi, dengan mengatakan kepada komite terpilih bertugas memeriksa rancangan undang-undang bahwa undang-undang yang diusulkan tidak mengharuskan perusahaan untuk memasang “pintu belakang” ke dalam perangkat lunak.

Theresa May: Piagam Snoopers tidak akan melarang enkripsi, namun perusahaan harus menyediakan data

“Kami percaya enkripsi itu penting. Kami tidak mengusulkan perubahan apa pun terhadap enkripsi dan posisi hukum seputar hal itu.”

May melanjutkan dengan mengatakan bahwa, meskipun pemerintah tidak berupaya melarang enkripsi, pemerintah akan mewajibkan perusahaan untuk menyerahkan pesan yang didekripsi jika diberi perintah yang sah.

“Jika kami secara sah memberikan surat perintah kepada penyedia […] mereka diharuskan memberikan informasi tertentu kepada pihak berwenang. Perusahaan harus mengambil langkah-langkah yang wajar untuk memastikan mereka mampu mematuhi surat perintah tersebut. Itulah yang terjadi saat ini dan besok akan sama di bawah undang-undang yang baru,” katanya.

Di tempat lain dalam sidang, May mengatakan kepada komite bahwa jaringan berskala kecil, seperti yang ditemukan di kafe, rumah sakit dan perpustakaan, harus mematuhi undang-undang dan menyerahkan data pelanggan atau pasien ketika dilayani dengan a melihat. “Saya rasa tidak tepat bagi kita untuk mengecualikan jaringan mana pun,” katanya. “Jika Anda melihat bagaimana orang-orang menjalankan bisnis mereka saat ini, hal tersebut sedang bergerak.”

May juga menolak seruan untuk “sunset klausul” pada undang-undang yang memungkinkan undang-undang tersebut ditinjau kembali dalam lima hingga tujuh tahun untuk menangani laju perubahan teknologi yang cepat. Dia mengatakan bahwa RUU tersebut “netral terhadap teknologi” untuk memungkinkan perkembangan di masa depan.

Pengawasan Data Besar

RUU Kewenangan Penyidikan: Apa Itu?

Pengawasan negara ahoy! Pada bulan November 2015, Menteri Dalam Negeri Theresa May mengumumkan rencana undang-undang – yang disebut rancangan RUU Kekuasaan Investigasi – yang akan memaksa perusahaan telepon dan internet untuk menyimpan rincian situs web, email, dan teks yang dikirim dan dikunjungi oleh pelanggan minimal 12 bulan.

Sejak saat itu, terdapat banyak reaksi terhadap rancangan undang-undang tersebut, mulai dari penolakan terhadap pengumpulan data dalam jumlah besar hingga peringatan bahwa undang-undang tersebut akan membiarkan informasi terbuka bagi peretasan pihak ketiga.

RUU ini diusulkan karena dugaan kemampuannya dalam mengatasi isu-isu seperti terorisme dan pornografi anak, namun pada akhirnya RUU ini mewakili perubahan besar dalam cara negara mengakses kehidupan online Anda. Apakah ini terdengar menakutkan? Ya. Namun apa saja proses yang terlibat dan apa pengaruhnya terhadap email dan riwayat web Anda?

Rancangan Undang-Undang Kewenangan Penyidikan: Sekilas

  • Layanan keamanan akan memiliki akses penuh ke setiap situs yang dikunjungi per pengguna selama minimal 12 bulan.
  • Isi komunikasi akan memerlukan surat perintah “penguncian ganda” yang ditandatangani oleh menteri luar negeri dan hakim.
  • Pengawasan peradilan dapat diabaikan dalam “kasus-kasus mendesak”, dengan Menteri Luar Negeri menandatangani surat perintah dan hakim kemudian mengkonfirmasikannya.
  • Undang-undang tersebut akan memberlakukan kewajiban bagi perusahaan teknologi untuk menyediakan komunikasi tidak terenkripsi kepada pemerintah dan lembaga hukum jika lembaga tersebut memiliki surat perintah.

Draf RUU Kekuasaan Investigasi: Status terkini

Rancangan Undang-Undang Kewenangan Investigasi Theresa May saat ini sedang diteliti oleh Komite Sains dan Teknologi Parlemen, menyusul kekhawatiran dari penyedia layanan internet (ISP) mengenai skala penyimpanan data yang diwajibkan oleh Piagam Snoopers yang diperbarui.

 Sebuah komite resmi sedang melakukan “penyelidikan singkat” mengenai kepraktisan rancangan undang-undang tersebut, mendengarkan bukti dari sejumlah pakar teknis, kelompok kebebasan sipil, dan akademisi. Hal ini mengikuti bukti lisan yang diberikan oleh ketua Asosiasi Penyedia Layanan Internet, James Blessing.

“Kami sangat prihatin,” kata James Blessing saat itu. “Ide keseluruhan mengenai catatan koneksi internet tidak ada sejauh menyangkut penyedia layanan internet. Kami tidak memiliki catatan koneksi internet.”

“Kami tidak menyimpan informasi tentang apa yang dilakukan pelanggan kami secara online dengan cara khusus ini. Tidak jelas dalam RUU itu apa yang dimaksud dengan catatan sambungan.”

Komite tersebut mengklaim bahwa mereka sedang menyelidiki “sejauh mana data komunikasi dan konten komunikasi dapat dipisahkan dan sejauh mana hal ini tercermin dalam rancangan undang-undang”. Salah satu pihak yang memberikan bukti adalah Mozilla, yang menyebut rancangan undang-undang tersebut sebagai “langkah mundur yang berbahaya” dan memberikan peringatan bahwa kewajiban penyimpanan data yang menjadi inti peraturan perundang-undangan berisiko membuat data pribadi menjadi rentan menyerang.

Anthony Walker dari Tech UK juga telah memberikan bukti kepada komite, memperingatkan bahwa mainan pintar, seperti Hello Barbie dan My Friend Cayla – keduanya adalah boneka yang dapat berbicara dan dilengkapi Wi-Fi – dapat digunakan untuk mendapatkan informasi oleh badan intelijen. Apple juga telah memberikan bukti, seperti yang telah kami uraikan di halaman sebelumnya.