Data perjalanan bukan maklumat remeh
Data lokasi Waze ialah rekod lokasi dan perjalanan yang dikumpulkan melalui penggunaan aplikasi navigasi, lalu boleh membentuk gambaran tentang tempat yang dikunjungi dan rutin seseorang. Amaran keselamatan ini wajar dipandang serius: risiko privasi lokasi bukan sekadar kemungkinan orang lain melihat titik pada peta, tetapi kemungkinan corak perjalanan digunakan untuk mengenal pasti jadual dan aktiviti pengguna. Apabila data dianalisis secara agregat, pergerakan serta aktiviti pengguna boleh terserlah, menurut MKN. Bagi penjawat awam, rutin perjalanan yang berulang boleh menjadi maklumat sensitif jika digabungkan dengan butiran lain. Ancaman ini tidak membuktikan bahawa setiap pengguna sedang dijejaki; namun, menganggap data lokasi sebagai tidak berbahaya juga satu kesilapan. Maklumat yang kelihatan biasa boleh menjadi bernilai apabila dikumpul dari semasa ke semasa.
Mengapa corak pergerakan boleh menjadi risiko operasi
Risiko meningkat apabila data yang dihimpun dianalisis dengan alat seperti kecerdasan buatan. Ketua Eksekutif NACSA memberi amaran bahawa data lokasi dan corak pergerakan boleh digunakan untuk menjejaki pergerakan pegawai kerajaan; jika data terdedah atau diperoleh penjenayah, ancamannya tinggi. Ini bukan semata-mata soal privasi individu. Bagi pegawai yang tugasnya sensitif, pola perjalanan berulang boleh memberi petunjuk tentang jadual, lokasi yang kerap dikunjungi dan kemungkinan masa seseorang berada di sesuatu tempat. MKN turut mengaitkan risiko pendedahan pergerakan dengan operasi risikan, sambil menyebut penggodaman sistem Iran dan pemantauan pergerakan pemimpinnya sebagai pengajaran. Perbandingan itu tidak membuktikan data Waze telah digunakan untuk serangan sedemikian; ia menegaskan mengapa keselamatan data lokasi patut diurus sebagai isu keselamatan, bukan sekadar pilihan tetapan aplikasi.
Isu pengumpulan, pemprosesan dan bidang kuasa
Kerajaan turut membangkitkan pengumpulan dan pemprosesan data Waze di Israel sebagai isu keselamatan siber. Isu bidang kuasa menambah kebimbangan: menurut penjelasan kerajaan, terma perkhidmatan menetapkan pertikaian undang-undang diuruskan melalui mahkamah Israel, sedangkan Malaysia tidak mengiktiraf negara itu dan tiada hubungan diplomatik dengannya. MKN juga menyatakan bahawa, bergantung pada tetapan peranti, data mungkin dikumpulkan walaupun aplikasi tidak digunakan secara aktif. Kerajaan mengambil langkah melarang penjawat awam menggunakan Waze bagi urusan rasmi selepas meneliti implikasi keselamatan siber dan terma penggunaan. Ini bukan bukti bahawa setiap data pengguna telah bocor. Kerajaan menyatakan tidak dapat mengesahkan sama ada data rakyat tempatan terlibat dalam dakwaan ketirisan, tetapi tetap meminta penjelasan tentang bagaimana data peribadi boleh diperoleh pihak tidak bertanggungjawab.
Langkah praktikal untuk pengguna
Pengguna tidak perlu menunggu kepastian tentang kebocoran untuk mengurangkan pendedahan. Penjawat awam patut mematuhi larangan penggunaan Waze bagi urusan rasmi dan memilih aplikasi alternatif yang sesuai. Antara pilihan yang disebut kerajaan ialah Tuju, aplikasi tempatan yang dibangunkan oleh Lembaga Lebuhraya Malaysia, serta Google Maps dan aplikasi lain yang bersesuaian. Orang ramai juga digalakkan mempertimbangkan langkah perlindungan data peribadi yang sama. Semak kebenaran lokasi pada peranti, hadkan akses aplikasi kepada tahap yang diperlukan dan matikan perkongsian lokasi apabila tidak digunakan. Rekod pada 2019 menunjukkan 6.3 juta rakyat Malaysia menggunakan Waze, petunjuk bahawa isu ini boleh melibatkan ramai pengguna. Angka itu bukan bukti kebocoran, tetapi mengingatkan bahawa tabiat berkongsi lokasi mempunyai skala besar. Semak tetapan dan fikirkan sama ada kemudahan navigasi berbaloi dengan maklumat perjalanan yang dikongsi.
Kesimpulan: anggap lokasi sebagai maklumat sensitif
Amaran tentang Waze bukan alasan untuk membuat dakwaan bahawa data setiap pengguna telah dieksploitasi. Namun, potensi menggabungkan lokasi dan corak perjalanan untuk menjejak pegawai kerajaan menjadikan risiko ini sukar diketepikan. Isu pengumpulan dan pemprosesan data serta bidang kuasa turut menunjukkan bahawa pengguna perlu menilai bukan sahaja fungsi aplikasi, tetapi juga cara maklumat mereka dikendalikan. Langkah paling munasabah ialah mengehadkan akses lokasi, memilih alat yang sesuai dengan keperluan dan mematuhi panduan rasmi bagi urusan kerja. Kesimpulannya, data perjalanan bukan maklumat remeh: apabila dikumpulkan dan dianalisis, ia boleh mendedahkan rutin yang sepatutnya kekal peribadi. Berwaspada sekarang lebih baik daripada menganggap corak pergerakan selamat hanya kerana ia terhasil daripada penggunaan aplikasi harian.
