Pemerintah Tindaklanjuti Dugaan Kebocoran Data Pelamar Pertamina

merdeka.com Sekitar 2 Tahun yang lalu

Merdeka.com - Juru bicara Kementerian Komunikasi dan Informatika (Kemkomnfo), Dedy Permadi mengatakan, pihaknya sedang menindaklanjuti dan menelusuri dugaan data bocor pada pelamar PT Pertamina Training & Consulting (PTC). Tindak lanjut itu dengan meminta informasi secara formal dari jajaran Direksi PTC guna mendapatkan klarifikasi lebih lanjut.

"Kementerian Kominfo kembali mengingatkan bahwa dalam hal tata kelola pelindungan data pribadi, Penyelenggara Sistem Elektronik (PSE) baik publik ataupun privat wajib melaksanakan ketentuan yang diantaranya diatur dalam UU No. 11 tahun 2008 tentang Informasi dan Transaksi Elektronik serta perubahannya," kata Dedy dalam keterangannya, Kamis (13/1).

Dilanjutkan Dedy, kecuali ditentukan lain oleh peraturan perundang-undangan, penggunaan setiap informasi melalui media elektronik yang menyangkut data pribadi seseorang harus dilakukan atas persetujuan orang yang bersangkutan.

Orang lain juga bertanya?

"Pasal 24 ayat 3 PP No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik (PP PSTE) Dalam hal terjadi kegagalan atau gangguan sistem yang berdampak serius sebagai akibat perbuatan dari pihak lain terhadap Sistem Elektronik, Penyelenggara Sistem Elektronik wajib mengamankan Informasi Elektronik dan/atau Dokumen Elektronik dan segera melaporkan dalam kesempatan pertama kepada aparat penegak hukum dan Kementerian atau Lembaga terkait," terangnya.

Selanjutnya, pasal 28 PM Kominfo No. 20 Tahun 2016 tentang Perlindungan Data Pribadi dalam Sistem Elektronik. Setiap Penyelenggara Sistem Elektronik wajib memberitahukan secara tertulis kepada Pemilik Data Pribadi jika terjadi kegagalan perlindungan rahasia data pribadi dalam Sistem Elektronik yang dikelolanya.

"Setiap PSE juga wajib mematuhi standar dan kebijakan teknis keamanan siber sehingga dapat memperkuat keamanan dan keandalan sistem elektronik PSE dalam kegiatan pemrosesan data pribadi yang diatur oleh Badan Siber dan Sandi Negara (BSSN). BSSN adalah Lembaga yang berwenang diantaranya untuk merumuskan kebijakan teknis keamanan siber dan bertugas untuk melakukan manajemen risiko keamanan siber Sistem Elektronik sesuai amanat PP PSTE dan Pepres No. 28 Tahun 2021 tentang BSSN," jelasnya.

Sebelumnya, ratusan ribu data pribadi pelamar kerja di PT Pertamina Training & Consulting (PTC) diduga bocor di Raid Forums. PTC merupakan anak usaha Pertamina yang bergerak di bidang pengembangan sumber daya manusia (SDM) melalui pelatihan, konsultasi, dan manajemen.

"Sampel data berjumlah 163.181 file dengan total 60GB dibagikan secara gratis, namun saat ini alamat yang digunakan untuk mengunduh sampel data sudah kadaluarsa," ungkap Pratama Persada, Pakar Keamanan Siber. (mdk/faz)