Pemerintah akan Transfer Data Pribadi RI ke AS, Apakah Aman? Ini Kata Pakar – Page 3

Liputan6.com, Jakarta – Amerika Serikat (AS) dan Indonesia telah menyepakati Kerangka Kerja untuk menegoisasikan Perjanjian Perdagangan Timbal Balik (Agreement on Reciprocal Trade), untuk memperkuat hubungan ekonomi bilateral kedua negara.

Salah satu poin dalam kesepakatan negosiasi dagang tersebut adalah soal transfer data pribadi RI ke AS.

Terkait hal ini, Pakar Keamanan Siber Alfons Tanujaya, mengatakan dengan perjanjian ini artinya penggunaan cloud data perbankan dan institusi lain yang selama ini mewajibkan penyelenggara layanan menyimpan data di data center lokal menjadi lebih fleksibel dan tidak harus ditempatkan di Indonesia.

Menurut Alfons, sejatinya backup data memang tidak disarankan di satu lokasi atau area geografis tertentu.

“Dengan layanan Google, WhatsApp dan lainnya pun sebenarnya data kita sudah ada di luar negeri. Mungkin kalau data strategis seperti data pertahanan, data penting lainnya disimpan di Indonesia, tetapi yang lebih penting melainkan disimpan dan dilindungi dengan baik,” ujarnya kepada Tekno Liputan6.com, Kamis (24/7/2025).

Lantas, apakah menyimpan data pribadi di AS aman? Apakah berbahaya terhadap kondisi data itu sendiri?

“Kalau main salin dan simpan data saja, jangankan di AS, di komputer Anda saja sangat tidak aman. Agar datanya aman, ya harus dienkripsi,” Alfons memberikan saran.

Kalau sudah dienkripsi dan kunci dekripsinya disimpan dengan baik, menurutnya secara teknis data akan aman, meski disimpan di mana pun.

“Apakah AS bisa buka data kalau dienkripsi? Gampang, ambil saja contohnya ketika MGM Caesar Palace kena ransomware, itu kena enkripsi kan. Apakah AS bisa dekripsi datanya? Waktu Colonial Pipeline kena enkripsi, nyatanya mereka bayar uang tebusannya ke pembuat ransomware demi mendapatkan data dan bisa operasional kembali,” Alfons menjelaskan.

Ia menyimpulkan, lokasi penyimpanan data tidak menentukan keamanan data. Poinnya adalah kedisiplinan dan metode penyimpanan data yang menentukan keamanan data itu sendiri.