Dpr demande de clarification du sort des données personnelles communautaires après la cyberattaque PDNS 2

Illustration du rachat des données numériques (ANTARA)

JAKARTA - La Chambre des représentants a demandé au gouvernement de clarifier le sort des données personnelles communautaires après une cyberattaque contre le Centre de données national temporaire (PDNS) 2 à Surabaya qui s’est produit il y a quelques semaines. La Chambre des représentants s’est interrogée à nouveau à ce sujet parce que le gouvernement n’a pas encore donné de réponse définitive.

« Dès le début de la cyberattaque contre le PDNS 2, je me suis demandé s’il y a eu une fuite de données personnelles. Le peuple a le droit de savoir sur les données stockées par les institutions gouvernementales qui sont divulguées et quelles données sont sûres », a déclaré Sukamta, membre de la Commission I de la Chambre des représentants, lundi 22 juillet.

Sukamta a rappelé que le gouvernement a le devoir de maintenir la sécurité des données personnelles du public qui sont classifiées.

« S’il y a vraiment une fuite de données personnelles, cela doit être pris très au sérieux. C’est de la responsabilité de l’État en termes de garantie des droits à la sécurité de leurs citoyens », a souligné le législateur du bureau régional spécial de Yogyakarta (DIY).

Sukamta a estimé que les efforts visant à restaurer l’infrastructure de fourniture de services numériques nationaux après l’attaque contre le PDNS 2 menée par le gouvernement étaient importants. Néanmoins, la protection et la sécurité des données personnelles communautaires ne devraient pas être ignorées.

« Nous ne devons pas seulement nous occuper avec les aspects de la cybersécurité et de sa récupération après une attaque de ransomware. Nous n’oublierons pas les aspects de la protection des données personnelles », a déclaré Sukamta.

Sukamta a estimé que le gouvernement est tenu de mettre à jour des informations au public sur la fuite de données conformément au mandat de la loi Ri n ° 27 de 2022 sur la protection des données personnelles (UU PDP).

Il a expliqué que l’article 46 de la loi PDP stipule que le contrôleur des données personnelles doit en informer par écrit les sujets des données divulguées et l’organe de surveillance de la protection des données personnelles (PDP) dans les 3x24 heures. Pendant ce temps, a déclaré Sukamta, cela dépasse la date spécifiée.

Bien que l’institution du PDP n’ait pas encore été formée, Sukamta a déclaré que cela ne signifiait pas que le gouvernement ignore l’obligation de fournir des informations au public.

« L’institution n’existe pas encore, mais les obligations envers les sujets de données doivent toujours être effectuées », a-t-il déclaré.

Les notifications écrites telles que celles visées incluent au moins des données personnelles révélées, quand et comment des données personnelles ont été divulguées, et les efforts de traitement et de récupération de la divulgation de données personnelles par le contrôleur des données personnelles.

Par conséquent, Sukamta a déclaré que le gouvernement devait immédiatement clarifier au public. Il a également souligné que le gouvernement semblait sous-estimer la sécurité des données personnelles du public parce qu’il ne fournit pas non plus d’explication exacte.

« Jusqu’à présent, il n’y a pas d’explication officielle du gouvernement concernant les aspects de la protection des données personnelles du public après la cyberattaque contre PDNS 2 », a déclaré Sukamta.

« Le gouvernement n’a pas fourni de mises à jour suffisantes d’informations sur s’il y a eu une fuite de données, ce qui est et a été fait par le gouvernement et comment le faire », a-t-il ajouté.

Les membres de la Commission de la Chambre des représentants qui s’occupe de la défense, de la communication et de l’informatique ont compris qu’il existe en effet des données qui ne peuvent pas être ouvertes au public tout. Malgré cela, il a rappelé au gouvernement de continuer à expliquer au public.

« La communication publique doit donc se dérouler correctement. Les gens ont le droit de savoir sur les données stockées par les agences gouvernementales qui sont divulguées et quelles données sont sûres. Le gouvernement doit être transparent, même s’il ne tout ouvre pas », a déclaré Sukamta.

Sukamta a également encouragé à ce que l’audit de la gouvernance du PDNS soit immédiatement suivi conformément à l’ordre du président Joko Widodo (Jokowi) à l’Agence de surveillance financière et du développement (BPKP).

« BPKP pour terminer immédiatement son audit », a-t-il conclu.