blog.fcuzhhorod.com

(PEMBARUAN Pertama) Pejabat privasi Filipina mengatakan Comelec dan Smartmatic tidak sengaja menyembunyikan pelanggaran keamanan yang melibatkan informasi pribadi sensitif

MANILA, Filipina – Komisi Privasi Nasional (NPC) mengatakan Komisi Pemilihan Umum (Comelec) dan penyedia perangkat lunak Smartmatic tidak bertanggung jawab atas pelanggaran Undang-Undang Privasi Data, sehubungan dengan pelanggaran server yang memengaruhi perusahaan pemungutan suara elektronik menjelang pemilu. . hingga pemilu 2022.

NPC menolak pengaduan terhadap Comelec dan Smartmatic dalam keputusan tertanggal 22 September 2022, namun Comelec menyatakan baru diberitahu tentang keputusan tersebut pada Selasa, 17 Januari.

Comelec selanjutnya memberi tahu media pada Rabu, 18 Januari. NPC kemudian menjelaskan, “22 September adalah tanggal rapat penilaian, dan proses penyusunan, peninjauan, dan pengeposan adalah alasan mengapa baru sekarang sampai di Comelec.”

Putusan tersebut juga merekomendasikan agar hanya individu-individu tertentu yang dapat dituntut: karyawan Smartmatic nakal yang membagikan identitasnya dengan seseorang yang ia temui melalui FB Messenger, dan individu pihak ketiga yang menyuap staf yang dipecat.

Apa yang terjadi

Comelec dimasukkan ke dalam air panas pada Januari 2022 setelah a Buletin ManilaSebuah laporan menyatakan bahwa peretas diyakini telah membobol server lembaga pemungutan suara. Komisi akhirnya membantahnya.

Dua bulan kemudian, Panel Reformasi Pemilu Senat menegaskan bahwa memang ada pelanggaran data, namun hal itu melibatkan server Smartmatic.

Biro Investigasi Nasional mengatakan pada bulan April bahwa karyawan Smartmatic Ricardo Argana, yang laptopnya mengakses jaringan perusahaan, memberikan kredensialnya kepada seseorang yang menghubunginya melalui FB Messenger (seorang Winston Steward) dengan imbalan uang tunai. Smartmatic mengatakan kepada panel Senat bahwa stafnya telah dipecat, tetapi bersikeras bahwa tidak ada data terkait pemilu 2022 yang terpengaruh.

Dalam keputusannya pada bulan September, NPC mengatakan mereka tidak menganggap Comelec dan Smartmatic bertanggung jawab atas penyembunyian pelanggaran keamanan yang disengaja yang melibatkan informasi pribadi sensitif, sebuah tindakan yang dapat dihukum berdasarkan Undang-Undang Privasi Data.

Agar Comelec dan Smartmatic dapat dimintai pertanggungjawaban, tiga faktor harus ada: (1) telah terjadi pelanggaran data pribadi, (2) pelanggaran tersebut memerlukan pemberitahuan kepada komisi, dan (3) orangnya sengaja menyembunyikan fakta pelanggaran tersebut dari komisi.

“(NPC) mencatat bahwa tidak ada bukti tercatat yang menunjukkan kurangnya tindakan keamanan yang masuk akal dan tepat yang dapat menyebabkan pelanggaran. Pelanggaran server atau sistem Smartmatic disebabkan oleh kesalahan karyawan,” bunyi putusan tersebut.

Namun, Argana, Steward, dan individu tak dikenal lainnya bertanggung jawab atas pelanggaran yang disengaja atau akses tidak sah berdasarkan Undang-Undang Privasi Data, kata NPC.

“(T)mereka meretas server Smartmatic yang menyimpan informasi pribadi atau sensitif. Orang-orang ini direkomendasikan untuk diadili di Departemen Kehakiman,” bunyi putusan tersebut.

Pemilu 2022 diakhiri dengan Ferdinand Marcos Jr. dan Sara Duterte yang masing-masing terpilih sebagai Presiden dan Wakil Presiden.

Meskipun ada laporan mengenai penyimpangan pada hari pemilu, sejauh ini tidak ada bukti kuat yang menunjukkan bahwa kotak suara otomatis tersebut dicurangi. – Rappler.com