Urgensi pengaturan Central Bank Digital Currency untuk melindungi data pribadi dari Cybercrime di Indonesia

ABSTRAK

Perkembangan sistem keuangan digital mendorong Bank Indonesia untuk mengembangkan Central Bank Digital Currency (CBDC) sebagai bentuk digital dari Rupiah. CBDC dirancang untuk meningkatkan efisiensi sistem pembayaran serta memperluas akses keuangan masyarakat. Di tengah tingginya kasus kejahatan siber di Indonesia, regulasi seperti Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi, Undang-Undang Nomor 19 Tahun 2016 jo. Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik, dan Undang Undang Nomor 4 Tahun 2022 tentang Pengembangan dan Penguatan Sektor Keuangan belum secara spesifik mengatur perlindungan data pribadi dari cybercrime dalam konteks penggunaan CBDC. Penelitian ini bertujuan untuk menelaah urgensi pembentukan aturan khusus yang mengatur perlindungan data pribadi dari cybercrime dalam sistem CBDC, dengan fokus pada identifikasi kekosongan hukum dan potensi penambahan pengaturan di dalam Peraturan Bank Indonesia dan Peraturan Otoritas Jasa Keuangan. Penelitian ini menggunakan metode penelitian hukum normatif dengan pendekatan undang-undang, konseptual, dan komparatif. Sumber data dikumpulkan melalui studi dokumen dan perbandingan dengan praktik regulasi CBDC di negara lain seperti Tiongkok dan Uni Eropa. Hasil penelitian menunjukkan bahwa: (1) Pengaturan hukum mengenai Central Bank Digital Currency (CBDC) sangat penting untuk menjamin keamanan transaksi digital serta melindungi data pribadi pengguna dari ancaman serangan siber; dan (2) Kerangka hukum CBDC di Indonesia perlu disempurnakan melalui revisi terhadap beberapa regulasi, yaitu: pertama, Pasal 4, 6, dan 20 Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi; kedua, Pasal 30 dan 31 Undang-Undang Nomor 19 Tahun 2016 jo. Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik; dan ketiga, Pasal 10, 11, 263, dan 266 Undang-Undang Nomor 4 Tahun 2023 tentang Pengembangan dan Penguatan Sektor Keuangan. Ketentuan-ketentuan tersebut belum secara spesifik mengatur standar operasional dan pengawasan terhadap penyelenggaraan CBDC, sehingga diperlukan pembaruan regulasi melalui Peraturan Bank Indonesia (PBI) dan Peraturan Otoritas Jasa Keuangan (POJK) yang lebih teknis dan responsif terhadap tantangan keamanan data digital.
 
ABSTRACT

The development of digital financial systems has prompted Bank Indonesia to develop a Central Bank Digital Currency (CBDC) as a digital representation of the Rupiah. CBDC is intended to enhance the efficiency of the payment system and broaden public access to financial services. However, amid the high incidence of cybercrime in Indonesia, existing regulations such as Law No. 27 of 2022 on Personal Data Protection, Law No. 19 of 2016 in conjunction with Law No. 11 of 2008 on Electronic Information and Transactions, and Law No. 4 of 2023 on the Development and Strengthening of the Financial Sector do not specifically regulate personal data protection against cybercrime in the context of CBDC usage. This study aims to examine the urgency of establishing specific regulations that govern the protection of personal data from cybercrime within the CBDC system. It focuses on identifying legal gaps and exploring the potential integration of regulatory provisions into Bank Indonesia Regulations (PBI) and Financial Services Authority Regulations (POJK). The research employs a normative legal methodology using statutory, conceptual, and comparative approaches. Data sources were collected through document analysis and comparisons with CBDC regulatory practices in other jurisdictions, such as China and the European Union. The findings indicate that: (1) Legal regulation of Central Bank Digital Currency (CBDC) is crucial to ensure the security of digital transactions and to protect users’ personal data from cyber threats; and (2) Indonesia’s CBDC legal framework needs to be refined through revisions to several existing laws, namely: Article 4, 6, and 20 of Law No. 27 of 2022 on Personal Data Protection; Article 30 and 31 of Law No. 19 of 2016 in conjunction with Law No. 11 of 2008 on Electronic Information and Transactions; and Article 10, 11, 263, and 266 of Law No. 4 of 2023 on the Development and Strengthening of the Financial Sector. These provisions do not yet specifically regulate operational standards or oversight mechanisms for CBDC implementation. Therefore, regulatory updates are necessary through more technical and responsive instruments issued by Bank Indonesia and the Financial Services Authority.
 
مصتخلص البحث

إن تطور النظام المالي الرقمي قد دفع بنك إندونيسيا إلى تطوير "العملة الرقمية للبنك المركزي" كشكل رقمي من عملة الروبية. وقد صُممت العملة الرقمية لتعزيز كفاءة نظام الدفع وتوسيع الوصول المالي للمجتمع. ومع تزايد حالات الجرائم الإلكترونية في إندونيسيا، فإن التشريعات القائمة مثل القانون رقم ٢٧ لسنة ٢٠٢٢ بشأن حماية البيانات الشخصية، والقانون رقم ١٩ لسنة ٢٠١٦ بالاشتراك مع القانون رقم ١١ لسنة ٢٠٠٨ بشأن المعلومات والمعاملات الإلكترونية، والقانون رقم ٤ لسنة ٢٠٢٣ بشأن تطوير وتعزيز القطاع المالي، لا تنظم بشكل محدد حماية البيانات الشخصية من الجرائم الإلكترونية في سياق استخدام العملة الرقمية للبنك المركزي. يهدف هذا البحث إلى دراسة مدى إلحاح وضع تشريعات خاصة تنظم حماية البيانات الشخصية من الجرائم الإلكترونية ضمن نظام العملة الرقمية للبنك المركزي، مع التركيز على تحديد الفجوات القانونية واستكشاف إمكانية إدراج أحكام تنظيمية في لوائح بنك إندونيسيا ولوائح هيئة الخدمات المالية. يعتمد هذا البحث على المنهج القانوني النظري باستخدام مداخل قانونية ومفاهيمية ومقارنة. وقد تم جمع البيانات من خلال دراسة الوثائق ومقارنة ممارسات تنظيم العملة الرقمية في دول أخرى مثل الصين والاتحاد الأوروبي. وقد أظهرت نتائج البحث ما يلي: (١) إن تنظيم العملة الرقمية للبنك المركزي أمر بالغ الأهمية لضمان أمان المعاملات الرقمية وحماية البيانات الشخصية للمستخدمين من التهديدات السيبرانية؛(٢) إن الإطار القانوني للعملة الرقمية في إندونيسيا يحتاج إلى تحسين من :خلال مراجعة عدد من التشريعات، وهي أولاً، المواد ٤ و٦ و٢٠ من القانون رقم ٢٧ لسنة ٢٠٢٢ بشأن حماية البيانات الشخصية؛ ثانيًا، المادتان ٣٠ و٣١ من القانون رقم ١٩ لسنة ٢٠١٦ بالاشتراك مع القانون رقم ١١ لسنة ٢٠٠٨ بشأن المعلومات والمعاملات الإلكترونية؛ ثالثًا، المواد ١٠ و١١ و٢٦٣ و٢٦٦ من القانون رقم ٤ لسنة ٢٠٢٣ بشأن تطوير وتعزيز القطاع المالي. ولا تنص هذه الأحكام بشكل صريح على المعايير التشغيلية وآليات الرقابة الخاصة بتنفيذ العملة الرقمية للبنك المركزي، مما يتطلب تحديثاً تنظيمياً من خلال لوائح بنك إندونيسيا ولوائح هيئة الخدمات المالية لتكون أكثر تقنية واستجابة للتحديات المتعلقة بأمن البيانات الرقمية