ADIABEL CYBER NOTARY INSIGHT CYBER NOTARY & DATA PROTECTION Ketika Notaris Me...
CYBER NOTARY & DATA PROTECTION
Ada sesuatu yang berbeda dari kantor Notaris.
Di banyak organisasi, data merupakan aset.
Di kantor Notaris, data sering kali merupakan cerita lengkap tentang kehidupan seseorang, keluarga, perusahaan, kekayaan, dan transaksi hukumnya.
Sebuah berkas klien mungkin berisi kartu identitas.
Tetapi tidak berhenti di sana.
Data pasangan.
Data anak.
Data keluarga.
Akta perkawinan.
Akta kelahiran.
Data perusahaan.
Struktur pemegang saham.
Identitas Direksi dan Komisaris.
Informasi rekening.
Dokumen transaksi.
Data tanah.
Sertipikat.
Perjanjian.
Nilai transaksi.
Surat kuasa.
Dokumen pajak.
Bahkan informasi yang mungkin tidak pernah ingin diketahui oleh orang lain.
Karena itu, ketika kantor Notaris mulai memindahkan dokumen dari lemari arsip ke server, dari map ke cloud, dari kertas ke PDF, persoalannya bukan hanya:
Ada pertanyaan yang jauh lebih penting:
Inilah titik ketika Cyber Notary bertemu dengan Data Protection.
NOTARIS TIDAK HANYA MEMEGANG DOKUMEN
Kita sering mengatakan:
“Notaris menyimpan dokumen.”
Kalimat tersebut sebenarnya terlalu sederhana.
Notaris tidak hanya menyimpan dokumen.
Notaris memproses informasi.
Mulai dari saat calon klien datang, informasi mulai bergerak.
Identity
→ siapa orangnya?
Family Data
→ siapa pasangan, ahli waris, atau anggota keluarganya?
Corporate Data
→ perusahaan apa, siapa pemegang saham, siapa Direksi, siapa Komisaris?
Financial Information
→ nilai transaksi, sumber pembayaran, rekening, atau informasi finansial tertentu.
Property Data
→ tanah, bangunan, sertipikat, aset.
Transaction Documents
→ perjanjian, kuasa, keputusan korporasi, dan dokumen pendukung lainnya.
Semua informasi tersebut kemudian dapat bergerak melalui:
Ketika prosesnya menjadi digital, data tersebut juga dapat bergerak melalui:
Perimeter data akhirnya menjadi jauh lebih luas.
KERTAS MEMILIKI BATAS. DATA DIGITAL TIDAK
Sebuah dokumen fisik biasanya berada di tempat tertentu.
Di lemari.
Di ruang arsip.
Di brankas.
Untuk mengambilnya, seseorang harus masuk ke ruang tersebut.
Untuk menggandakannya, seseorang harus melakukan tindakan tertentu.
Untuk membawa keluar, biasanya ada jejak fisik.
Digitalisasi mengubah semua itu.
Dapat berlangsung dalam hitungan detik.
Satu folder yang berisi ratusan dokumen dapat berpindah dari satu sistem ke sistem lain tanpa ada perpindahan fisik apa pun.
↓
Digital Exposure
Semakin mudah data bergerak, semakin besar kebutuhan untuk mengendalikan siapa yang boleh mengakses, untuk tujuan apa, melalui sistem apa, dan sampai kapan.
DATA PROTECTION BUKAN SEKADAR PRIVACY
Ada kecenderungan menyamakan:
Keduanya berhubungan, tetapi tidak sama.
Privacy berbicara tentang hak dan ruang pribadi seseorang.
Sedangkan Data Protection berbicara lebih jauh mengenai bagaimana data dikumpulkan, digunakan, disimpan, diakses, dibagikan, dilindungi, dan pada akhirnya dihapus atau dimusnahkan sesuai kerangka hukum yang berlaku.
UU 27 Tahun 2022 mengatur pemrosesan Data Pribadi, hak Subjek Data Pribadi, kewajiban Pengendali dan Prosesor Data Pribadi, keamanan data, transfer data, sampai dengan konsekuensi apabila terjadi kegagalan pelindungan.
Karena itu, kantor Notaris yang bertransformasi digital tidak cukup hanya berkata:
“Kami menjaga kerahasiaan klien.”
Pertanyaan berikutnya adalah:
“Bagaimana kerahasiaan tersebut diterjemahkan menjadi sistem?”
KERAHASIAAN NOTARIS BERTEMU CYBERSECURITY
UU Jabatan Notaris memberikan fondasi yang sangat penting.
Dalam menjalankan jabatannya, Notaris wajib merahasiakan segala sesuatu mengenai Akta yang dibuatnya dan segala keterangan yang diperoleh guna pembuatan Akta, sesuai dengan sumpah/janji jabatan, kecuali undang-undang menentukan lain.
Ini bukan sekadar prinsip etika.
Dahulu, perlindungan kerahasiaan mungkin berfokus pada:
lemari terkunci → ruang arsip → akses terbatas → dokumen fisik
Sekarang sistem tersebut harus diperluas:
DATA SENSITIF MEMBUTUHKAN PERLAKUAN YANG BERBEDA
Tidak semua data memiliki tingkat risiko yang sama.
Kehilangan daftar menu restoran tentu berbeda dengan kehilangan data rekening seseorang.
Kehilangan brosur perusahaan berbeda dengan kehilangan dokumen identitas dan sertipikat tanah.
UU PDP membedakan Data Pribadi yang bersifat umum dan Data Pribadi yang bersifat spesifik. Data spesifik antara lain mencakup data kesehatan, biometrik, genetika, catatan kejahatan, data anak, dan data keuangan pribadi.
Bukan semua file harus diperlakukan identik.
Tetapi semua file harus memiliki security classification yang masuk akal.
DARI “SIAPA BOLEH MASUK?” KE “SIAPA BOLEH MELIHAT APA?”
Ini salah satu perubahan terbesar dalam kantor digital.
Dalam kantor konvensional, akses sering kali bersifat fisik.
Jika seseorang memiliki kunci ruang arsip, ia mungkin dapat melihat banyak dokumen.
Dalam sistem digital, seharusnya kita dapat membuat akses jauh lebih granular.
Admin
dapat melihat data administratif tertentu.
Drafter
dapat mengakses dokumen yang diperlukan untuk drafting.
Reviewer
dapat mengakses dokumen yang sedang direview.
Notaris
memiliki akses sesuai kewenangan dan kebutuhan.
Finance
hanya mengakses informasi yang diperlukan untuk fungsi keuangan.
Seseorang tidak seharusnya memiliki akses hanya karena:
“Saya bekerja di kantor ini.”
Pertanyaan yang lebih tepat adalah:
“Apakah pekerjaan saya membutuhkan akses terhadap data tersebut?”
ACCESS CONTROL — THE DIGITAL LOCK
Di sinilah access control menjadi sangat penting.
Bukan:
User → Password → Everything
Kantor Notaris yang digital idealnya menerapkan prinsip least privilege.
Artinya seseorang memperoleh akses seminimal mungkin sesuai dengan fungsi yang memang diperlukan.
Misalnya seorang staf membutuhkan dokumen untuk menyusun draft akta tertentu.
Ia tidak otomatis membutuhkan akses terhadap seluruh database klien kantor.
Begitu pula staf yang menangani satu transaksi tidak otomatis membutuhkan akses ke seluruh dokumen transaksi klien lain.
Ini bukan persoalan tidak percaya kepada staf.
Justru sebaliknya.
Sistem yang baik tidak dibangun berdasarkan asumsi:
“Semua orang di kantor dapat dipercaya.”
Sistem dibangun dengan prinsip:
PASSWORD BUKAN SECURITY SYSTEM
Kantor yang sudah menggunakan cloud sering merasa aman karena:
Tetapi password hanyalah satu lapisan.
Security yang lebih baik membutuhkan beberapa lapisan:
Authentication → siapa pengguna?
Authorization → apa yang boleh dilakukan?
Encryption → bagaimana data dilindungi saat disimpan atau dikirim?
Logging → siapa melakukan apa?
Monitoring → apakah ada aktivitas yang tidak biasa?
Backup → bagaimana data dipulihkan?
Incident Response → apa yang dilakukan ketika terjadi masalah?
Governance protects the system.
ENCRYPTION — KETIKA DATA HARUS DILINDUNGI DALAM PERJALANAN
Bayangkan dokumen dikirim dari kantor Notaris kepada klien.
Data tersebut berpindah dari satu sistem ke sistem lain.
Dalam perjalanan tersebut, data membutuhkan perlindungan.
↓
Encryption
↓
Protected Data
Kemudian penerima yang memiliki mekanisme yang tepat dapat mengakses kembali data tersebut.
Namun encryption juga perlu ditempatkan dalam konteks yang benar.
Tidak semua masalah keamanan selesai dengan enkripsi.
Jika akun pengguna sudah diambil alih, data yang telah berhasil diakses oleh pihak yang tidak berwenang tetap dapat menjadi masalah.
CLOUD BUKAN MUSUH. TETAPI CLOUD BUKAN JAMINAN.
Kantor Notaris tidak harus kembali ke lemari besi hanya karena ada risiko digital.
Cloud dapat memberikan manfaat besar:
Tetapi penggunaan cloud harus dipahami sebagai bagian dari data processing architecture.
Pertanyaan yang harus diajukan bukan:
Melainkan:
Inilah pendekatan yang lebih matang.
BACKUP — BUKAN SEKADAR COPY
Banyak kantor mengatakan:
Tetapi backup yang baik bukan sekadar membuat satu salinan.
Bayangkan semua dokumen berada di satu komputer. Kemudian dilakukan backup ke hard disk. Hard disk tersebut disimpan di ruangan yang sama.
Original dan backup dapat hilang bersamaan.
Karena itu, backup harus dipikirkan sebagai bagian dari business continuity.
Apa yang dibackup?
Seberapa sering?
Di mana backup disimpan?
Siapa yang dapat mengaksesnya?
Apakah backup terenkripsi?
Apakah backup dapat dipulihkan?
Kapan terakhir kali recovery diuji?
BACKUP ≠ ARCHIVE
Ini juga penting.
Backup bertujuan membantu pemulihan ketika data hilang atau sistem mengalami gangguan.
Archive bertujuan mempertahankan dokumen untuk kebutuhan penyimpanan dan referensi dalam jangka waktu tertentu sesuai kebutuhan hukum dan organisasi.
Keduanya berbeda.
Sebuah kantor dapat memiliki backup yang sangat baik tetapi sistem arsip yang buruk.
Sebaliknya, kantor dapat memiliki arsip lengkap tetapi tidak memiliki backup yang memadai.
THE HUMAN FACTOR
Kemudian kita sampai pada bagian yang sering dilupakan:
manusia.
Banyak serangan keamanan tidak dimulai dari server.
Teknologi yang sangat canggih dapat dikalahkan oleh satu email:
Kemudian staf mengirimkan file ke alamat yang salah.
Tidak ada firewall yang dapat membatalkan email yang sudah terkirim.
DATA GOVERNANCE DIMULAI DARI SOP
Kantor Notaris yang serius terhadap keamanan data membutuhkan aturan internal.
SOP Access → siapa dapat mengakses apa?
SOP Document Sharing → bagaimana dokumen boleh dikirim?
SOP Password → bagaimana credential dikelola?
SOP Device → bagaimana laptop dan perangkat kantor digunakan?
SOP Remote Work → bagaimana akses dari luar kantor dilakukan?
SOP Backup → bagaimana data dipulihkan?
SOP Incident Response → apa yang dilakukan ketika terjadi kebocoran?
SOP Offboarding → apa yang terjadi ketika staf keluar?
Di sinilah kita kembali kepada filosofi Adiabel NOOS:
Keamanan tidak boleh hanya berada di kepala Notaris.
WHEN AN EMPLOYEE LEAVES
Salah satu risiko yang sering dilupakan adalah offboarding.
Seorang staf bekerja selama lima tahun.
email kantor,
cloud access,
password,
folder,
database,
aplikasi,
perangkat,
dan mungkin akses terhadap dokumen klien.
Kemudian ia mengundurkan diri.
Apa yang terjadi?
Jika sistem hanya bergantung pada password pribadi, maka risiko dapat terus ada setelah hubungan kerja berakhir.
Access tidak boleh tetap hidup hanya karena seseorang pernah bekerja di kantor tersebut.
THIRD-PARTY RISK
Kantor Notaris juga tidak selalu bekerja sendirian.
Backup Provider • Software Provider • Digital Signature Provider
Setiap pihak ketiga dapat menjadi bagian dari data processing chain.
UU PDP tidak hanya mengatur Pengendali Data Pribadi, tetapi juga Prosesor Data Pribadi dan kewajiban pengawasan terhadap pihak yang terlibat dalam pemrosesan di bawah kendali Pengendali.
Artinya, pemilihan vendor tidak seharusnya hanya berdasarkan:
Tetapi juga:
BREACH RESPONSE — KETIKA SESUATU SUDAH TERJADI
Kita sering berbicara tentang:
Itu penting.
Tetapi tidak ada sistem yang dapat menjanjikan risiko nol.
Karena itu kantor juga harus siap menghadapi:
incident response.
Bayangkan suatu pagi staf menemukan bahwa:
folder klien terenkripsi,
akun email tidak dapat diakses,
atau ada aktivitas login yang tidak dikenal.
Apa yang dilakukan?
Jangan mulai dari:
“Siapa yang salah?”
Mulailah dari:
3 × 24 JAM
UU PDP memberikan kewajiban penting ketika terjadi kegagalan Pelindungan Data Pribadi.
Pasal 46 mengatur bahwa Pengendali Data Pribadi wajib memberikan pemberitahuan tertulis paling lambat 3 × 24 jam kepada Subjek Data Pribadi dan lembaga dalam hal terjadi kegagalan Pelindungan Data Pribadi, dengan informasi antara lain mengenai data yang terungkap, kapan dan bagaimana terungkap, serta langkah penanganan dan pemulihan.
Time matters.
Ini menunjukkan satu hal yang sangat penting:
Kantor harus memiliki kemampuan untuk mendeteksi, menilai, mendokumentasikan, dan mengambil tindakan dengan cepat.
DATA BREACH BUKAN HANYA DATA “BOCOR”
Kegagalan pelindungan data juga tidak selalu berarti seseorang mem-posting dokumen klien ke internet.
Secara hukum, kegagalan Pelindungan Data Pribadi mencakup kegagalan menjaga kerahasiaan, integritas, dan ketersediaan Data Pribadi, termasuk perusakan, kehilangan, perubahan, pengungkapan, atau akses yang tidak sah.
Confidentiality
→ data dilihat oleh pihak yang tidak berhak.
Integrity
→ data diubah secara tidak sah.
Availability
→ data tidak dapat diakses ketika dibutuhkan.
Ketiganya penting.
Sebuah ransomware attack, misalnya, dapat menyerang availability tanpa harus langsung mempublikasikan data.
Tetapi dampaknya terhadap operasional kantor dapat sangat serius.
DATA CLASSIFICATION
Kantor Notaris juga perlu mulai bertanya:
Bukan hanya berdasarkan nama folder.
Tetapi berdasarkan tingkat sensitivitas.
Public
informasi yang memang boleh diketahui publik.
Internal
informasi operasional kantor.
Confidential
data klien dan dokumen pekerjaan.
Highly Confidential
data identitas, finansial, aset, corporate control, atau dokumen dengan risiko tinggi.
Klasifikasi ini kemudian harus terhubung dengan:
Sehingga security tidak lagi bersifat generik.
THE DIGITAL OFFICE OF A NOTARY
Pada akhirnya, kantor Notaris digital bukan hanya kantor yang memiliki:
laptop, scanner, cloud, email, dan aplikasi.
Kantor digital adalah kantor yang memiliki arsitektur pengelolaan informasi.
↓
Collection
↓
Classification
↓
Access Control
↓
Processing
↓
Sharing
↓
Storage
↓
Backup
↓
Archive
↓
Retention
↓
Destruction
Inilah yang seharusnya menjadi Cyber Notary Office Architecture.
DATA PROTECTION BY DESIGN
Konsep yang lebih matang adalah tidak menunggu masalah muncul.
Security dirancang sejak awal.
Ketika kantor membeli software baru, pertanyaannya bukan hanya:
Tetapi:
Ketika menggunakan cloud:
“Bagaimana data disimpan dan diakses?”
Ketika menggunakan aplikasi tanda tangan:
“Bagaimana identitas dan dokumen dilindungi?”
Ketika merekrut staf:
“Akses apa yang benar-benar diperlukan?”
Ketika mengakhiri hubungan dengan vendor:
“Apa yang terjadi terhadap seluruh data yang berada pada vendor?”
Ini adalah cara berpikir privacy and security by design.
NOTARIS DIGITAL MEMBUTUHKAN DIGITAL CONFIDENTIALITY
Dulu, kerahasiaan dapat diwujudkan dengan:
pintu tertutup → lemari terkunci → dokumen disimpan
Sekarang:
Inilah evolusi kerahasiaan.
Prinsip hukumnya tetap.
Teknologinya berubah.
CYBERSECURITY BUKAN SEKADAR URUSAN IT
Ini mungkin kesimpulan terpenting.
Jika sebuah kantor berkata:
Maka sistem tersebut belum matang.
Notaris
menentukan standar profesional dan tanggung jawab.
Management
menentukan governance.
Staff
menjalankan proses.
IT
menyediakan kontrol teknis.
Vendor
menjadi bagian dari supply chain.
Semuanya memiliki peran.
Karena data klien tidak mengenal batas antara:
Legal → Administration → Technology
Satu kesalahan administratif dapat menjadi insiden cybersecurity.
Satu kelemahan teknologi dapat menjadi pelanggaran kerahasiaan.
Satu kesalahan manusia dapat menjadi persoalan hukum.
THE NOTARY DATA PROTECTION MAP
Untuk membangun sistem yang sederhana tetapi kuat, kantor dapat mulai dari:
DATA
Apa yang kita miliki?
↓
PURPOSE
Untuk apa data digunakan?
↓
PEOPLE
Siapa yang boleh mengakses?
↓
SYSTEM
Di mana data diproses?
↓
SECURITY
Bagaimana data dilindungi?
↓
BACKUP
Bagaimana data dipulihkan?
↓
MONITORING
Bagaimana aktivitas dipantau?
↓
INCIDENT
Apa yang dilakukan ketika terjadi kegagalan?
↓
RETENTION
Berapa lama data disimpan?
↓
DISPOSAL
Bagaimana data dimusnahkan ketika memang dapat dan harus dimusnahkan?
Ini adalah dasar dari Data Governance.
DAN PADA AKHIRNYA: TRUST
Klien datang kepada Notaris bukan hanya membawa dokumen.
Mereka membawa kepercayaan.
Mereka memberikan informasi yang mungkin tidak pernah mereka berikan kepada orang lain.
Mereka mempercayakan identitas.
Mereka mempercayakan dokumen keluarga.
Mereka mempercayakan struktur perusahaan.
Mereka mempercayakan transaksi.
Mereka mempercayakan aset.
Mereka mempercayakan cerita hukum mereka.
Maka ketika kantor Notaris berubah menjadi digital, satu hal tidak boleh berubah:
Teknologi harus membuat kepercayaan tersebut lebih kuat.
Bukan lebih rapuh.
ADIABEL CYBER NOTARY VIEW
Cyber Notary bukan hanya tentang:
electronic signature • online meeting • digital document • RUPS elektronik
Ada satu lapisan yang lebih fundamental:
Karena seluruh proses digital pada akhirnya menghasilkan, menggunakan, menyimpan, dan memindahkan data.
Dan kantor Notaris memegang data yang sangat bernilai.
Maka transformasi digital kantor Notaris harus berjalan bersama dengan:
UU PDP mewajibkan Pengendali Data Pribadi melakukan langkah teknis dan operasional untuk melindungi data, menjaga kerahasiaan, mengawasi pihak yang terlibat dalam pemrosesan, mencegah akses tidak sah, serta bertanggung jawab atas pemrosesan data.
Sementara UU Jabatan Notaris mewajibkan Notaris menjaga kerahasiaan Akta dan keterangan yang diperoleh untuk pembuatan Akta.
Kantor Notaris masa depan bukan hanya kantor yang:
lebih cepat → lebih digital → lebih paperless.
Tetapi kantor yang:
lebih aman → lebih terkendali → lebih dapat diaudit → lebih mampu menjaga kepercayaan.
Dan mungkin inilah definisi paling sederhana dari Cyber Notary yang matang:
Bukan sekadar membawa Notaris ke dunia digital.
Tetapi membawa kewajiban profesional Notaris—termasuk kerahasiaan dan tanggung jawab—ke dalam arsitektur digital yang dapat dipercaya.
LEGAL NOTE
Artikel ini merupakan materi edukasi dan legal insight mengenai Cyber Notary, perlindungan Data Pribadi, kerahasiaan jabatan Notaris, cybersecurity, data governance, dan pengelolaan informasi digital. Penerapan kewajiban perlindungan data dalam suatu kantor Notaris tetap perlu memperhatikan ketentuan UU Jabatan Notaris, UU Pelindungan Data Pribadi, peraturan pelaksanaannya, karakteristik pemrosesan data, serta hubungan dengan pihak ketiga yang memproses data.
COMMENTS