Hukum siber (cyber law) dan penegakan bukti elektronik merupakan kesatuan pilar hukum modern yang mengatur aktivitas di ruang siber (cyberspace) serta menetapkan standar keabsahan data digital sebagai alat bukti sah di pengadilan. Kehadiran internet dan teknologi desentralisasi telah mengubah pola interaksi manusia secara mendasar. Hubungan hukum perdata maupun perbuatan melawan hukum yang dahulu terikat erat pada demarkasi fisik teritorial negara kini bertransformasi menjadi interaksi lintas batas yang berlangsung seketika (real-time).
Dalam lanskap hukum Indonesia, tata kelola ruang digital dan pembuktian siber berakar pada kerangka hukum komprehensif, terutama Undang-Undang No. 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (UU ITE) sebagaimana telah diubah terakhir kali dengan Undang-Undang No. 1 Tahun 2024 (Perubahan Kedua UU ITE), serta Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Integrasi regulasi ini bertujuan mewujudkan kepastian hukum, melindungi hak fundamental warga negara, dan mencegah anarki hukum di ranah virtual.
Baca juga:
Memahami Hakikat Ruang Siber dan Karakteristik Cyber Law
Hukum siber bukan sekadar cabang hukum konvensional yang ditempelkan ke komputer, melainkan konvergensi multidisipliner antara hukum pidana, hukum perdata, hukum kekayaan intelektual, hukum tata negara, dan hukum internasional publik. Sebagaimana dijelaskan oleh pakar hukum telematika Prof. Ahmad M. Ramli, karakteristik unik ruang maya menuntut fleksibilitas interpretasi hukum agar dapat mengimbangi akselerasi inovasi teknologi.
Terdapat beberapa karakteristik inheren ruang siber yang membedakannya dari yurisdiksi fisik:
- Karakteristik Nirbatas (Borderless): Paket data digital berpindah melintasi batas-batas kedaulatan negara tanpa terhambat pos pabean fisik maupun garis batas geografis.
- Anonimitas dan Pseudonimitas: Identitas subjek hukum dapat disamarkan melalui jaringan privat virtual (VPN), server proksi terenkripsi, hingga jaringan dark web.
- Volatilitas Informasi Digital: Data elektronik bersifat rentan dimanipulasi, diubah, disalin, atau dimusnahkan dalam hitungan milidetik tanpa meninggalkan jejak fisik kasat mata.
- Dampak Destruktif Skala Luas: Peretasan terhadap Infrastruktur Informasi Vital (IIV) perbankan atau energi nasional dapat melumpuhkan sendi kehidupan publik dalam hitungan menit.
Dilema Yurisdiksi Digital: Ketika Batas Negara Memudar
Asas kedaulatan hukum tradisional sangat bertumpu pada asas teritorialitas murni, di mana undang-undang suatu negara hanya berlaku di wilayah darat, laut, dan udara fisiknya. Ketika tindak pidana siber terjadi di mana pelaku berada di suatu negara, peladen (server) komputasi awan berada di negara lain, dan korban berdomisili di Indonesia, yurisdiksi manakah yang berwenang mengadili?
Pasal 2 UU ITE secara tegas menganut asas teritorialitas yang diperluas (ekstrateritorialitas). Undang-undang ini berlaku untuk setiap orang yang melakukan perbuatan hukum di dalam maupun di luar wilayah hukum Indonesia, sepanjang perbuatan tersebut memiliki akibat hukum yang merugikan kepentingan nasional Indonesia atau warga negara Indonesia. Di samping itu, komunitas hukum internasional memadukannya dengan asas personalitas aktif (kewarganegaraan pelaku) dan asas perlindungan kedaulatan (protective principle) demi memastikan tidak ada kekosongan hukum (rechtsvacuum).
Kedudukan dan Keabsahan Bukti Elektronik di Pengadilan
Dalam hukum acara pidana konvensional, Pasal 184 Kitab Undang-Undang Hukum Acara Pidana (KUHAP) membatasi alat bukti yang sah menjadi lima jenis: keterangan saksi, keterangan ahli, surat, petunjuk, dan keterangan terdakwa. Seiring perkembangan era digital, dokumen kertas bermeterai telah tergantikan oleh dokumen elektronik terenkripsi.
Pasal 5 ayat (1) dan ayat (2) UU No. 11/2008 jo. UU No. 1/2024 menetapkan bahwa Informasi Elektronik dan/atau Dokumen Elektronik dan/atau hasil cetaknya merupakan alat bukti hukum yang sah dan merupakan perluasan dari alat bukti yang sah sesuai dengan Hukum Acara yang berlaku di Indonesia.
Namun, keabsahan alat bukti elektronik memiliki syarat ketat yang ditegaskan dalam Putusan Mahkamah Konstitusi No. 20/PUU-XIV/2016. Mahkamah Konstitusi menegaskan bahwa setiap perolehan informasi atau dokumen elektronik melalui intersepsi atau penyadapan wajib dilakukan secara sah menurut hukum (lawful interception) atas perintah aparat penegak hukum yang berwenang. Dokumen atau rekaman yang diperoleh secara melawan hukum (illegal interception) melanggar hak konstitusional privasi warga dan gugur kekuatan pembuktiannya di muka persidangan (doktrin fruit of the poisonous tree).
Prinsip Rantai Penjagaan (Chain of Custody) Forensik Digital
Agar bukti elektronik memiliki kekuatan pembuktian yang mengikat, integritas bukti wajib dipertahankan melalui mekanisme Rantai Penjagaan (Chain of Custody) sesuai standar internasional ISO/IEC 27037:2012 (pedoman identifikasi, pengumpulan, akuisisi, dan preservasi bukti digital). Rantai penjagaan mencatat secara kronologis:
- Siapa yang menemukan dan menyita perangkat keras penyimpan data;
- Kapan, di mana, dan dengan metode apa data disalin menggunakan perangkat keras penjamin integritas (write blocker);
- Pencocokan nilai fungsi ringkasan kriptografis (cryptographic hash value) seperti SHA-256 antara bukti master asli dan salinan forensik (forensic image);
- Siapa saja personil forensik yang memiliki akses fisik dan logis terhadap barang bukti.
Apabila nilai hash dari salinan forensik berbeda satu bit saja dari bukti asli, maka bukti tersebut patut diduga telah terkontaminasi atau dimanipulasi, sehingga hakim berhak mengabaikannya dalam pertimbangan putusan.
Keterangan Ahli Forensik Digital dan Keyakinan Hakim
Bukti digital merupakan data mentah biner yang membutuhkan interpretasi ilmiah. Kehadiran ahli forensik digital bersertifikasi resmi sangat krusial di ruang sidang guna menerjemahkan log riwayat server, metadata file, dan jejak artefak digital menjadi narasi pembuktian yang objektif. Bersama bukti-bukti pendukung lainnya, analisis forensik digital membangun keyakinan hakim (conviction intime) untuk menetapkan putusan yang berkeadilan.
| Parameter Evaluasi | Bukti Konvensional (Kertas/Fisik) | Bukti Elektronik (Digital Forensics) |
|---|---|---|
| Dasar Hukum Formil | Pasal 184 ayat (1) KUHAP | Pasal 5 UU 1/2024 jo. Putusan MK No. 20/PUU-XIV/2016 |
| Uji Otentisitas | Tanda tangan basah, meterai, uji laboratorium grafologi | Kriptografi hash (MD5, SHA-256), tanda tangan elektronik tersertifikasi |
| Tingkat Kerentanan | Kerusakan fisik akibat pelapukan, kebakaran, atau pemalsuan kasat mata | Tinggi terhadap manipulasi bit, memerlukan rantai penjagaan ISO/IEC 27037 |
| Yurisdiksi Perolehan | Umumnya berada dalam wilayah kedaulatan fisik lokal | Sering melibatkan yurisdiksi lintas negara (bantuan hukum timbal balik/MLAT) |
Langkah Strategis Membangun Ketahanan Hukum Digital
Dalam menghadapi kompleksitas kejahatan siber modern dan transaksi komersial digital, langkah strategis yang perlu diimplementasikan meliputi:
- Penerapan Enkripsi dan Jejak Audit: Setiap institusi wajib menyelenggarakan sistem elektronik yang andal, aman, dan beroperasi sebagaimana mestinya sesuai ketentuan Pasal 15 UU ITE.
- Kepatuhan terhadap UU Pelindungan Data Pribadi: Pengendali data pribadi wajib menerapkan prinsip akuntabilitas dan perlindungan hak subjek data sesuai UU No. 27 Tahun 2022.
- Standardisasi Akuisisi Bukti: Penyidik wajib mematuhi standar operasional prosedur penanganan barang bukti digital agar tidak gugur dalam praperadilan.
- Penguatan Literasi Hukum Masyarakat: Meningkatkan kesadaran masyarakat mengenai rekam jejak digital (digital footprint) dan etika komunikasi digital yang bertanggung jawab.
Hukum siber dan penegakan bukti elektronik hadir bukan untuk menghambat laju inovasi teknologi, melainkan menjadi landasan kokoh bagi peradaban digital yang tertib, adil, dan berdaulat.
