Pagar yang baik menciptakan tetangga yang baik: Undang-Undang Kejahatan Komputer III

Undang-Undang Kejahatan Komputer III (Wet Computercriminaliteit III) memberikan wewenang yang luas kepada otoritas investigasi Belanda untuk mengakses telepon, komputer, dan perangkat lain dalam investigasi kriminal, termasuk wewenang "peretasan polisi" secara diam-diam untuk pelanggaran serius. Senat Belanda mengesahkan Undang-Undang tersebut pada tanggal 26 Juni 2018 dan ketentuan-ketentuannya mulai berlaku secara bertahap selama tahun 2018 dan 2019, sehingga wewenang yang dijelaskan di bawah ini sekarang menjadi bagian dari praktik investigasi kriminal sehari-hari di Belanda.

Bagi bisnis dan individu, signifikansi praktisnya terletak bukan pada pelanggaran baru yang diciptakan oleh Undang-Undang tersebut, melainkan pada kewenangan investigasi yang diberikannya: data pada sistem perusahaan dapat diakses dalam investigasi yang ditujukan kepada orang lain di dalam organisasi, dan perangkat dapat diakses tanpa sepengetahuan pengguna.

Mengapa hal ini mengingatkan orang pada kasus Snowden?

Kekuasaan investigasi digital yang luas bukanlah hal yang unik bagi Belanda. Contoh yang paling terkenal adalah Amerika Serikat, di mana whistleblower Edward Snowden mengungkap program intersepsi PRISM skala besar NSA, yang selama bertahun-tahun beroperasi sebagian besar tanpa otorisasi yudisial kasus per kasus sebelumnya. Kisah ini dikenal luas melalui buku Anatoly Kucherena tentang kasus Snowden dan film yang terinspirasi darinya. Perbandingan ini tidak sepenuhnya tepat: badan legislatif Belanda membangun perlindungan tambahan, yang akan dibahas di bawah ini, secara khusus untuk menghindari penggunaan kekuasaan yang tidak terkendali serupa. Apakah perlindungan tersebut cukup memadai tetap menjadi poin utama perdebatan seputar Undang-Undang tersebut.

Kewenangan apa yang diberikan undang-undang tersebut kepada petugas investigasi?

Memorandum penjelasan RUU tersebut menguraikan lima tujuan penggunaan kewenangan baru tersebut:

• Mengidentifikasi perangkat atau penggunanyaPetugas dapat secara diam-diam mengakses komputer, router, atau telepon untuk mendapatkan detail seperti alamat IP atau nomor IMEI.
• Merekam data yang tersimpanPetugas dapat mencatat data yang diperlukan untuk menetapkan kebenaran dalam kejahatan serius, misalnya detail login untuk komunitas online tertutup atau gambar yang tersimpan yang relevan dengan penyelidikan.
• Membuat data tidak dapat diaksesData yang digunakan untuk melakukan kejahatan dapat dibuat tidak dapat diakses untuk mengakhiri kejahatan tersebut atau mencegah kejahatan lebih lanjut, misalnya untuk menonaktifkan botnet yang secara aktif digunakan untuk menyerang sistem lain.
• Mencegat komunikasi rahasiaKomunikasi dapat dicegat dan direkam, dengan atau tanpa kerja sama dari penyedia layanan yang menggunakannya.
• Pengamatan sistematisPetugas dapat melacak lokasi dan pergerakan tersangka dari waktu ke waktu, termasuk dengan menginstal perangkat lunak dari jarak jauh pada perangkat itu sendiri.

Secara keseluruhan, kewenangan ini memungkinkan petugas untuk melakukan lebih dari sekadar menggeledah perangkat sekali saja: kewenangan ini memungkinkan pemantauan berkelanjutan dan sebagian besar tidak terlihat terhadap kehidupan digital tersangka selama masa berlakunya otorisasi.

Pelanggaran apa saja yang dapat memicu kewenangan ini?

Kewenangan tersebut tidak terbatas pada kejahatan siber, dan itu adalah salah satu aspek yang paling disalahpahami dari Undang-Undang tersebut. Kewenangan untuk mengidentifikasi perangkat atau pengguna, dan kewenangan untuk mencegat komunikasi dan melakukan pengamatan sistematis, dapat digunakan untuk setiap pelanggaran yang memungkinkan penahanan pra-persidangan, yang umumnya berarti pelanggaran yang membawa hukuman minimum empat tahun. Perekaman data yang tersimpan dan membuat data tidak dapat diakses memerlukan hukuman minimum yang lebih berat yaitu delapan tahun, kecuali jika kejahatan tertentu ditetapkan oleh keputusan dewan karena mengakhirinya merupakan kepentingan publik yang jelas, seperti bentuk-bentuk penipuan skala besar tertentu atau penyebaran materi pelecehan seksual anak. Perangkat hanya dapat diakses secara diam-diam saat tersangka benar-benar menggunakannya pada saat itu.

Apa saja pengamanan yang diterapkan sebelum kewenangan ini dapat digunakan?

Hanya jaksa penuntut umum yang dapat meminta penggunaan kewenangan ini, dan setiap permintaan memerlukan otorisasi terlebih dahulu dari hakim investigasi (rechter-commissaris) sebelum dilaksanakan. Khusus untuk kewenangan peretasan, Komisi Penyelidikan Pusat (Centrale Toetsingscommissie) dari Kejaksaan juga menilai penggunaan yang dimaksud terlebih dahulu. Di luar ambang batas hukuman yang dijelaskan di atas, setiap penerapan kewenangan ini tetap harus memenuhi persyaratan umum proporsionalitas dan subsidiaritas yang berlaku di seluruh prosedur pidana Belanda: intrusi harus dibenarkan oleh keseriusan kasus tersebut, dan tidak boleh ada cara yang kurang invasif untuk mencapai hasil investigasi yang sama.

Perubahan apa lagi yang terjadi berdasarkan Undang-Undang tersebut?

Dua perubahan selanjutnya kurang mendapat perhatian dibandingkan kekuatan peretasan itu sendiri, tetapi secara praktis memengaruhi kelompok orang yang lebih luas. Pertama, petugas investigasi sekarang dapat menggunakan profil umpan yang menyamar sebagai anak di bawah umur untuk melacak apa yang disebut sebagai pelaku pelecehan seksual yang mencari kontak seksual dengan anak-anak secara daring. Kedua, kini lebih mudah untuk menuntut orang-orang yang dengan sengaja menerima data curian, serta penjual daring yang menerima pembayaran untuk barang atau jasa tetapi tidak pernah mengirimkannya.

Apa saja keberatan utama terhadap Undang-Undang tersebut?

Cakupan Undang-Undang ini luas, dan ambang batas hukuman empat tahun saja tidak menjamin bahwa hanya pelanggaran paling serius yang terlibat: beberapa pelanggaran pidana yang oleh kebanyakan orang tidak dianggap terlalu serius sudah membawa hukuman tersebut atau lebih tinggi. Seorang tersangka yang pada akhirnya terbukti tidak bersalah tetap akan diperiksa datanya secara cermat, dan seringkali data keluarga, teman, majikan, dan orang lain yang berhubungan dengannya juga, karena telepon atau komputer pada dasarnya digunakan untuk menghubungi banyak orang lain. Para kritikus juga mempertanyakan apakah semua orang yang terlibat dalam menyetujui dan mengawasi permintaan memiliki pengetahuan teknis khusus yang dibutuhkan untuk menilai permintaan peretasan dengan benar, mengingat betapa cepatnya teknologi yang mendasarinya berkembang. Pada saat yang sama, kewenangan tersebut menanggapi masalah nyata dan mudah dikenali: penipuan dan penggelapan daring umum terjadi, dan tidak ada orang tua yang ingin anak mereka berhubungan dengan individu yang tidak pantas secara daring. Apakah Undang-Undang ini mencapai keseimbangan yang tepat antara kewenangan investigasi dan privasi tetap menjadi bahan perdebatan yang berkelanjutan di kalangan pengacara, politisi, dan organisasi masyarakat sipil.

Apa artinya ini bagi bisnis Anda?

Jika organisasi Anda menyimpan komunikasi, log, atau data lain pada sistemnya sendiri, data tersebut pada prinsipnya dapat diakses berdasarkan wewenang ini bahkan jika investigasi tersebut menargetkan karyawan, pelanggan, atau pihak ketiga, bukan perusahaan itu sendiri. Ini berbeda dengan permintaan informasi biasa, di mana permintaan biasanya dapat ditinjau dan, jika perlu, ditentang sebelum apa pun diserahkan: wewenang berdasarkan Undang-Undang ini dirancang untuk digunakan secara diam-diam, sehingga tanda pertama investigasi mungkin baru muncul setelah investigasi selesai, atau bahkan tidak muncul sama sekali.

Oleh karena itu, ada baiknya mengetahui, sebelum permintaan atau perintah apa pun sampai ke organisasi Anda, siapa di dalam perusahaan yang berwenang untuk menerimanya, catatan apa yang disimpan mengenai bantuan apa pun yang diberikan kepada petugas investigasi, dan bagaimana cara memverifikasi setelahnya bahwa persyaratan hukum yang dijelaskan di atas benar-benar telah dipenuhi. Pemberi kerja juga harus menyadari bahwa kekuatan peretasan yang dilakukan terhadap perangkat seorang karyawan, dalam praktiknya, dapat mengungkap komunikasi dan data rekan kerja yang bertukar pesan dengan orang tersebut dan tidak ada hubungannya dengan investigasi itu sendiri.

Singkatnya

• Undang-Undang Kejahatan Komputer III memberikan wewenang kepada petugas investigasi Belanda untuk melakukan peretasan rahasia, perekaman data, pemblokiran data, penyadapan, dan pengamatan sistematis.
• Senat mengesahkan Undang-Undang tersebut pada Juni 2018 dan mulai berlaku secara bertahap selama tahun 2018 dan 2019 – ini adalah hukum yang berlaku saat ini, bukan usulan yang masih dalam proses.
• Sebagian besar kewenangan tersebut memerlukan hukuman minimum menurut undang-undang selama empat atau delapan tahun, ditambah otorisasi terlebih dahulu dari hakim investigasi.
• Data milik suatu perusahaan, atau milik pihak ketiga yang tidak terlibat, dapat diakses dalam penyelidikan yang ditujukan kepada orang lain.
• Kritik utama terletak pada luasnya kewenangan dan risiko bahwa data pihak yang tidak bersalah diperiksa dalam prosesnya.

Pertanyaan yang sering diajukan

Apakah polisi dapat meretas perangkat apa pun yang mereka inginkan? Tidak. Perangkat tersebut harus milik atau digunakan oleh tersangka dalam penyelidikan suatu tindak pidana yang memenuhi ambang batas hukuman yang relevan, dan jaksa penuntut serta hakim penyelidik harus memberikan otorisasi atas permintaan tersebut terlebih dahulu.

Apakah perusahaan saya dapat terpengaruh meskipun tidak sedang dalam penyelidikan? Ya. Jika data yang relevan dengan penyelidikan terhadap orang lain, seperti karyawan atau pelanggan, tersimpan di sistem Anda, data tersebut berpotensi dapat diakses.

Apakah ini sama dengan program PRISM milik NSA? Tidak. Undang-undang Belanda mensyaratkan otorisasi yudisial terlebih dahulu untuk setiap kasus dan ambang batas hukuman yang bukan merupakan bagian dari PRISM saat beroperasi selama bertahun-tahun di Amerika Serikat, meskipun para kritikus berpendapat bahwa perlindungan di Belanda seharusnya lebih ketat lagi.

Tidak yakin dengan situasi Anda? Ceritakan kepada kami tentang keadaan Anda. Kami akan memberi tahu Anda pilihan yang tersedia dalam satu hari kerja.

Seterpercayaapakah Olymp Trade? Kesimpulan Law & More Yang dapat membantu Anda dalam hal ini dijelaskan di halaman kami. pengacara kriminal .