- Parlemen Eropa pada 22 November 2023 secara resmi mengadopsi posisinya terhadap draf aturan CSAR tentang pencegahan dan penanganan pelecehan seksual terhadap anak, dan dengan dukungan 7 kelompok politik Eropa, arahnya bergeser ke perlindungan hak asasi manusia
- Perubahan utamanya adalah tidak memaksa perusahaan melakukan pemindaian massal pesan pribadi, serta menetapkan syarat bahwa pemindaian memerlukan kecurigaan yang masuk akal
- Para ahli hukum Dewan negara anggota UE memperingatkan bahwa proposal awal dapat melanggar esensi hak atas privasi, sementara hukum hak dasar UE menetapkan standar bahwa pembatasan hak harus memenuhi kebutuhan dan proporsionalitas
- Prosedur berikutnya adalah trilogue, negosiasi tertutup tiga pihak antara Parlemen Eropa dan Dewan negara anggota UE, tetapi Dewan belum memiliki posisi dengan mandat negosiasi dan pemerintah negara anggota juga masih terpecah
- Menjelang pemilu Parlemen Eropa pada Juni 2024, negosiasi antarlembaga harus selesai pada awal Februari 2024, sehingga sangat sulit untuk meloloskan rancangan undang-undang yang kompleks dan sensitif seperti CSAR dalam masa jabatan politik saat ini
Parlemen Eropa Mengadopsi Posisi CSAR
- Parlemen Eropa pada 22 November 2023 secara resmi mengadopsi posisinya terhadap draf aturan tentang pencegahan dan penanganan pelecehan seksual terhadap anak, yaitu CSAR
- Ketujuh kelompok politik Eropa semuanya mendukung kuat posisi ini, dan salah satu rancangan undang-undang paling kontroversial di UE belakangan ini bergerak selangkah ke arah perlindungan hak asasi manusia
- EDRi telah menentang pemindaian massal dan langkah-langkah pelemahan enkripsi dalam CSAR yang diusulkan oleh organisasi urusan dalam negeri eksekutif UE pada 2022
- Proses legislasi belum selesai, dan masih harus dilihat bagaimana Dewan negara anggota UE dan Komisi Eropa akan merespons posisi Parlemen
Penolakan Pemindaian Massal dan Standar Hak Dasar
- Posisi Parlemen Eropa merupakan sinyal politik bahwa sekalipun ada tujuan sosial yang penting, tidak semua cara dapat dibenarkan
- Hukum hak dasar UE mensyaratkan ketentuan berikut untuk tindakan yang membatasi hak orang-orang
- Harus diperlukan untuk mencapai tujuan yang dikejar
- Harus efektif secara objektif
- Harus seminimal mungkin bersifat intrusif
- Dampak yang lebih luas harus proporsional
- Berdasarkan standar ini, Parlemen menolak aturan yang memaksa perusahaan memindai pesan pribadi orang-orang secara massal
- Sebagai gantinya, Parlemen memilih syarat bahwa pemindaian memerlukan kecurigaan yang masuk akal
- Para ahli hukum Dewan negara anggota UE sebelumnya telah memperingatkan bahwa proposal awal dapat melanggar esensi hak atas privasi
- Yurisprudensi Pengadilan Uni Eropa selama ini mempertahankan posisi bahwa sekalipun pembatasan hak dimungkinkan atas alasan yang sah, “inti esensial” dari hak asasi mana pun tidak boleh dilanggar
Penolakan dari Masyarakat Sipil dan Para Pakar
- Sejak sebelum DG HOME pertama kali mengusulkan aturan ini, EDRi telah menuntut agar langkah untuk menangani kejahatan serius berupa pelecehan seksual terhadap anak juga harus sesuai dengan aturan hak asasi manusia
- 10 prinsip EDRi untuk melindungi anak di era digital tidak tercermin dalam proposal legislasi awal
- Kekhawatiran dari dewan peninjau Komisi Eropa sendiri juga tidak dimasukkan dalam proposal awal
- Setelah kampanye Stop Scanning Me yang dipimpin EDRi, ribuan orang di seluruh Eropa memperingatkan bahaya dari draf langkah tersebut
- Ilmuwan dan peneliti di seluruh dunia menilai bahwa langkah yang diusulkan dapat melemahkan enkripsi dan membahayakan informasi digital semua orang
- Jurnalis, aktivis muda, pengacara, organisasi penyintas dan pemangku kepentingan lainnya juga memperingatkan bahwa proposal ini dapat menempatkan mereka dalam bahaya
Trilogue dan Kebuntuan di Dewan
- Karena Parlemen Eropa telah secara resmi mengadopsi posisinya, mereka siap memasuki trilogue
- Trilogue adalah negosiasi tertutup antara perwakilan Parlemen Eropa dan Dewan pemerintah negara anggota UE
- Saat ini Dewan negara anggota UE tidak memiliki posisi dengan mandat negosiasi untuk memasuki trilogue
- Pemerintah negara anggota UE terpecah mengenai isu ini
- Beberapa negara menunjukkan posisi yang tidak menerima realitas teknis dan hukum
- Banyak negara lainnya memperingatkan bahwa UE tidak dapat memberikan cek kosong untuk menghancurkan keamanan digital, privasi, dan anonimitas
- Pada Juli, EDRi menuntut agar pemerintah negara anggota tidak menyepakati posisi yang membuka jalan bagi pengawasan massal terhadap kehidupan pribadi digital semua orang
- Di Jerman, Swedia, dan berbagai wilayah lain, orang-orang turun ke jalan untuk mendesak pemerintah agar tidak menerima ‘Chat Control’
- Pemerintah Jerman, Austria, Polandia, Estonia, dan Slovenia dilaporkan mengambil sikap oposisi yang kuat terhadap proposal yang keliru ini, dan Prancis kemudian juga mengemukakan kekhawatiran besar
Tekanan Waktu dari Jadwal Pemilu
- Karena tidak ada posisi Dewan, proses legislasi CSAR saat ini berada dalam kebuntuan
- Presidensi Dewan Spanyol dilaporkan berupaya meloloskan posisi sebelum masa jabatannya berakhir pada akhir Desember 2023
- Hingga saat penulisan, tidak ada naskah di meja perundingan Dewan, dan juga tidak ada kesepakatan politik yang disetujui oleh jumlah negara anggota yang memadai
- Bahkan jika Dewan segera menyepakati suatu posisi, akan sangat sulit untuk meloloskan undang-undang ini dalam masa jabatan politik saat ini
- Pada Juni 2024 akan digelar pemilu Parlemen Eropa yang berlangsung setiap lima tahun sekali, dan setelah itu para Komisioner Eropa baru akan ditunjuk
- Menurut dokumen yang bocor, negosiasi antarlembaga legislatif harus selesai pada awal Februari 2024
- Negosiasi trilogue untuk rancangan undang-undang yang sederhana pun dapat memakan waktu berbulan-bulan, sehingga mendorong file yang kompleks dan sensitif seperti CSAR dalam waktu sesingkat ini merupakan hal yang belum pernah terjadi sebelumnya
- Kebuntuan saat ini juga meningkatkan kemungkinan bahwa Komisioner Eropa asal Swedia, Ylva Johansson, yang menjadi figur simbolis politik CSAR, tidak akan tetap menjabat sepanjang keseluruhan siklus hidup proposal ini
Titik Percabangan Perlindungan Hak Digital
- EDRi terus menuntut agar hukum untuk menangani pelecehan seksual terhadap anak secara online sesuai dengan hukum hak dasar dan bukti objektif mengenai efektivitas
- Posisi Parlemen Eropa kali ini secara jelas membantah dorongan legislasi DG HOME yang gagal memenuhi kedua standar tersebut
- Tahap berikutnya masih belum pasti, tetapi adopsi ini dinilai sebagai tonggak besar dalam perlindungan hak digital
- Apakah Dewan tidak mundur dari posisi Parlemen akan menentukan arah CSAR selanjutnya
1 komentar
Komentar Hacker News
Akhirnya berhasil. Langkah berikutnya adalah butuh mekanisme untuk mencegah upaya pelemahan keamanan semacam ini terus didaur ulang
Kalau tidak, pada akhirnya bisa saja lolos dengan memanfaatkan situasi krisis atau saat orang-orang sudah lelah
Untuk melawan upaya pelanggaran privasi yang konyol seperti ini, para pelobi di balik proposalnya harus disorot. Entah kebetulan atau tidak, prosesnya tidak transparan, tetapi beberapa jurnalis tetap menyelidikinya: https://privatecitizen.press/episode/160/
Setahun atau tiga tahun lagi mereka akan datang lagi dengan argumen baru dan lebih banyak politisi yang sudah dibeli. Dalam skenario terburuk, mereka bisa membuat program rahasia tanpa pengawasan seperti di AS dan melakukan apa pun yang mereka mau
Sebagian masalahnya adalah tidak ada konsekuensi negatif sama sekali. Snowden mengungkap pengawasan ilegal berskala besar, tetapi konsekuensi bagi politisi dan pejabat pemerintah: nol
Jutaan telah dihabiskan untuk kampanye demi menyebarkan isu ini dan mendapatkan masukan, tetapi video YouTube terkait bahkan ditonton kurang dari 100 kali
Daripada berharap orang-orang akan peduli dengan sendirinya, seharusnya bekerja sama dengan tempat seperti institusi pendidikan tinggi. Tidak bisa dibiarkan orang-orang baru tahu saat menjalani kehidupan sehari-hari lalu tiba-tiba undang-undangnya sudah diratifikasi
Ulangi tanpa batas sampai lolos, dan jika ada krisis yang bisa dimanfaatkan, segera ajukan ulang
Justru karena itulah hak veto negara anggota di UE harus tetap dipertahankan
Satu-satunya alasan mereka mundur adalah karena beberapa negara berkata “kami sama sekali tidak bisa menyetujuinya”. Jika hukum dibuat dengan mayoritas sederhana, beberapa negara besar dan beberapa negara yang dipaksa atau dibeli bisa saja memaksakan kehendaknya pada yang lain
Persemakmuran Polandia-Lituania belajar dengan cara yang keras: setiap anggota Sejm bisa memveto rancangan undang-undang apa pun, akibatnya negara mandek lalu akhirnya dibagi-bagi oleh tetangga-tetangganya
Pengawasan massal adalah kanker jiwa, seperti kebanyakan kekuasaan absolut. Sebagai orang yang pernah membaca email dan pesan, saya tahu langsung bagaimana hal itu merusak manusia
Saya bisa bilang tanpa ragu, situasinya seperti dalam film Elysium: “karena [kemampuan ini], aku akan mengejarmu sampai ke ujung bumi”
Dari sudut pandang penegak hukum, poin terpentingnya adalah: jika tujuan sebenarnya bukan mengawasi seluruh masyarakat umum, maka menyadap sistem komunikasi yang dipakai publik tidak ada nilainya. Baik penyadapan di sisi penyedia maupun pemindaian sisi klien seperti CSAM AI milik Apple, sama saja
Pelaku jahat yang punya sumber daya teknis atau memang ahli tidak mungkin memakai sistem terbuka seperti ini untuk berkomunikasi dengan rekan-rekannya. Ada tak terhitung kanal komunikasi rahasia khusus yang tidak terjangkau hukum seperti ini, dan pusat kejahatan serius justru jauh lebih mungkin berada di sana
[0] https://youtu.be/qUQQerrs52w?t=54
Seperti terlihat dari kasus penyadapan belakangan ini, politisi adalah pihak yang paling banyak kehilangan jika menyerahkan riwayat chat mereka kepada segelintir orang yang tidak dipilih
Itu jalan pasti untuk kehilangan kekuasaan dan menjadi boneka
Ada alasan mengapa tidak satu pun orang yang disebut menerima gadis-gadis muda dari Epstein masuk penjara
Di Norwegia, sayangnya, sudah disahkan undang-undang yang memungkinkan badan intelijen membaca metadata dari semua trafik yang melintasi perbatasan
Ini sama sekali tidak masuk akal karena sekarang hampir semua data melintasi perbatasan. Saat memakai facebook/twitter/tiktok/gmail dan sejenisnya, kita tidak tahu instance server di lokasi geografis mana yang dipakai pemilik layanan tersebut
Bahkan jika satu layanan memakai server “lokal”, yaitu di dalam perbatasan, banyak layanan lain mungkin tidak demikian
Tentu saja dalihnya adalah melawan terorisme, tetapi trafik terkait terorisme porsinya begitu kecil dari seluruh trafik data hingga praktis sama dengan nol
Terorisme dan materi eksploitasi seksual anak adalah dua dalih yang menarik masuk banyak sekali hukum berlebihan
Sekarang kita sudah menang separuh
Pertarungan sebenarnya dimulai sekarang. Semua pesan yang dikirim dan diterima oleh para politisi yang mendukung proposal konyol ini harus dijadikan catatan publik. Kepentingan publik untuk mencegah penyalahgunaan kekuasaan lebih utama daripada hak privasi yang toh tidak mereka hargai
Karena itu kita harus terus mengembangkan aplikasi yang terbuka secara kriptografis dan aman
Dengan begitu, apa pun yang diinginkan pemerintah, mereka tidak punya cara membaca pesan saya
Masalahnya, hanya orang-orang yang paham teknologi dan perlindungan privasi yang akan terus bisa mengenkripsi pesan. Massa akan dengan sukarela patuh dan terus memakai facebook messenger/whatsapp atau “aplikasi keren hari ini” dari Big Tech baru yang penuh backdoor
Hari yang bagus untuk privasi. Namun tiga bulan lagi mereka akan mencobanya lagi dengan nama lain, dan saat itu sepertinya akan lolos
Untuk saat ini, ya. Kita lihat pada percobaan berikutnya
Meski pesan dienkripsi saat dalam perjalanan, sebagian besar operator platform akan mematuhi permintaan penegak hukum
Mereka bisa mengekspos pesan dari database, log, sistem analitik, atau memasang keylogger
Kebanyakan orang memakai smartphone, dan tidak ada platform smartphone yang aman. Di PC pun hampir tidak ada yang bisa dilakukan selain berharap tidak ada bagian dalam rantai itu yang membocorkan pesan