Keterlacakan Data dan Log Akses dalam UU SDI: Mengapa Pencatatan Aktivitas Penting

Apa yang dilaporkan

Menurut pemberitaan tentang UU Satu Data Indonesia (SDI), blockchain dan kecerdasan artifisial boleh dimanfaatkan dengan syarat menjamin kedaulatan data, keterlacakan, dan pengawasan manusia. Keterlacakan karena itu menjadi salah satu syarat pemanfaatan teknologi tersebut.

Menteri Bappenas, menurut sumber, juga menyatakan bahwa pemanfaatan data dan AI tidak boleh menimbulkan bias algoritma atau diskriminasi baru. Itu pernyataan menteri, bukan rumusan pasal. Aturan teknisnya belum kami temukan.

Keterlacakan pada blockchain memiliki makna khusus karena teknologi itu mencatat transaksi secara berurutan sehingga sulit diubah diam-diam. Namun sumber kami tidak menjelaskan bagaimana blockchain akan dipakai dalam SDI, sehingga kita tidak bisa menilai penerapannya.

Arti keterlacakan

Keterlacakan berarti setiap tindakan pada data meninggalkan jejak yang dapat ditelusuri. Dari jejak itu kita tahu siapa yang membuka data, apa yang diubah, kapan, dan lewat sistem apa. Tanpa jejak, kesalahan dan pelanggaran sulit dibuktikan.

Dalam bahasa sehari-hari, keterlacakan seperti buku tamu dan kamera pengawas di gedung. Orang boleh masuk, tetapi setiap kedatangan tercatat. Tujuannya bukan mencurigai semua orang, melainkan menjaga pertanggungjawaban.

Contoh sederhana kegunaan keterlacakan adalah sengketa data. Bila warga menyatakan datanya diubah tanpa izin, log dapat menunjukkan siapa dan kapan perubahan dilakukan. Tanpa log, instansi sulit membela diri maupun mengoreksi kesalahan.

Apa itu log akses

Log adalah berkas catatan yang dibuat otomatis oleh sistem. Log akses mencatat siapa masuk, kapan, dari perangkat apa, dan data apa yang dibuka atau diubah. Log lain mencatat kesalahan sistem dan perubahan pengaturan.

Log yang baik memiliki waktu yang akurat, identitas pengguna yang jelas, dan terlindung dari perubahan. Log yang bisa dihapus penyerang kehilangan nilainya sebagai bukti.

Penyerang berpengalaman sering berusaha menghapus log. Karena itu log sebaiknya dikirim ke penyimpanan terpisah yang hak ubahnya sangat dibatasi. Dengan begitu, walau sistem utama dikuasai penyerang, jejaknya tetap ada.

• Siapa pengguna dan dari mana ia masuk.
• Kapan akses terjadi.
• Data atau fitur apa yang diakses.
• Tindakan apa yang dilakukan: lihat, ubah, hapus, unduh.
• Apakah akses berhasil atau ditolak.

Manfaat untuk audit dan insiden

Saat audit keamanan, log menjadi bukti bahwa kontrol berjalan. Saat insiden, log membantu menjawab pertanyaan penting: sejak kapan penyerang masuk, data apa yang diambil, dan apakah masih ada akses tersisa.

Menurut pemberitaan, insiden keamanan data wajib dilaporkan paling lambat 1x24 jam. Tanpa log, laporan awal menjadi tebakan. Dengan log, instansi dapat memberikan informasi lebih akurat dalam waktu singkat.

Ketepatan waktu sering terlupa. Bila jam setiap server berbeda, urutan kejadian sulit disusun. Menyelaraskan jam sistem terdengar sepele, tetapi sangat menentukan ketika tim harus menyusun kronologi insiden untuk laporan.

Keterlacakan dan pengawasan manusia

Syarat pengawasan manusia pada pemanfaatan AI berkaitan erat dengan keterlacakan. Bila AI membantu keputusan, harus bisa ditelusuri data apa yang dipakai dan siapa yang menyetujui hasilnya. Dengan begitu, keputusan dapat dijelaskan dan dikoreksi.

Ini berguna bagi warga. Bila sebuah keputusan, misalnya soal penyaluran bantuan, dibantu sistem otomatis, warga berhak berharap ada manusia yang dapat bertanggung jawab. Detail hak ini belum kami temukan dalam sumber.

Dalam konteks audit, auditor biasanya meminta contoh log pada tanggal tertentu. Instansi yang tidak menyimpan log cukup lama akan kesulitan. Lama penyimpanan belum diatur dalam sumber kami, jadi tetapkan sementara berdasarkan kebutuhan dan lakukan penyesuaian kelak.

Keseimbangan dengan data pribadi

Log sendiri dapat memuat data pribadi, misalnya nama pengguna dan alamat jaringan. Karena itu log juga perlu dilindungi, dibatasi aksesnya, dan tidak disimpan lebih lama dari perlu, selaras dengan prinsip pelindungan data pribadi.

Berapa lama log sebaiknya disimpan belum diatur dalam sumber kami. Praktik umum menetapkan jangka waktu berdasarkan kebutuhan audit dan hukum. Tunggu standar resmi untuk angka pastinya.

Pada akhirnya, keterlacakan menciptakan budaya tanggung jawab. Pegawai yang tahu aktivitasnya tercatat cenderung lebih berhati-hati. Prinsip ini tidak memerlukan teknologi mahal, cukup disiplin mengaktifkan dan meninjau pencatatan.

Langkah praktis

Aktifkan pencatatan pada sistem penting, gunakan akun pribadi untuk tiap pengguna, sinkronkan jam sistem, dan simpan log di tempat terpisah agar tidak mudah dihapus. Tunjuk orang yang bertugas meninjau log secara berkala.

Banyak instansi memiliki log tetapi tidak pernah membacanya. Pastikan ada peringatan otomatis untuk kejadian mencurigakan, seperti banyak percobaan masuk gagal atau unduhan data dalam jumlah besar di luar jam kerja.

Contoh kasus

Contoh: Sebuah dinas mendapati angka penerima bantuan di sistemnya berubah tanpa pemberitahuan. Berkat log akses, tim menemukan bahwa akun seorang pegawai yang sudah pindah tugas dipakai masuk tengah malam. Akun itu dinonaktifkan, perubahan dikembalikan dari cadangan, dan kejadian dicatat untuk laporan insiden.

Hal yang sering keliru

• Mengira keterlacakan hanya syarat untuk teknologi canggih seperti blockchain; sumber kami menyebutnya sebagai syarat pemanfaatan blockchain dan AI.
• Mengira log cukup disimpan tanpa pernah ditinjau.
• Mengira lama penyimpanan log sudah ditentukan dalam UU SDI.

Dasar hukum

• Undang-Undang Satu Data Indonesia (disahkan DPR 6 Oktober 2026; nomor menyusul)
• Perpres 39 Tahun 2019 tentang Satu Data Indonesia

Dalam kategori yang sama

• Kewajiban Lapor Insiden Keamanan Data 1x24 Jam dalam UU SDI: Apa yang Perlu Disiapkan
• Klasifikasi Data Terbuka, Terbatas, dan Tertutup dalam UU SDI dan Pengaruhnya pada Keamanan
• Klasifikasi Data Terbuka, Terbatas, dan Tertutup dalam UU Satu Data Indonesia

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.