P10 Privasi FTI22 A. Sidiq P.ebook.repo.mercubuana-yogya.ac.id/FTI/materi_doc... · cara...

P10Privasi

FTI22

A. Sidiq P.

Program Studi Teknik Informatika / Program Studi Sistem InformasiFakultas Teknologi Informasi

Universitas Mercu Buana Yogyakarta

Pendahuluan

SQ - http://sidiq.mercubuana-yogya.ac.id [email protected]

2

Pendahuluan

Menurut Anda,

Perlukah “Identitas Diri” Dalam Pergaulan

Di Internet ?


3

Mencari teman masa kecil / teman SMA

Sebelum adanya internet → mungkin hanya mengetahui dimana iatinggal.

Sekarang

Kita dengan mudahnya mengetahui no telp, alamat, pekerjaan, status ..... dll


4

Privasi


5

Privasi

Privasi : Hak individu untuk mempertahankan informasi pribadi daripengaksesan oleh orang lain yg memang tidak diberi izin untukmelakukannya. (AK)

Privasi : Hak individu untuk mengendalikan penggunaan informasitentang identitas pribadi baik oleh dirinya sendiri atau oleh pihaklainnya.”(UU Teknologi Informasi ayat 19)


6

Privacy is the interest that individuals have in sustaining a 'personal space', free from interference by other people and organisations. (Roger Clarke)

Why privacy is important ?


7

There are many different reasons that people put forward to support the proposition that privacy is important. The following provides a classification and brief overview: Psychologically, people need private space.

Sociologically, people need to be free to behave, and to associate with others, subject to broad social mores, but without the continual threat of being observed.

Economically, people need to be free to innovate.

Politically, people need to be free to think, and argue, and act.


8

Privacy turns out not to be a single interest, but rather has several dimensions: privacy of the person,

privacy of personal behaviour.

privacy of personal communications.

privacy of personal data.


9

Hukum dan Pidana

• Barangsiapa dengan sengaja dan melawan hukum memanfaatkanTeknologi Informasi untuk mengganggu hak privasi individu dengancara menyebarkan data pribadi tanpa seijin yg bersangkutan, dipidanapenjara paling singkat 3 (tiga) tahun dan paling lama 7 (tujuh) tahun. (RUU Tindak Pidana Di Bidang Teknologi Informasi, Pasal 29 : Pelanggaran Hak Privasi)


10

2 Bagian Privasi

Privasi Fisik Hak seseorang untuk mencegah seseorang yg tak dikehendaki terhadap

waktu, ruang, properti (hak milik).

Privasi Informasi Adalah hak individu untuk menentukan kapan, bagaimana, dan apa saja

informasi pribadi yg ingin dikomunikasikan dengan pihak lain.


11

Kebebasan

• Bebas adalah HAM yang paling dasar dimana masih adanyaketerikatan terhadap aturan–aturan atau norma–norma yg berlakudimana tempat itu berada.


12

Informasi

Informasi sebagai data yg telah diproses sedemikian rupasehingga meningkatkan pengetahuan sesorang yang menggunakan data tersebut (McFadden et. al., 1999).

Informasi adalah “jumlah ketidakpastian yg dikurangi ketikasebuah pesan diterima” (Shannon dan Weaver). Artinya, denganadanya informasi, tingkat kepastian menjadi meningkat.

Informasi adalah data yg telah diolah menjadi sebuah bentukyang berarti bagi penerimanya dan bermanfaat dalampengambilan keputusan saat ini atau saat mendatang (Davis, 1999)


13

• Informasi adalah keterangan, pernyataan, gagasan, dan tanda-tanda yg mengandung nilai, makna, dan pesan, baik data, faktamaupun penjelasannya yg dapat dilihat, didengar, dan dibaca ygdisajikan dalam berbagai kemasan dan format sesuai denganperkembangan teknologi informasi dan komunikasi secaraelektronik ataupun nonelektronik. (UU RI No. 14 Tahun 2008 Tentang Keterbukaan Informasi Publik, Pasal 1.)


14

Privasi Informasi (Keamanan)

• Sebuah informasi harus aman, dalam arti hanya diakses oleh pihak–pihak yg berkepentingan saja sesuai dengan sifat dan tujuan dariinformasi tersebut.


15

Kebebasan Memperoleh Informasi

• Kegiatan mempromosikan keterbukaan dengan cara memberikan kewenangan kepada masyarakat untuk mengakses informasi tersebut.


16

Privasi Di Indonesia

• Pengguna Internet di Indonesia masih jauh dari kesadaran akanpentingnya privasi data mereka di Internet, hal ini akan menjadiobyek yg berbahaya bagi kejahatan Komputer.

• Belum adanya hukum di dunia Internet (Cyber Law) mengakibatkanmasih banyaknya ketidakpastian akan hukum bagi perlindunganprivasi bagi pengguna Internet di Indonesia.


17

Security


18

Security

• Security : merupakan hal yg tidak dapat terpisahkan dari teknologiinformasi.

• Demi keamanan yg stabil, dibutuhkan sebuah kerjasama antar orang-orang yg terlibat, proses dan teknologinya.

• Keamanan bukanlah produk, melainkan proses yg berlangsung darisekian banyak perkembangan.


19

• Faktor-faktor apa saja yg dapat memicu terjadinya pelanggaranprivacy dalam penggunaan social media ?


20

Human Factor

Beberapa kelemahan dari faktor orang, yaitu : Tingkat kepedulian terhadap keamanan privacy terbilang rendah.

Skill keamanan masih sebagai ilmu baru, terpisah dari ilmu lain sepertipengembangan aplikasi.

Cara pandang yg berbeda mengenai privacy dan kebebasan menggunakansocial media.


21

Process factor

• Kebijakan, standar, maupun prosedur penggunaan social media seringdianggap sebagai penghambat. • Misal, ketika pengguna harus menggunakan password yang sulit atau

mengganti password secara berkala.


22

Technology Factor

• Semakin tinggi sebuah teknologi, semakin banyak pula celahkeamanan baru yg dapat ditembus.

1. Coba perhatikan, bagaimana mudahnya add and approve temandalam penggunaan social network ? Apa yg Anda pikirkan ?

2. Dari sekian banyak teman Anda di social media, berapa ygberkomunikasi intens dengan Anda ?

3. Ketika anda memposting status, Siapa yg akan membaca posting anda ?


23

Diskusi


24

Kasus I

• Dinda Publishing, sebuah perusahaan percetakan dan penerbitan baru saja mempekerjakan Sandy sebagai network administrator. Sandy mempunyai tanggung jawab utama untuk memelihara user account dan memberikan dukungan teknis.

• Di samping itu, Sandy menyadari bahwa ia mendapat tugas untuk ‘menyaring’ e–mail para karyawan. Hal ini terjadi karena atasan Sandy mendengar bahwa ada beberapa karyawan yg menggunakan e–mail untuk kepentingan pribadi dan menghabiskan banyak waktu untuk aktivitas tersebut. Atasan Sandy menginginkan agar hal tersebut dihentikan dan menugaskan Sandy untuk melakukan pengamatan pada e–mail para karyawan dan melaporkan hasilnya.

• Atasan Sandy tidak memerlukan detil dari tiap e–mail, namun ia memerlukan daftar subject e–mail yg dikirim atau diterima oleh para karyawan. Atasan Sandy percaya bahwa informasi tersebut akan sangat berguna dalam mengembangkan peraturan penggunaan e–mail perusahaan (e–mail policies).


25

• Apakah Sandy harus melakukan apa yg diperintahkan oleh Atasannya ?


26

Kasus II

• Dinda Publishing, sebuah perusahaan percetakan dan penerbitan baru saja mempekerjakan Sandy sebagai network administrator. Sandy mempunyai tanggung jawab utama untuk memelihara user account dan memberikan dukungan teknis.

• Setelah 1 bulan bekerja, Sandy mendapat tugas baru dari Atasannya. Saat itu terdengar kabar bahwa ada 3 orang pegawai perusahaan yg membuka perusahaan publishing sendiri namun mereka menggunakan komputer dan e–mail perusahaan SQ Publising dalam memasarkan dan menjalankan bisnis mereka.

• Atasan Sandy tersebut sangat prihatin karena bila kabar tersebut benar, maka perusahaan bukan hanya membayar gaji karyawan, namun juga membiayai bisnis karyawannya. Hal ini sangat tidak bisa diterima dan harus dihentikan secepatnya.

• Sandy ditugaskan untuk memantau e–mail karyawan yg dicurigai. Atasan Sandy menginginkan copy dari semua e–mail yg berhubungan dengan ‘bisnis gelap‘ tersebut. Atasan Sandy tersebut tidak menyatakan apa guna copy e–mail tersebut, tetapi Sandy percaya bahwa hal tersebut akan digunakan sebagai bukti yg cukup kuat untuk memecat karyawan yg bersangkutan.


27

• Apakah Sandy harus melakukan apa yg diperintahkan oleh Atasannya ?


28

Kasus III

• Dhisya (seorang karyawati) berbelanja di sebuah pasar swalayan dan melakukan pembayaran dengan kartu kredit. Minggu berikutnya, Dhisya menerima penawaran produk yg sudah dibelinya maupun penawaran untuk mencoba produk baru melalui surat.

• Ternyata, tanpa sepengetahuan Dhisya, setiap kali ia melakukan transaksi dengan menggunakan kartu kredit, pihak pasar swalayan mengolah informasi personal Dhisya pada database lokal mereka. Data yang disimpan berupa nama, alamat, barang yg dibeli dan informasi lain yg menyangkut perilaku Dhisya dalam berbelanja.

• Apakah pasar swalayan tersebut melakukan pelanggaran privasi Dhisya dengan menyimpan informasi personal pelanggan pada database mereka ?


29

Kasus IV

• Beberapa bulan yg lalu ada teman saya (sebut saja si Angel) yg dikomplain oleh atasan dan teman-teman sekantornya, karena foto profilnya di FB berubah menjadi foto yang tak seharusnya. Padahal teman saya tersebut merasa tidak memasang foto tersebut, sehingga teman saya tadi komplain dan menyanggah tuduhan itu karena tak pernah memasang foto tersebut di halaman profilnya.

• Bagaimana menurut Anda, Apakah privasi teman saya dilanggar ? Apa yg harus dilakukan teman saya ? Bagaimana membuktikan bahwa ia tak bersalah ? Kepada siapa teman saya tadi harus mengadu ? Jika ada kemungkinan, bagaimana cara mencegahnya ?


30

• Setelah saya selidiki dan saya coba membuka akun teman saya tadi, ternyata password dan alamat emailnya diubah juga, sehingga sama sekali tidak dapat login ke akun FB-nya. Sehingga saya simpulkan akun facebook teman saya tadi dibajak.


31

Internet Resource

• Introduction to Dataveillance and Information Privacy, and Definitions of Terms, di akses tgl 19 Des 2011 dari http://www.rogerclarke.com/DV/Intro.html

• UU RI No. 14 Tahun 2008 Tentang Keterbukaan Informasi Publik, tersedia online di http://www.dpr.go.id/id/undang-undang/2008/14/uu/Keterbukaan-Informasi-Publik

• RUU Tindak Pidana di Bidang Teknologi Informasi (Cybercrime Act Draft), di akses tgl 19 Des 2011 dari http://bebas.vlsm.org/v17/com/ictwatch/data/ruu-tipiti-final.doc


32

http://www.rogerclarke.com/DV/Intro.html

http://www.dpr.go.id/id/undang-undang/2008/14/uu/Keterbukaan-Informasi-Publik

http://bebas.vlsm.org/v17/com/ictwatch/data/ruu-tipiti-final.doc

Any Question ???


33

Tugas

• Berdasarkan kasus-kasus di atas (I,II,III,IV) berikan alasan danargumen anda.

• Dikumpulkan di web FTI • Limit 28 Mei 2017 (11.59 WIB)


34

Thanks

For Participating In My Class

C U Next Week


35

P10 Privasi FTI22 A. Sidiq P.ebook.repo.mercubuana-yogya.ac.id/FTI/materi_doc... · cara...

Documents

Transcript of P10 Privasi FTI22 A. Sidiq P.ebook.repo.mercubuana-yogya.ac.id/FTI/materi_doc... · cara...