RUU Satu Data Indonesia Ancam Peretas Pusat Data 15 Tahun Penjara

Pemerintah Indonesia tengah menyiapkan instrumen hukum baru yang berpotensi mengubah lanskap keamanan siber nasional secara signifikan. Rancangan Undang-Undang Satu Data Indonesia (RUU SDI) yang sedang dibahas memuat ketentuan pidana berat bagi siapa pun yang melakukan serangan terhadap infrastruktur data nasional. Berdasarkan verifikasi terhadap draf rancangan tersebut, pelaku sabotase terhadap pusat data strategis terancam hukuman penjara hingga 15 tahun disertai denda dalam jumlah besar.

Ketentuan ini menjadi salah satu pasal krusial dalam RUU SDI yang dirancang untuk mengonsolidasikan tata kelola data lintas kementerian dan lembaga. Data menunjukkan bahwa during ini belum ada regulasi setingkat undang-undang yang secara spesifik mengatur sanksi pidana bagi perusakan infrastruktur data pemerintah. Ketiadaan payung hukum tersebut selama ini menjadi celah yang menyulitkan penindakan hukum terhadap serangan siber berskala besar.

Klaim yang Beredar di Ruang Publik

Klaim bahwa RUU SDI hanya mengatur soal integrasi data administratif dan tidak menyentuh aspek pidana perlu diluruskan. Faktanya adalah draf rancangan memuat bab khusus mengenai ketentuan pidana. Sumber resmi dari dokumen rancangan menyebutkan bahwa tindakan sabotase, perusakan, atau penghentian operasi pusat data nasional dikategorikan sebagai kejahatan berat.

Klaim: RUU SDI hanya membahas standardisasi data antarinstansi tanpa sanksi hukum.

Fakta: Rancangan memuat sanksi pidana hingga 15 tahun penjara dan denda besar bagi peretas infrastruktur data nasional.

Verifikasi terhadap isi pasal menunjukkan bahwa unsur pidana tidak hanya mencakup peretasan, tetapi juga mencakup upaya sabotase sistem, penghapusan data secara ilegal, serta gangguan yang menyebabkan layanan publik berbasis data terhenti. Definisi pelaku diperluas, mencakup individu maupun kelompok yang bertindak atas nama organisasi tertentu.

Ruang Lingkup Infrastruktur yang Dilindungi

Berdasarkan penelusuran dokumen, infrastruktur yang masuk kategori terlindungi meliputi pusat data pemerintah, sistem interkoneksi antarinstansi, hingga layanan data yang menopang fungsi pelayanan publik. Data menunjukkan bahwa klasifikasi ini disusun mengacu pada tingkat kritikalitas layanan dan dampak yang timbul bila terjadi gangguan.

Faktanya adalah pengaturan ini bertentangan dengan anggapan sebagian pihak yang menilai sanksi pidana hanya berlaku bagi peretas yang menyerang sistem pertahanan atau keamanan. Cakupan RUU SDI lebih luas karena menyentuh sektor administratif, layanan sosial, hingga pertukaran data antarlembaga. Dengan demikian, verifikasi menunjukkan bahwa potensi pidana berlaku pada spektrum serangan yang jauh lebih besar dari perkiraan awal.

Bukti dalam draf juga mengatur soal pertanggungjawaban korporasi. Badan hukum yang terbukti memfasilitasi atau membiarkan terjadinya sabotase dapat dikenai sanksi, termasuk denda berlipat dan pembekuan operasional. Ketentuan ini menyesatkan bila dipahami sekadar sebagai aturan teknis belaka, sebab implikasi hukumnya bersifat pidana dan administratif sekaligus.

Implikasi bagi Tata Kelola dan Penegakan Hukum

Berdasarkan verifikasi, keberadaan pasal pidana dalam RUU SDI memberi dasar hukum yang lebih tegas bagi aparat penegak hukum untuk menindak serangan terhadap data negara. Selama ini, penindakan sering bersandar pada regulasi yang lebih umum sehingga sulit menjangkau kasus sabotase infrastruktur secara spesifik. Data menunjukkan bahwa celah inilah yang hendak ditutup melalui RUU ini.

Namun, sejumlah pengamat kebijakan mengingatkan bahwa rumusan pasal perlu memuat definisi teknis yang presisi. Tanpa itu, dikhawatirkan terjadi tumpang tindih dengan peraturan lain atau multitafsir saat diterapkan di pengadilan. Fakta di lapangan menunjukkan bahwa sengketa hukum terkait data kerap berlarut karena batasan unsur pidana tidak dirumuskan secara jelas.

Terlepas dari catatan tersebut, arah kebijakan RUU SDI menegaskan bahwa negara menempatkan perlindungan infrastruktur data sebagai prioritas. Ancaman pidana 15 tahun penjara dan denda besar menunjukkan keseriusan pemerintah dalam menjaga kedaulatan data nasional. Verifikasi akhir menyimpulkan bahwa klaim soal adanya sanksi berat bagi peretas pusat data adalah akurat, dengan catatan implementasinya bergantung pada pengesahan dan penyusunan aturan turunan.

Kesimpulannya, RUU Satu Data Indonesia bukan sekadar instrumen administratif, melainkan memuat dimensi pidana yang signifikan. Bukti dalam draf memperlihatkan bahwa sabotase terhadap infrastruktur data nasional dikategorikan sebagai kejahatan serius dengan konsekuensi hukum yang berat.