Pertubuhan Profesor G70 (PPG70) menyokong keputusan Kerajaan, menerusi Jawatankuasa Keselamatan Siber Negara (JKSN) yang dipengerusikan oleh Perdana Menteri, Datuk Seri Anwar Ibrahim, untuk melarang penggunaan aplikasi navigasi Waze dalam kalangan anggota perkhidmatan awam semasa menjalankan urusan rasmi Kerajaan.
Data lokasi dan pergerakan pegawai kerajaan adalah maklumat strategik negara, dan perlindungannya tidak wajar bergantung pada tujuan mana-mana syarikat asing.
Sokongan ini disertai satu pendirian.
Dasar keselamatan data hanya akan berkesan dan dipercayai rakyat apabila sistem alternatif yang disarankan benarbenar bersedia memikul beban penggunaan, dan apabila asas keputusan itu dijelaskan secara telus.
Gangguan yang dialami aplikasi TuJu sejurus selepas pengumuman larangan, serta permohonan maaf Lembaga Lebuhraya Malaysia (LLM) berhubung gangguan itu, menunjukkan bahawa jurang kesediaan tersebut wujud.
Jurang ini perlu ditangani segera, bukan dinafikan.
Kenyataan Pejabat Perdana Menteri menjelaskan bahawa keputusan ini mengambil kira kedudukan Waze Mobile Ltd. sebagai pengawal data pengguna yang diperbadankan dan beroperasi di bawah undang-undang Israel.
Aplikasi navigasi berfungsi dengan mengumpul data geolokasi secara masa nyata dan berterusan.
Apabila dihimpunkan dalam skala besar, data tersebut mampu memetakan corak pergerakan pegawai, lokasi kemudahan kerajaan dan aliran mobiliti di sekitar infrastruktur kritikal negara.
Data sebegini tidak wajar tertakluk kepada bidang kuasa undang-undang asing di luar kawalan Malaysia.
PPG70 turut mengambil maklum penjelasan Menteri Digital di Dewan Rakyat bahawa larangan ini terpakai kepada penjawat awam dalam urusan rasmi, dan bahawa orang ramai tidak diwajibkan menggunakan TuJu semata-mata.
Pendirian ini wajar. Rakyat berhak memilih aplikasi navigasi berdasarkan maklumat yang lengkap tentang cara data mereka dikumpul, disimpan dan digunakan, dan tanggungjawab menyediakan maklumat itu terletak pada Kerajaan serta pembangun aplikasi.
Bagi memastikan dasar ini mencapai matlamatnya, PPG70 mengemukakan lima saranan berikut:
1. Penerbitan asas penilaian risiko. Agensi Keselamatan Siber Negara (NACSA) disaran menerbitkan ringkasan penilaian risiko yang menjadi asas larangan ini, tanpa mendedahkan butiran yang boleh menjejaskan keselamatan.
2. Piawaian yang seragam bagi semua aplikasi asing. Penilaian yang sama perlu dikenakan ke atas semua aplikasi yang mengumpul data lokasi dan pergerakan pengguna dalam perkhidmatan awam, tanpa mengira negara asal syarikatnya.
3. Audit bebas terhadap TuJu. Sebelum TuJu diangkat sebagai alternatif utama, audit keselamatan siber dan privasi oleh pihak bebas perlu dijalankan, dan ringkasan dapatannya diumumkan. Aplikasi yang disarankan atas alasan keselamatan data mesti terlebih dahulu membuktikan tahap keselamatannya.
4. Ketelusan tadbir urus data TuJu. LLM dan rakan kongsinya, Prosignal Consortium Sdn. Bhd., disaran menjelaskan pihak yang menjadi pengawal data, lokasi dan tempoh penyimpanan data, serta tahap kebergantungan aplikasi ini pada perkhidmatan pemetaan pihak ketiga. Pengurusan data tersebut juga wajar selaras dengan prinsip Akta Perlindungan Data Peribadi 2010 (Akta 709).
5. Garis panduan pelaksanaan untuk penjawat awam. Ketua jabatan memerlukan garis panduan yang seragam tentang skop larangan, termasuk kedudukan peranti rasmi berbanding peranti peribadi, tempoh peralihan dan senarai aplikasi alternatif yang dibenarkan.
Kemandirian digital terbina apabila sistem tempatan mampu bersaing dari segi kebolehpercayaan, ketepatan dan perlindungan data.
PPG70 bersedia menyumbangkan kepakaran ahlinya, yang merentas pelbagai bidang, melalui sebuah panel penilai akademik bebas bagi membantu Kerajaan, LLM dan pembangun aplikasi tempatan mencapai tahap kesediaan tersebut.
DIKELUARKAN OLEH: PROF. EMERITUS DATO’ IR. DR. WAN RAMLI WAN DAUD PENGERUSI, PERTUBUHAN PROFESOR G70
