← Daftar bab  ·  Pratinjau publik: jawaban tidak disimpan dan tidak dikirim ke mana pun. Di kelas, santri mengumpulkan lewat LMS sekolah (tombol Kumpulkan).
Informatika · KBM · Kelas 10 · Semester 1 · INF.10.1

Audit Jejak Data AplikasiApp Data Trail Audit

Tujuan PembelajaranLearning Objective

Santri mampu mengaudit kebijakan privasi sebuah aplikasi (data yang dikumpulkan, tujuan, dan pihak penerima), menjelaskan hak subjek data menurut UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, menilai risiko jaringan (Wi-Fi publik, HTTPS, VPN), dan memeriksa sumber dengan teknik membaca lateral.

Students can audit an app's privacy policy (what data is collected, for what purpose, and who receives it), explain data-subject rights under Law No. 27 of 2022 on Personal Data Protection, assess network risks (public Wi-Fi, HTTPS, VPN), and check sources using lateral reading.

Empat Alat Audit Data
Four Data Audit Tools

Untuk mengaudit jejak data, kamu butuh empat alat: membaca kebijakan privasi, memahami hakmu menurut hukum, menilai keamanan jaringan, dan memeriksa sumber informasi.

To audit a data trail, you need four tools: reading the privacy policy, knowing your legal rights, assessing network security, and checking information sources.

1. Membaca Kebijakan Privasi
1. Reading a Privacy Policy

Kamu tidak harus membaca semuanya kata per kata. Cari jawaban atas tiga pertanyaan audit:

  • Data apa yang dikumpulkan? Cari bagian "Informasi yang kami kumpulkan".
  • Untuk apa? Apakah hanya untuk menjalankan layanan, atau juga untuk iklan dan analitik?
  • Dibagikan ke siapa? Cari kata "pihak ketiga", "mitra", atau "pengiklan".

Tanda waspada: data yang diminta jauh melebihi fungsi aplikasi, tujuan yang kabur, atau tidak ada cara menghapus akun dan data.

You do not have to read it word by word. Look for answers to three audit questions:

  • What data is collected? Look for the "Information we collect" section.
  • What for? Is it only to run the service, or also for ads and analytics?
  • Shared with whom? Look for the words "third parties", "partners" or "advertisers".

Warning signs: data requested far beyond what the app does, vague purposes, or no way to delete your account and data.

2. Hakmu Menurut UU PDP
2. Your Rights Under the PDP Law

Indonesia memiliki UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Undang-undang ini mengatur pihak yang mengelola data pribadi dan memberi hak kepada pemilik data (subjek data). Secara umum, hak itu antara lain:

  • Hak tahu: mendapat informasi tentang tujuan dan penggunaan datamu.
  • Hak akses: melihat dan memperoleh salinan datamu.
  • Hak memperbaiki: meminta data yang salah atau usang diperbarui.
  • Hak menghapus: meminta datamu dihapus atau pemrosesannya dihentikan, serta menarik kembali persetujuan.

UU PDP juga menggolongkan beberapa jenis data, seperti data kesehatan, data keuangan pribadi, dan data anak, sebagai data yang bersifat spesifik sehingga butuh perlindungan lebih.

Indonesia has Law No. 27 of 2022 on Personal Data Protection (the PDP Law). This law regulates those who manage personal data and gives rights to the data owner (the data subject). In general, these rights include:

  • The right to know: to be told the purpose and use of your data.
  • The right of access: to see and get a copy of your data.
  • The right to correct: to ask for wrong or outdated data to be updated.
  • The right to delete: to ask for your data to be deleted or its processing stopped, and to withdraw your consent.

The PDP Law also classifies some types of data, such as health data, personal financial data and children's data, as specific data that needs extra protection.

3. Menilai Risiko Jaringan
3. Assessing Network Risks

  • Wi-Fi publik terbuka: dipakai banyak orang tak dikenal, dan penipu bisa membuat hotspot palsu dengan nama mirip. Hindari login akun penting di sana. Data seluler pribadi umumnya lebih aman untuk urusan penting.
  • HTTPS (ikon gembok): koneksi antara browser dan situs dienkripsi sehingga sulit diintip. Tetapi gembok tidak menjamin situsnya jujur; situs phishing pun bisa memakai HTTPS.
  • VPN: mengenkripsi lalu lintas dari perangkat ke server VPN, sehingga jaringan lokal tidak bisa melihat isinya. VPN tidak membuatmu kebal phishing atau virus, dan penyedia VPN sendiri bisa melihat lalu lintasmu. VPN gratis yang tidak jelas bisa justru mengumpulkan data.

Di Chromebook sekolah, ikuti aturan sekolah: jangan memasang VPN atau ekstensi untuk melewati filter internet sekolah.

  • Open public Wi-Fi: used by many strangers, and scammers can set up fake hotspots with similar names. Avoid signing in to important accounts there. Your own mobile data is generally safer for important tasks.
  • HTTPS (padlock icon): the connection between the browser and the site is encrypted, so it is hard to spy on. But the padlock does not guarantee the site is honest; phishing sites can use HTTPS too.
  • VPN: encrypts traffic from your device to the VPN server, so the local network cannot see its contents. A VPN does not make you immune to phishing or viruses, and the VPN provider itself can see your traffic. Unclear free VPNs may even collect your data.

On a school Chromebook, follow the school rules: do not install a VPN or extension to get around the school internet filter.

4. Membaca Lateral
4. Lateral Reading

Saat menilai sebuah situs atau klaim, jangan hanya membaca situs itu dari atas ke bawah (membaca vertikal). Buka tab baru dan cari tahu apa kata sumber lain tentang situs, penulis, atau klaim tersebut.

  • Siapa pemilik situsnya? Apa reputasinya menurut sumber tepercaya?
  • Apakah klaim yang sama dimuat oleh media atau lembaga resmi?

Contoh: sebuah blog menyebut "aplikasi X menjual data pengguna". Sebelum percaya dan menyebarkan, cek kebijakan privasi resmi aplikasi X dan berita dari media tepercaya.

When judging a website or a claim, do not only read that site from top to bottom (vertical reading). Open a new tab and find out what other sources say about the site, the author or the claim.

  • Who owns the site? What is its reputation according to trusted sources?
  • Is the same claim reported by official media or institutions?

Example: a blog says "app X sells user data". Before believing and sharing it, check app X's official privacy policy and news from trusted media.

Contoh di FIWAExample at FIWA

Dalam tugas kelompok, santri kelas 10 mengaudit aplikasi rekaan "KuisSeru" lewat Chromebook. Hasilnya: aplikasi kuis itu meminta lokasi dan kontak, tujuannya ditulis "untuk meningkatkan pengalaman", dan data dibagikan ke "mitra iklan". Kelompok menilai izin itu berlebihan dan menyarankan mencari alternatif.

Mereka juga mencatat bahwa FIMS, sistem informasi sekolah, menyimpan data santri sehingga hanya boleh dibuka dengan akun masing-masing dan tidak diakses lewat Wi-Fi publik.

In a group task, Year 10 students audited a fictional app called "KuisSeru" on their Chromebooks. The result: the quiz app asked for location and contacts, the purpose was written as "to improve your experience", and data was shared with "advertising partners". The group judged the permissions excessive and suggested looking for an alternative.

They also noted that FIMS, the school information system, stores student data, so it should only be opened with each person's own account and not accessed over public Wi-Fi.

RenunganReflection

QS Al-Hujurat: 6 mengajarkan tabayyun, memeriksa kabar sebelum menerimanya. Membaca lateral adalah tabayyun di dunia digital: kita tidak menelan mentah-mentah satu sumber saja.

QS Al-Hujurat: 6 teaches tabayyun, checking news before accepting it. Lateral reading is tabayyun in the digital world: we do not swallow a single source whole.