Helsinki Usulkan Perluasan Wewenang Pengawasan Siber untuk Supo, Didukung oleh Penjaga Perbatasan

Pemerintah Finlandia pada 22 Oktober mengajukan rancangan undang-undang yang memberikan otoritas kepada Badan Keamanan dan Intelijen Finlandia (Supo) untuk menargetkan sistem informasi milik negara asing yang mengancam keamanan nasional—meskipun sistem tersebut berada di luar Finlandia. Rancangan undang-undang ini, yang dijelaskan oleh Kementerian Dalam Negeri dan dilaporkan pada 23 Oktober oleh Nordic Defence Sector, juga akan memperpanjang masa kerahasiaan dokumen keamanan nasional menjadi 60 tahun serta memungkinkan Penjaga Perbatasan membantu Supo dalam operasi siber yang bersifat rahasia.

Dalam konteks program mobilitas global, fokus utama bukanlah spionase, melainkan data. Perusahaan secara rutin mengirimkan data SDM dan perjalanan—termasuk catatan nama penumpang dan dokumen penugasan—melalui jaringan internasional yang bisa masuk dalam cakupan pengawasan Supo yang diperluas jika jaringan tersebut disusupi oleh aktor bermusuhan. Oleh karena itu, penasihat hukum disarankan untuk meninjau klausul perlindungan data dalam kontrak vendor dan memastikan standar enkripsi memenuhi atau melampaui ekspektasi GDPR Uni Eropa.



Usulan ini muncul di tengah lonjakan aktivitas siber yang didukung negara terhadap sistem transportasi dan pengendalian perbatasan di kawasan Nordik. Pada September, Norwegia mengungkap gangguan GPS di dekat bandara Arktiknya, sementara Estonia melaporkan kampanye phishing terhadap platform e-Residency-nya. Pejabat Finlandia berpendapat bahwa memberikan otoritas yang lebih jelas kepada Supo untuk menyelidiki server eksternal akan membantu mencegah gangguan serupa pada peluncuran Sistem Masuk/Keluar Uni Eropa yang dijadwalkan pada 2027.

Para advokat privasi telah menyuarakan kekhawatiran terkait masa kerahasiaan 60 tahun, yang dianggap melebihi batas 40 tahun yang berlaku untuk banyak dokumen pertahanan. Komite parlemen akan mendengarkan kesaksian ahli pada November, dan undang-undang ini bisa disahkan paling cepat pada musim semi 2027. Perusahaan multinasional disarankan untuk memantau perkembangan pengesahan rancangan ini dan bersiap menghadapi panduan kepatuhan baru—yang mungkin mencakup kewajiban pelaporan insiden secara wajib—setelah Penjaga Perbatasan dan Supo menerbitkan protokol penegakan bersama mereka.