Pintu besi abu-abu di ujung lorong lantai dua kantor dinas itu tidak terkunci rapat. Daun pintunya sedikit renggang, hanya diganjal sebuah batu bata merah agar udara panas dari dalam ruangan bisa keluar. Di atas kusen pintunya, selembar kertas putih berukuran folio ditempel memakai lakban bening: Ruang Server dan Basis Data Terpadu.
Di dalam ruangan sempit berukuran tiga kali empat meter itu, sebuah mesin pendingin ruangan tua berdengung kasar. Hawa di dalam ruangan terasa hangat, berbau debu bercampur aroma sangit sirkuit elektronik yang bekerja keras tanpa jeda.
Di tengah ruangan, berdiri sebuah rak besi (server rack) setinggi dua meter.
Lampu-lampu indikator kecil di panel mesin berkedip liar warna hijau, kuning, dan sesekali merah. Kabel-kabel jaringan berwarna biru dan abu-abu menjuntai kusut menyerupai sarang laba-laba, berseliweran di lantai semen tanpa pelindung pipa paralon. Di samping lemari server yang bising itu, sebuah kardus mie instan bekas diletakkan di lantai, penuh berisi tumpukan cakram padat optik lama, flashdisk murah tanpa penutup, dan sisa gulungan lakban kertas.
Di lemari server itulah seluruh rahasia hidup ratusan ribu warga kabupaten tersimpan rapi dalam bentuk deretan kode biner digital.
Di sana ada nomor induk kependudukan lengkap dengan tanggal lahir dan nama gadis ibu kandung. Ada data rekam medis pasien tuberkulosis dan HIV/AIDS dari seluruh puskesmas kecamatan. Ada nomor rekening bank kelompok tani penerima pupuk subsidi. Ada catatan kepemilikan persil tanah warisan, hingga arsip sidik jari digital para pencari kartu kuning tanda pencari kerja.
Semua data paling intim, sensitif, dan berharga milik warga kampung disimpan di dalam lemari besi yang pintunya diganjal batu bata merah itu.
Dan di meja kerja operator komputer di luar ruangan tersebut, sebuah stiker kertas kecil berwarna kuning (sticky note) tertempel mencolok di bingkai monitor tabung: nama pengguna akun administrator peladen, lengkap dengan kata sandinya yang sangat mudah ditebak siapa saja: admin12345.
Sebuah pemandangan yang membuat bulu kuduk meremang bagi siapa pun yang mengerti betapa kejamnya dunia kejahatan siber modern.
Sementara itu, hanya berselang beberapa meter di ruang rapat pimpinan, kepala dinas komunikasi dan informatika daerah sedang tersenyum bangga di depan kamera wartawan lokal. Ia memamerkan piagam penghargaan kepatuhan sistem merit dan implementasi kota pintar berbasis kecerdasan buatan yang baru saja diraih kabupaten tersebut dari sebuah kementerian di Jakarta.
Dua potret yang kontras itu membuka borok paling mencemaskan dalam era digitalisasi daerah: ketika pemerintah daerah berlomba-lomba mengumpulkan data pribadi masyarakat hingga ke helai rambut terakhir, benteng pertahanan untuk melindungi data tersebut justru dibangun di atas fondasi yang rapuh dan amatir.
Mari kita bedah terlebih dahulu bagaimana birokrasi daerah mengumpulkan data masyarakat selama satu dekade terakhir.
Sejak demam transformasi digital melanda seluruh penjuru tanah air, pemerintah kabupaten dan kota menjelma menjadi mesin penghisap data warga yang luar biasa rakus.
Hampir setiap urusan hidup warga kini diwajibkan menyetor data identitas pribadi ke dalam sistem elektronik.
Seorang petani gurem yang ingin membeli pupuk subsidi wajib difoto wajahnya memegang KTP dan kartu keluarga oleh petugas penyuluh lapangan. Seorang ibu rumah tangga yang mendaftarkan anaknya masuk sekolah dasar negeri wajib mengunggah pindaian akta lahir dan kartu keluarga ke situs web penerimaan peserta didik baru. Pasien miskin yang berobat batuk di puskesmas wajib menyebutkan nomor induk kependudukan di loket pendaftaran yang bisa didengar oleh puluhan orang di ruang tunggu.
Bahkan ketika seorang warga hendak mengurus izin mendirikan kios tambal ban di pinggir jalan, aplikasi perizinan daerah menuntut dokumen kepemilikan tanah, nomor pokok wajib pajak, hingga foto swafoto memegang kartu identitas di depan pintu rumah.
Negara memaksa warganya menyerahkan seluruh kedaulatan privasinya dengan ancaman administratif yang sangat tegas: tidak mau menyerahkan data, maka pelayanan publik tidak akan pernah diproses.
Rakyat kecil yang polos dan taat hukum tentu saja menurut tanpa banyak bertanya.
Mereka percaya penuh bahwa ketika data pribadi mereka diserahkan kepada petugas berseragam dinas resmi di kantor pemerintah, negara akan menjaga rahasia hidup mereka dengan amanah yang suci di dalam brankas digital yang tidak bisa ditembus oleh siapa pun.
Namun, kepercayaan tulus itu menabrak kenyataan pahit: di mata manajemen birokrasi daerah, data pribadi warga sering kali diperlakukan layaknya sampah kertas bekas yang tidak memiliki nilai perlindungan hukum sama sekali.
Di mana letak sumber kerapuhan terbesar dari sistem keamanan data di tingkat pemerintah daerah?
Pintu masuk petaka pertama berakar pada ketimpangan alokasi anggaran kas daerah yang rabun teknologi.
Buka buku tebal penjabaran Anggaran Pendapatan dan Belanja Daerah (APBD) di ratusan kabupaten dan kota. Perhatikan pos belanja yang dialokasikan untuk sektor teknologi informasi di dinas komunikasi dan informatika.
Anggaran untuk kegiatan yang tampak megah secara fisik dan seremonial selalu cair dengan sangat mudah.
Membeli layar televisi lengkung raksasa untuk ruang kendali bupati seharga miliaran rupiah? Disetujui dewan tanpa perdebatan panjang. Membayar vendor untuk merancang aplikasi ponsel pintar baru yang namanya berima unik? Disahkan dalam hitungan hari. Membeli drone pemetaan resolusi tinggi dan kamera pengawas jalan raya berspesifikasi canggih? Anggarannya berlimpah ruah.
Namun perhatikan pos anggaran untuk hal-hal sunyi yang menjaga keamanan sistem di balik layar: pengadaan perangkat lunak penangkal serangan siber (firewall tingkat korporat), biaya sewa pusat data cadangan yang tersertifikasi internasional (disaster recovery center), langganan enkripsi data berlapis, hingga biaya audit forensik celah keamanan berkala (penetration testing).
Pos-pos anggaran krusial itu hampir selalu dipotong habis atau dicoret tanpa sisa dalam rapat pembahasan komisi dewan perwakilan rakyat daerah.
Alasannya sangat klasik dan konyol: belanja keamanan siber dianggap sebagai pemborosan kas daerah karena tidak menghasilkan wujud fisik yang bisa difoto, tidak bisa dipasangi prasasti peresmian oleh bupati, dan tidak bisa dipamerkan kepada masyarakat sebagai capaian keberhasilan pembangunan fisik lima tahunan.
Birokrasi daerah memperlakukan keamanan data layaknya membeli asuransi kebakaran: dianggap beban biaya yang sia-sia, sampai suatu hari api benar-benar berkobar menghanguskan seluruh isi rumah hingga rata dengan tanah.
Kerapuhan lapis kedua yang tidak kalah fatal menyangkut jurang kompetensi dan pengelolaan sumber daya manusia di kantor-kantor dinas.
Sebuah benteng digital secanggih apa pun tidak akan pernah mampu bertahan jika para penjaga gerbangnya tidak memiliki keahlian perang siber modern.
Mari kita tengok siapa sebenarnya yang mengoperasikan peladen-peladen vital yang menyimpan data kependudukan, perpajakan, dan kesehatan di tingkat kabupaten dan kota.
Di banyak daerah, jabatan administrator basis data dan pengelola sistem keamanan informasi tidak diisi oleh para ahli rekayasa keamanan perangkat lunak berstandar profesional.
Banyak pranata komputer di kantor dinas daerah adalah pegawai negeri sipil berkualifikasi umum yang penempatannya lebih didasarkan pada rotasi berkala antardinas ketimbang kompetensi spesifik. Lebih menyedihkan lagi, di banyak dinas teknis, pengelolaan peladen data diserahkan sepenuhnya kepada tenaga honorer lepas dengan upah setara upah minimum kabupaten yang bahkan tidak memiliki jaminan kepastian karier jangka panjang.
Bagaimana mungkin kita menuntut seorang staf honorer bergaji pas-pasan mampu menangkis serangan sindikat peretas internasional yang menggunakan peranti lunak pemeras data (ransomware) mutakhir, jika untuk mengoperasikan sistem operasi peladen saja ia hanya mengandalkan tutorial gratisan dari video internet?
Lebih dari itu, kultur kesadaran keamanan data (security awareness) di kalangan aparatur sipil negara di daerah masih berada di titik nadir yang sangat memprihatinkan.
Praktik-praktik ceroboh yang mengundang petaka siber terjadi setiap hari sebagai pemandangan yang dianggap lumrah:
Pegawai dinas menggunakan laptop kantor yang terhubung ke jaringan basis data utama untuk mengunduh film bajakan di internet. Dokumen pindaian KTP dan kartu keluarga warga miskin dikirimkan antarstaf menggunakan aplikasi pesan instan WhatsApp biasa tanpa enkripsi berkas khusus. Flashdisk pribadi yang sudah terinfeksi virus ditancapkan sembarangan ke port komputer server untuk mencetak berkas surat tugas dinas.
Bahkan tidak jarang, berkas daftar penerima bantuan sosial yang memuat rincian nama lengkap, NIK, alamat rumah, dan nomor telepon seluler diunggah secara terbuka dalam format lembar kerja Excel di situs web resmi dinas, sehingga bisa diunduh bebas oleh siapa saja dari seluruh penjuru dunia melalui mesin pencari Google.
Birokrasi daerah telah membuka pintu gerbang brankas rahasia warganya lebar-lebar dari dalam, sembari memasang gembok plastik murahan di pintu luarnya.
Lalu, apa dampak paling mengerikan dari kebocoran data daerah ini bagi kehidupan masyarakat kecil di pedesaan dan perkampungan?
Bagi para pejabat dinas yang duduk nyaman di mobil ber-AC, kebocoran data sering kali dipandang enteng semata-mata sebagai gangguan teknis administratif (system glitch) yang cukup diselesaikan dengan menyampaikan permohonan maaf formal di koran lokal.
Namun bagi rakyat biasa, bocornya data pribadi adalah awal dari sebuah teror kehidupan yang nyata dan menghancurkan masa depan keluarga.
Kunjungi sebuah desa kecil di pinggir hutan jati, lalu temui seorang bapak paruh baya yang sehari-hari bekerja sebagai penyadap getah karet.
Suatu siang, rumah panggung kayunya mendadak digedor oleh dua orang penagih utang bertubuh kekar bersuara lantang. Para penagih utang itu membawa selembar surat tagihan pinjaman daring ilegal senilai dua puluh juta rupiah atas nama sang bapak penyadap karet, lengkap dengan rincian foto KTP asli, foto swafoto memegang kartu identitas, dan nomor induk kependudukan yang sangat presisi.
Padahal sang bapak penyadap karet seumur hidupnya bahkan tidak pernah memiliki telepon pintar, tidak pernah membuka rekening bank, dan tidak pernah tahu apa itu aplikasi pinjaman daring.
Data KTP dan kartu keluarga sang bapak dicuri dari peladen dinas daerah yang bocor, lalu dijual di forum pasar gelap internet seharga beberapa dolar per paket data, kemudian disalahgunakan oleh sindikat penipu untuk mencairkan pinjaman tunai di puluhan aplikasi pinjaman daring ilegal.
Sang bapak tua yang miskin itu dipaksa menanggung utang yang tidak pernah ia nikmati sepeser pun.
Setiap hari rumahnya diteror ancaman pembunuhan, tetangga-tetangganya ditelepon oleh operator penagih utang dengan kata-kata kotor yang memalukan martabat keluarga, dan anaknya terpaksa berhenti sekolah karena trauma psikologis mendalam akibat rasa malu yang tak tertahankan.
Di tempat lain, ribuan nomor telepon warga desa yang tersimpan di data dinas kesehatan dihujani pesan penipuan berkedok undian berhadiah, modus anak kecelakaan di rumah sakit, hingga tawaran judi slot daring yang menguras tabungan beras keluarga miskin.
Kejahatan pencurian data tidak pernah membunuh peladen komputer di kantor dinas; kejahatan pencurian data membunuh ketenangan jiwa, martabat kemanusiaan, dan ketahanan ekonomi orang-orang kecil yang paling tidak berdaya membela dirinya sendiri.
Jika pemerintah daerah tidak ingin terus menjadi lumbung pasokan data curian bagi sindikat kriminal siber global, transformasi tata kelola keamanan informasi harus segera dieksekusi dengan ketegasan hukum yang tidak kenal kompromi.
Langkah pertama: tegakkan amanat Undang-Undang Perlindungan Data Pribadi secara radikal di seluruh organisasi perangkat daerah.
Bupati dan wali kota harus menyadari bahwa undang-undang tersebut mengancam pengendali data yang lalai menjaga keamanan data warga dengan sanksi denda administratif puluhan miliar rupiah hingga hukuman pidana kurungan bagi pimpinan instansi terkait.
Pemerintah daerah wajib membentuk Pejabat Pengelola Perlindungan Data Pribadi (Data Protection Officer) yang independen di setiap kabupaten dan kota. Pejabat ini harus memiliki wewenang hukum yang kuat untuk mengaudit, menolak, dan menyegel sistem informasi dinas mana pun yang terbukti tidak memenuhi standar enkripsi dan keamanan data yang layak.
Terapkan prinsip minimalisasi pengumpulan data (data minimization): hentikan kebiasaan buruk dinas-dinas yang gemar meminta fotokopi KTP, KK, dan swafoto warga untuk urusan-urusan sepele yang tidak mendesak. Hapus seluruh data pribadi warga yang masa retensi programnya telah selesai, jangan biarkan data tersebut menumpuk berdebu di peladen tua yang tidak terurus.
Langkah kedua: lakukan sentralisasi dan profesionalisasi infrastruktur pusat data daerah.
Runtuhkan seluruh ruang server dinas yang tersebar compang-camping di gedung-gedung dinas yang pintunya diganjal batu bata merah. Tarik seluruh basis data daerah ke dalam Pusat Data Nasional yang terstandarisasi atau bangun Pusat Data Terpadu Daerah yang memenuhi standar Tier-3 dengan pengamanan fisik dan siber berlapis.
Rekrut para ahli rekayasa keamanan siber dan arsitektur jaringan profesional melalui jalur Pegawai Pemerintah dengan Perjanjian Kerja dengan standar remunerasi pasar yang kompetitif.
Birokrasi daerah harus berani membayar mahal tenaga-tenaga penjaga keamanan data yang cakap, ketimbang menghamburkan puluhan miliar rupiah anggaran APBD untuk pengadaan mobil dinas baru pimpinan daerah yang tidak ada kaitannya dengan perlindungan keselamatan warga.
Langkah ketiga: bangun sistem pertanggungjawaban ganti rugi dan pemulihan hak warga negara yang menjadi korban kebocoran data pelat merah.
Pemerintah daerah tidak boleh lagi cuci tangan dan bersembunyi di balik alasan “kami diserang peretas luar negeri” saat data warganya bocor ke pasar gelap internet.
Daerah harus mengalokasikan pos dana darurat perlindungan privasi: jika terbukti data seorang warga miskin bocor dari peladen dinas kabupaten dan disalahgunakan untuk pinjaman daring ilegal atau penipuan finansial, pemerintah daerah melalui bagian hukum sekretariat daerah wajib hadir mendampingi secara hukum, membersihkan nama baik korban di sistem perbankan nasional, dan menanggung seluruh kerugian finansial yang menimpa warga tersebut hingga tuntas.
Rasa takut terhadap ancaman sanksi hukum dan kewajiban ganti rugi adalah cambuk paling ampuh untuk memaksa birokrasi daerah berhenti bersikap masa bodoh terhadap keamanan data rakyatnya.
Jarum jam dinding di lorong kantor dinas itu berdentang pelan menunjukkan pukul lima petang.
Para aparatur sipil negara telah merapikan map-map berkas di mejanya, berbaris tertib menempelkan sidik jari di mesin presensi keluar, lalu meluncur pulang membelah jalanan aspal kota yang mulai dipadati lampu-lampu kendaraan bermotor. Lampu-lampu ruangan kantor dimatikan satu per satu, menyisakan koridor yang gelap dan sunyi.
Namun di ujung lorong lantai dua, pintu besi abu-abu itu masih sedikit renggang, masih diganjal oleh batu bata merah yang sama.
Dari celah pintu yang terbuka itu, mesin pendingin ruangan tua masih bergetar kasar menyemburkan angin hangat. Di tengah keremangan ruangan yang pengap, lampu-lampu indikator kecil di rak besi lemari peladen server itu masih terus berkedip liar tanpa henti: hijau, kuning, merah.
Di dalam lemari besi bising yang dijaga oleh stiker kata sandi murah di luar ruangan itu, data jutaan detik kehidupan, rahasia keluarga, dan nomor identitas ratusan ribu warga kabupaten sedang bertarung sendirian di tengah belantara internet global yang buas.
Ratusan ribu warga kecil yang malam itu sedang tertidur lelap di rumah bilik bambu dan rumah susun sempit di pelosok desa tidak pernah tahu bahwa kedaulatan masa depan mereka sedang terancam di atas rak besi yang berdebu itu.
Keamanan data masyarakat pada akhirnya bukan sekadar urusan kode biner peranti lunak komputer atau sertifikat akreditasi digital kementerian di Jakarta.
Keamanan data adalah benteng terakhir dari rasa aman seorang warga negara di hadapan kekuasaan: sebuah ujian moralitas paling sunyi bagi pemerintah daerah untuk membuktikan apakah mereka benar-benar mampu menjaga amanah kehormatan hidup rakyatnya dengan segenap jiwa dan raganya, ataukah mereka sedang membiarkan rakyatnya ditelanjangi di pasar gelap peradaban digital modern oleh kelalaian dan ketidakpedulian para penguasa tanahnya sendiri.
