Pengamat Siber: NIK Jadi NPWP Berpotensi Kebocoran Data Keuangan Publik, Jika..
JAKARTA - Pengamat keamanan siber dari Vaksincom, Alfons Tanujaya, mengatakan penting bagi pemerintah untuk memperhatikan pengelolaan cermat untuk melindungi keamanan data menyusul wacana Dirjen Pajak (DJP) untuk menggunakan Nomor Induk Kependudukan (NIK) sebagai pengganti Nomor Pokok Wajib Pajak (NPWP).
Hal ini, menurut Alfons, penting karena jika data sensitif seperti NIK tidak dikelola dan dilindungi dengan baik, akan berpotensi membocorkan informasi keuangan wajib pajak.
"Kebocoran data pada dunia digital adalah keniscayaan dan tidak terhindarkan, karena itu, pemilihan kredensial yang dinamis yang dapat menyesuaikan diri dengan ancaman keamanan data merupakan salah satu syarat utama melindungi kerahasiaan data," kata Alfons dalam keterangannya, Kamis, (14/10/2021).
Baca Juga: NIK Jadi NPWP, Ini Penjelasan Ditjen Pajak
Lebih lanjut, ia mengatakan bisa saja NIK dan informasi kependudukan dijadikan sebagai dasar kredensial, tetapi harus didukung oleh kredensial pelengkap yang sifatnya dinamis.
Dalam kartu kredit dan rekening bank, kredensial pelengkap yang dinamis ini adalah password dan OTP yang digunakan setiap kali melakukan transaksi online.
Hal ini akan melindungi pemilik kredensial (pemegang kartu kredit) dimana sekalipun informasi kartu kreditnya bocor, akan sangat sulit menggunakan informasi tersebut untuk melakukan transaksi keuangan karena harus memberikan OTP yang hanya dikirimkan ke nomor ponsel pemegang kartu kredit.
Baca Juga: Indonesia Diminta Lebih Fokus pada Keamanan Siber
"Sehubungan dengan rencana DJP menggunakan NIK untuk menggantikan NPWP, dari sisi kemudahan dan kepraktisan hal ini memenuhi syarat karena data NIK ini terpercaya, sudah melekat pada penduduk Indonesia dewasa, unik dan mempermudah proses wajib pajak baru dalam menjalankan kewajibannya membayar pajak dibandingkan harus repot membuat NPWP yang merepotkan dan birokratif," paparnya.
"Namun, perlu disadari kalau nomor NIK bersama data kependudukan lainnya yang seharusnya rahasia ini sudah banyak yang bocor dan jika tetap digunakan sebagai dasar kredensial untuk mengakses informasi keuangan wajib pajak, maka hal ini akan membuka peluang kepada siapapun yang memiliki informasi kependudukan yang banyak bocor ini untuk mengakses informasi keuangan wajib pajak yang bersifat rahasia ini," imbuhnya.
Ia menilai, hal ini merupakan pelanggaran hak kerahasiaan data wajib pajak, dan DJP perlu mempertimbangkan dengan matang sebelum menerapkannya.
Langkah antisipasi yang bisa ditempuh adalah manambahkan kredensial digital tambahan untuk menutupi kelemahan data kependudukan yang sudah bocor ini supaya terlindung dari akses ilegal.
