NSA Tunda Penunjukan Kepala Baru sampai Menjawab soal Pembelian Data Lokasi dan Riwayat Browsing

• Senator Ron Wyden menyatakan akan menahan konfirmasi Letnan Jenderal Timothy Haugh sampai NSA memberikan jawaban terbuka apakah mereka membeli data lokasi dan riwayat penelusuran web warga Amerika tanpa surat perintah
• Isunya bukan pada kualifikasi kandidat tertentu, melainkan apakah pembelian informasi melalui broker data komersial merupakan pengawasan domestik yang mengakali Amandemen Keempat
• Broker data mengumpulkan dan menjual informasi pribadi, terutama data lokasi yang dijual kembali oleh aplikasi, dan lembaga pemerintah AS dapat membeli informasi semacam ini tanpa surat perintah
• Wyden mengungkap pada 2021 bahwa Defense Intelligence Agency (DIA) membeli data lokasi warga AS, dan menyatakan bahwa jawaban terkait lembaga militer lain tidak dapat ia buka karena diberi label CUI
• Penahanan ini menjadi tekanan politik agar NSA mengonfirmasi dengan jawaban ya/tidak apakah mereka membeli data lokasi warga atau riwayat penelusuran web

---

Pertanyaan yang Menahan Konfirmasi Direktur NSA

• Senator Ron Wyden mengatakan akan menahan konfirmasi direktur NSA baru sampai NSA menjawab apakah mereka membeli data lokasi dan riwayat penelusuran web warga Amerika
• Yang menjadi sasaran adalah konfirmasi Letnan Jenderal Timothy Haugh sebagai direktur NSA dan kenaikannya menjadi jenderal
• Wyden menyatakan bahwa ia tidak mempermasalahkan promosi atau pencalonan Haugh itu sendiri, dan juga bukan menentang kualifikasi pribadinya
• Jawaban yang diminta hanyalah ya/tidak sederhana tentang apakah NSA membeli data lokasi warga atau riwayat penelusuran web tanpa surat perintah

Pembelian Data Tanpa Surat Perintah dan Amandemen Keempat

• Wyden berargumen bahwa publik berhak tahu apakah NSA melakukan pengawasan domestik tanpa surat perintah terhadap warga Amerika dengan mengakali Amandemen Keempat
• Lembaga pemerintah AS dapat membeli berbagai informasi pribadi dari broker data komersial tanpa surat perintah
• Broker data mengumpulkan informasi pribadi dari berbagai sumber, dengan sumber utama mencakup aplikasi yang menjual kembali lokasi pengguna dan informasi lainnya
• Sebagian pihak, termasuk Wyden, menilai bahwa jika pemerintah federal dan polisi memperoleh informasi semacam ini tanpa surat perintah, hal itu dapat melanggar Amandemen Keempat yang melindungi dari penggeledahan dan penyitaan yang tidak wajar

Tuntutan Keterbukaan Informasi Wyden Sejak 2021

• Wyden mendengar bahwa Defense Intelligence Agency (DIA) membeli data lokasi warga AS, lalu mengungkapkannya pada awal 2021
• Setelah itu, ia meminta Departemen Pertahanan menyebutkan nama lembaga militer lain yang membeli catatan keberadaan orang, riwayat penelusuran web, dan informasi pribadi lainnya
• Pada Maret 2021 ia menerima jawaban yang diinginkan, tetapi materi tersebut diberi label controlled unclassified information(CUI)
• CUI, sesuai namanya, bukan informasi rahasia, tetapi umumnya diperlakukan sebagai informasi yang aksesnya dikendalikan dan tidak didistribusikan secara luas
• Wyden mengkritik label CUI sebagai “penetapan rekaan tanpa dasar hukum” dan menilai pemerintah eksekutif menyalahgunakan CUI untuk menyembunyikan informasi tidak terklasifikasi dari publik
• CUI dibuat melalui perintah eksekutif Presiden Obama pada 2010

Opsi yang Tersisa dalam Proses Konfirmasi

• Penahanan oleh Wyden saja tidak menjamin NSA akan memberikan jawaban
• NSA harus memenuhi tuntutan Wyden, atau Kongres AS harus mendorong konfirmasi lewat pemungutan suara prosedural
• Tuntutan Wyden berbentuk permintaan agar NSA mengonfirmasi atau membantah pembelian tersebut pada tingkat klasifikasi yang dapat dibuka ke publik

Kaitan dengan Pembahasan Perpanjangan FISA Section 702

• Tekanan ini muncul saat Kongres AS mempertimbangkan perpanjangan FISA Section 702 di masa mendatang
• Section 702 dijadwalkan berakhir pada akhir tahun ini, dan akan dihentikan jika tidak disahkan kembali
• Ketentuan tersebut memungkinkan lembaga pengawasan pemerintah, dalam situasi tertentu, menganalisis komunikasi pribadi warga Amerika tanpa surat perintah
• Para anggota parlemen kemungkinan akan memperbarui alat intelijen yang kontroversial ini, tetapi banyak anggota dari kedua partai menginginkan perlindungan tambahan
• Salah satu rancangan undang-undang perpanjangan mencakup sejumlah reformasi pengawasan, salah satunya mewajibkan surat perintah saat pemerintah membeli informasi pribadi dari broker data
• RUU tersebut sudah mendapat penolakan dari White House, dan rancangan pesaing yang lebih ramah terhadap badan intelijen juga telah diajukan

Upaya Keterbukaan Informasi Lainnya

• Wyden bukan satu-satunya pihak yang menghadapi penolakan ketika mencoba mendapatkan informasi tambahan tentang aktivitas pengumpulan intelijen domestik AS
• Electronic Frontier Foundation telah mengajukan permintaan berdasarkan Freedom of Information Act dan gugatan untuk memperoleh bukti terkait

[GN⁺]

Komentar Hacker News

• CUI bukanlah informasi rahasia seperti namanya, tetapi biasanya merupakan informasi yang harus dilindungi dengan kontrol akses dan tidak boleh disebarluaskan
  Masalah yang lebih besar adalah dokumen rahasia memiliki tanggal deklasifikasi wajib dan hanya dapat ditunda dalam kasus khusus, sedangkan CUI adalah konstruksi di luar hukum yang dibuat agar tetap berada di luar sistem klasifikasi rahasia, sehingga pada praktiknya bisa dipertahankan tanpa batas waktu

  • Itu tidak benar. Dokumen rahasia memiliki tanggal tinjauan deklasifikasi wajib
    Namun, lewat proses tinjauan, tanggalnya bisa terus dimundurkan sehingga pada praktiknya dapat diperpanjang tanpa batas. “Kasus khusus” yang Anda sebut adalah ketika peninjau menilai bahwa informasi tersebut harus tetap dirahasiakan
  • Keberadaan hukum klasifikasi rahasia tidak berasal dari undang-undang. Itu berasal dari kewenangan inheren presiden untuk menjaga dan mengungkap rahasia negara di bawah Konstitusi dan prinsip pemisahan kekuasaan
    Ruang lingkup Kongres untuk mengatur kewenangan cabang eksekutif ini terbatas

• Bukankah cukup membuat undang-undang yang secara eksplisit menetapkan informasi semacam ini, yang dikumpulkan dan dijual, sebagai informasi privat, dan melarangnya dibagikan kepada siapa pun tanpa surat perintah

  • Data ini kemungkinan besar dikumpulkan dan dijual secara legal sesuai yang tertulis di halaman 573 syarat penggunaan yang disetujui pengguna
  • Kalau NSA tidak mematuhi hukum, apa gunanya hukum semacam itu
  • Mungkin untuk memperkuat Amandemen Keempat diperlukan amandemen konstitusi. Semacam 4A++
  • Peran badan intelijen itu sendiri adalah melanggar hukum

• Akhir yang paling mungkin hanyalah prosedurnya tertunda beberapa minggu sampai Kongres tetap memaksakannya
  Meski begitu, ini sedikit menyoroti sandiwara ini. Karena saya bukan warga negara AS, secara pribadi tidak banyak bedanya, tetapi solusi paling mudah dan baik adalah mencegah perusahaan swasta melahap dan menjual data pribadi seenaknya. Hanya saja, itu berarti harus berhadapan dengan perusahaan, jadi sepertinya tidak akan terjadi

  • Saya sama sekali tidak menyukai NSA. Khususnya keberadaan lembaga rahasia berskala besar adalah penghinaan terhadap demokrasi
    Pada saat yang sama, cara Kongres menjalankan pemerintahan dengan terus menjegal dan menghambat lembaga-lembaga juga merupakan penghinaan terhadap demokrasi. Alih-alih menghentikan perilaku buruk, perang terus-menerus antara Kongres dan lembaga menjadi dinormalisasi, dan justru membuat lembaga-lembaga bergerak lebih otonom dari Kongres. “Washington Monument syndrome” hanyalah salah satu bagian dari situasi bermasalah ini [1]
    [1] https://en.wikipedia.org/wiki/Washington_Monument_syndrome
  • Pernyataan “karena saya bukan warga negara AS, tidak banyak bedanya” hampir kebalikannya
    NSA ada untuk mengawasi non-warga negara, jadi Anda justru lebih terdampak
  • Soal “tertunda beberapa minggu lalu Kongres memaksakannya”, coba katakan itu kepada para pejabat tinggi militer yang pencalonannya ditahan Senator Tuberville selama berbulan-bulan
  • Praktik semacam ini kemungkinan sangat umum di banyak pemerintahan lain
  • Kita semua juga bisa mencoba menyerahkan lebih sedikit data
    Dengan pengelolaan cookie, VPN, pengacakan metadata, pemblokir iklan, tidak memakai Facebook, OS yang aman, Tor, dan sebagainya, kita bisa membuat hidup mereka lebih sulit. Bagi yang menganggap ini sia-sia, membuat Anda percaya seperti itulah yang mereka inginkan

• Sungguh mengejutkan bahwa meski ada hal seperti ini dan “insiden fasilitas militer dipetakan lewat data Strava”, di AS tetap tidak muncul diskusi serius tentang privasi secara umum
  Mengapa pemerintah membiarkan basis data komersial semacam ini ada

  • Pemerintah mengizinkan pengawasan komersial karena mereka bisa membeli data itu
    Jika pemerintah mengumpulkan data semacam ini secara langsung, ada berbagai hambatan hukum, tetapi jika perusahaan melakukan pekerjaan kotor itu untuk mereka, mereka tidak perlu repot

• Wyden hebat, dan saya secara umum mendukung tujuan di sini. Namun logika detailnya sulit diterima
  Logika yang diajukan dalam artikel adalah bahwa pemerintah melakukan penggeledahan tidak patut dengan membeli data pribadi, sehingga melanggar Amandemen Keempat. Namun saya bertanya-tanya, adakah definisi yang lebih cocok untuk “wajar” daripada “dapat dibeli secara legal di pasar terbuka”. Jika tidak ingin hal seperti ini dijual, buatlah undang-undang untuk menghapusnya dari pasar
  Tanpa itu, jujur saja, saya menganggap NSA termasuk pembeli yang kurang mengancam di antara para pembeli data sampah ini

  • Semangat Amandemen Keempat tampaknya bisa, dan seharusnya, diterapkan juga kepada perusahaan dan pialang data besar
    Cara penerapannya yang menjadi masalah. Pelaku swasta dibiarkan membuat data yang setara dengan dokumen atau barang milik pelanggan yang tidak aman, mengklaimnya sebagai milik mereka sendiri, lalu mendistribusikannya kembali sesuka hati
    Jika hal semacam ini terjadi pada properti fisik, bukan data digital, tidak akan ada orang yang bingung soal legalitasnya

• Jika NSA harus membeli data lokasi, apakah itu berarti mereka tidak bisa mengambilnya langsung dari operator seluler

  • Bisa jika ada surat perintah. Dengan membeli, mereka bisa melewati seluruh due process
  • Sepertinya mereka juga membeli data dari operator seluler

• Saya berharap Wyden menjadi presiden

  • Orang ini salah dalam hampir semua isu kecuali pengawasan pemerintah dan kegiatan mata-mata
    Misalnya, ia mendukung Israel Anti-Boycott Act (S.720), yang mengkriminalisasi gerakan boikot dan divestasi warga AS terhadap negara Israel
  • Saya sungguh ingin berhenti dari pekerjaan besok, pindah ke Oregon, dan membantu kampanyenya
  • Sayangnya, hanya ada satu kandidat berusia di atas 70 tahun yang punya peluang nyata

• Ini seperti semacam kanari. Sang senator tahu jawabannya, tetapi ingin mempublikasikannya
  Kalau jawabannya “tidak”, ia tidak akan memaksakannya, jadi jawabannya jelas “ya”. Mereka membeli data warga AS secara massal, tanpa surat perintah

  • Kalaupun itu benar, langkah mitigasinya adalah melarang penjualan data tersebut
    Lebih jauh lagi, lebih baik melarang pengumpulannya sejak awal
    Ini semua sandiwara. Jawabannya jelas dan legislasi pun mudah. Larang saja praktik pengumpulan data sejak awal. Namun mereka tidak akan melakukannya. Pada kenyataannya, mereka ingin perusahaan-perusahaan ini mengumpulkan dan mengagregasi data kita. Namun karena belakangan para pendukung privasi mulai menuntut pelarangan praktik itu, politisi korup menggelar sandiwara privasi untuk mengalihkan perhatian publik
    Karena itulah muncul “tindakan tanpa tindakan” terhadap NSA ini
  • Tidak. Senator itu tidak tahu jawabannya
    Jika ia sudah menandatangani perjanjian yang tepat yang menjadi dasar akses ke SCI atau informasi rahasia lainnya, ia tidak akan bisa mengajukan pertanyaan seperti ini. Jika ia bertanya padahal sudah tahu, itu menjadi pengungkapan implisit
    Senator lain yang menandatangani dokumen semacam itu juga sudah mengonfirmasi hal ini. Jika komunitas intelijen merasa Anda membakar mereka, meskipun secara politik penuntutan tidak mungkin dilakukan sehingga Anda tidak dihukum, Anda tidak akan lagi diundang ke posisi semacam itu