Tindak Pidana Siber dalam Perspektif UU ITE: Dinamika Regulasi dan Elastisitas Mens Rea dalam Penegakan Hukum Elektronik

Pendahuluan dan Evolusi Yuridis Ruang Siber di Indonesia

Dunia maya atau internet yang mulai dikenal secara luas sejak tahun 1971 telah membawa perubahan mendasar dalam peradaban manusia modern, namun sekaligus melahirkan tantangan yuridis yang sangat kompleks. Sebagai media global, internet tidak memiliki batas teritorial yang jelas, sehingga penerapan yurisdiksi hukum konvensional di dalamnya menjadi sangat sulit. Di satu sisi, arus inovasi digital memanjakan serta memudahkan para pengguna dalam mengakses data dan informasi secara cepat; namun di sisi lain, kemudahan tersebut berjalan beriringan dengan risiko kejahatan siber yang semakin masif. Dalam diskursus hukum, pelaku kejahatan di dunia maya jamak diidentifikasi sebagai peretas, sementara perbuatan melawan hukum yang dilakukan dikategorikan sebagai cyber crime atau tindak pidana siber (Kristanto dan Baihaki, 2025).

Respons hukum Indonesia terhadap fenomena ini bersifat dinamis dan mengalami evolusi regulasi yang cukup panjang. Instrumen hukum pertama yang bersentuhan dengan ruang siber dirampungkan dalam Undang-Undang Nomor 36 Tahun 1999 tentang Telekomunikasi, yang memfokuskan pengaturannya pada aspek penyalahgunaan jaringan serta layanan telekomunikasi yang berpotensi memicu tindak pidana. Seiring dengan meluasnya transaksi elektronik komersial di masyarakat—yang secara historis ditandai dengan maraknya forum jual beli lokal seperti platform Kaskus—pemerintah memandang perlunya regulasi yang lebih spesifik. Hal ini mendorong disahkannya Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (UU ITE) sebagai kodifikasi utama hukum siber nasional (Judijanto dan Nugroho, 2025).

Setelah berjalan hampir satu dekade, dinamika sosial dan politik mendorong terjadinya pembaruan melalui Undang-Undang Nomor 19 Tahun 2016 yang merevisi beberapa pasal krusial dalam UU ITE. Perubahan gelombang pertama tersebut berfokus pada penataan hak untuk dilupakan atau right to be forgotten pada Pasal 26, pemberian kewenangan pemutusan akses konten ilegal oleh pemerintah pada Pasal 40, serta penajaman mekanisme penyidikan pada Pasal 43. Revisi tersebut juga mengubah ancaman pidana pencemaran nama baik pada Pasal 45, serta menambahkan sanksi pidana baru terkait penyebaran hoaks, isu suku, agama, ras, dan antargolongan (SARA) pada Pasal 45A, serta pengancaman elektronik pada Pasal 45B (Audina, 2026).

Selanjutnya, maraknya penyalahgunaan data pribadi milik warga negara mendorong lahirnya payung hukum khusus melalui Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP). Kehadiran UU PDP bertujuan untuk menghentikan eksploitasi data pribadi oleh individu maupun korporasi demi keuntungan sepihak atau tindakan mengganggu privasi nasabah. Langkah pembaruan hukum siber ini kemudian disempurnakan kembali melalui pengundangan Undang-Undang Nomor 1 Tahun 2024 tentang Perubahan Kedua Atas Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik.

Tipologi Kejahatan Siber Modern dan Batasan Pembuktian Unsur Pidana

Dalam ekosistem siber modern, tipologi cyber crime berkembang menjadi sangat beragam dengan berbagai modus operandi elektronik yang canggih. Berbagai jenis kejahatan tersebut meliputi pengaksesan sistem tanpa izin atau unauthorized access, penyebaran konten amoral dan ilegal (illegal contents), pemalsuan dokumen elektronik (data forgery), spionase, sabotase, hingga pemerasan elektronik (cyber espionage, sabotage, and extortion). Selain itu, dikenal pula praktik pengupasan data kartu keuangan secara ilegal (carding), pembajakan hak cipta digital (hijacking), terorisme siber (cyber terrorist), penyerobotan nama domain (cybersquatting and typosquatting), hingga tindakan perusakan jaringan melalui metode cracking seperti Denial of Service (DoS) (Idris, Aprita dan Nurlani, 2024).

Terdapat pula fenomena cyberstalking yang berupa tindakan gangguan atau pelecehan secara konstan di media sosial, yang dalam lanskap siber saat ini umumnya digerakkan secara masif oleh akun-akun jaringan terorganisasi atau buzzer. Pada era digital saat ini, berbagai modus tersebut kerap dijalankan menggunakan teknik yang jauh lebih efisien, salah satunya melalui metode phishing yang mengeksploitasi kelalaian korban agar pelaku dapat menyusup, mengunduh, dan meretas akun atau perangkat korban secara instan (Safitri dkk., 2026).

Meskipun klasifikasi delik siber telah dijabarkan secara terperinci dalam UU ITE terbaru, penegakan hukum di lapangan sering kali memicu sengketa akibat ketidakcermatan dalam menganalisis unsur perbuatan melawan hukum. Kasus riil yang baru-baru ini ditangani oleh Tim Advokat dari Sastra Wijaya and Partners Law Firm (SWP Law Firm) menjadi contoh representatif mengenai tipisnya batas antara perselisihan industrial ketenagakerjaan dengan tuduhan pidana siber. Dalam kasus tersebut, seorang mantan karyawan perusahaan dituduh secara melawan hukum melakukan pencurian data materiil milik korporasi tempatnya bekerja. Berdasarkan uraian surat somasi yang dilayangkan oleh pihak perusahaan, mantan karyawan tersebut dituding melanggar ketentuan pidana siber karena telah menyalin, memindahkan, serta mengunduh dokumen elektronik berisi informasi rekanan bisnis perusahaan ke dalam akun penyimpanan pribadi milik karyawan yang bersangkutan.

Secara kasatmata, konstruksi tuduhan yang dibangun oleh pihak perusahaan mencoba mengarahkan perbuatan tersebut ke dalam klasifikasi delik manipulasi, pengaksesan, atau pemindahan data elektronik secara melawan hukum sebagaimana diatur dalam Pasal 30 dan Pasal 32 Undang-Undang Nomor 1 Tahun 2024 tentang Perubahan Kedua UU ITE. Kendati demikian, Tim Advokat SWP Law Firm menemukan adanya kekeliruan mendasar pada analisis hukum yang dilakukan oleh pihak penuduh, karena mereka mengabaikan unsur paling awal dari sebuah delik pidana, yakni ketiadaan niat jahat yang jahat atau mens rea. Faktanya, sepanjang masa aktif bekerja, karyawan tersebut menerima dan mengakses data elektronik dimaksud melalui tautan Google Drive yang dikirimkan secara resmi oleh pihak manajemen perusahaan ke akun pribadinya. Hal ini membuktikan bahwa penguasaan data awal terjadi secara sah tanpa adanya unsur melawan hukum, dan pemindahan data dilakukan atas kehendak operasional perusahaan itu sendiri.

Lebih lanjut, aktivitas penyalinan dan pengunduhan dokumen yang dilakukan oleh karyawan merupakan tindakan yang legal demi menunjang kepentingan penyelesaian tugas kantor, terlebih ketika yang bersangkutan berhenti bekerja, ia telah mengembalikan fasilitas kerja berupa laptop perusahaan secara utuh beserta seluruh data kerja di dalamnya. Pengabaian terhadap logika hukum mendasar dan absennya pembuktian mens rea ini mencerminkan bahwa rumusan dugaan tindak pidana siber kerap kali disusun secara terburu-buru dan serampangan oleh pelaku usaha. Kasus seperti ini marak terjadi karena ambiguitas batasan aktivitas di dunia maya sering kali menimbulkan kecacatan dalam proses analisis perkara. Oleh karena itu, penyelesaian sengketa siber menuntut aparat penegak hukum dan praktisi untuk tidak hanya menguasai penalaran hukum formal, melainkan juga harus wajib memahami karakteristik dan logika struktur informatika secara komprehensif.

Kesimpulan

Penegakan hukum pidana siber di Indonesia di bawah payung hukum UU ITE pembaruan tahun 2024 memerlukan ketelitian yang tinggi agar tidak bertransformasi menjadi alat kriminalisasi terhadap aktivitas digital yang sah dan rasional. Transformasi regulasi dari UU Telekomunikasi hingga UU ITE Kedua dan UU PDP memberikan sinyal kuat bahwa negara berkomitmen menjaga keamanan data, namun kepastian hukum hanya dapat dicapai apabila unsur melawan hukum formal dibarengi dengan pembuktian mens rea yang nyata. Kasus pengalihan data internal dalam hubungan ketenagakerjaan membuktikan bahwa batas antara hak akses kerja dan peretasan sering kali disalahpahami secara serampangan. Sinkronisasi antara logika hukum pidana dengan pemahaman mendalam terhadap arsitektur teknologi informatika merupakan kunci utama guna melahirkan sistem peradilan siber yang adil, objektif, berkepastian hukum, dan manusiawi di Indonesia.

Daftar Pustaka

Audina, W. (2026) “Kajian Yuridis Normatif terhadap Pengaturan Tindak Pidana Siber dalam Undang-Undang Informasi dan Transaksi Elektronik di Indonesia,” Al-Zayn: Jurnal Ilmu Sosial & Hukum, 4(2). Tersedia pada: https://doi.org/https://doi.org/10.61104/alz.v4i2.5572.

Idris, M., Aprita, S. dan Nurlani, M. (2024) “PENGATURAN DAN PENEGAKAN HUKUM KEJAHATAN DUNIA MAYA (CYEBER CRIME) : HARMONISASI REVISI UNDANG-UNDANG ITE DAN KUHP,” Lex Lata: Jurnal Ilmiah Ilmu Hukum [Preprint].

Judijanto, L. dan Nugroho, B. (2025) “Regulasi Keamanan Siber dan Penegakan Hukum terhadap Cybercrime di Indonesia,” Sanskara Hukum dan HAM, 3(03), hlm. 118–124. Tersedia pada: https://doi.org/10.58812/shh.v3i03.544.

Kristanto, K. dan Baihaki, R. (2025) TINDAK PIDANA SIBER DI INDONESIA REGULASI, TANTANGAN, DAN PENEGAKAN HUKUM. Medan: PT Media Penerbit Indonesia (1).

Safitri, A.N. dkk. (2026) “Kejahatan Siber Ancaman Nyata di Era Digial Indonesia,” Jurnal Legal Dialogica, 1(2). Tersedia pada: https://jurnal.fh.umi.ac.id/index.php/legal/article/view/2524.