MyDigital ID: Antara Kemudahan Digital dan Bayang-bayang Pengawasan Negara

Dalam realiti kehidupan digital di Malaysia hari ini, aplikasi seperti MyJPJ telah menjadi nadi keperluan harian bagi jutaan rakyat. Daripada memperbaharui lesen memandu hingga menyemak cukai jalan, segalanya kini di hujung jari. Namun, di sebalik aspirasi murni kerajaan untuk memacu Malaysia ke arah ekonomi digital berpendapatan tinggi, timbul satu ketegangan yang semakin meruncing: sejauh manakah kemudahan ini mengorbankan privasi dan keselamatan data peribadi kita? MyDigital ID muncul sebagai simbol kemodenan, namun ia turut membawa bayang-bayang pengawasan negara yang menimbulkan kegelisahan dalam kalangan rakyat yang semakin cakna akan hak digital mereka.
Kuasa Suara Rakyat: Penarikan Balik Tarikh Akhir yang Tergesa-gesa
Episod integrasi MyDigital ID ke dalam aplikasi MyJPJ menjadi bukti jelas bagaimana kebimbangan awam mampu merubah hala tuju dasar kerajaan. Pada asalnya, satu notis dalam aplikasi (pop-up) menetapkan tarikh akhir 10 Oktober 2024 bagi semua 10.5 juta pengguna MyJPJ untuk mendaftar MyDigital ID. Arahan ini mencetuskan bantahan hebat kerana rakyat berdepan masalah teknikal seperti aplikasi yang “beku” dan kelembapan sistem (laggy).
Menteri Pengangkutan, Anthony Loke, akhirnya terpaksa campur tangan dengan membatalkan tarikh akhir tersebut selepas menyedari integrasi sistem back-end memerlukan lebih banyak masa dan persediaan.
“I have directed the Road Transport Department (JPJ) to allow the public continued access to the MyJPJ app as usual, and there is currently no set deadline, ensuring there will be no disruptions.” — Anthony Loke
Langkah ini menunjukkan bahawa public outcry atau bantahan awam bukan sekadar bunyi bising di media sosial, tetapi merupakan tindak balas terhadap sistem yang dianggap belum sedia atau terlalu memaksa untuk dilaksanakan secara mendadak.
Panoptikon Digital: Gabungan MyDigital ID dan Akta Perkongsian Data 2025
Kebimbangan mengenai MyDigital ID bukan sekadar tentang masalah log masuk, tetapi potensinya untuk menjadi sebuah “panoptikon digital”. Apabila digabungkan dengan Akta Perkongsian Data 2025 (Akta 864) yang mula berkuat kuasa pada April 2025, kerajaan kini mempunyai rangka kerja undang-undang untuk berkongsi data merentas pelbagai agensi awam atas dasar “kepentingan awam” atau kecekapan polisi.
MyDigital ID bukan lagi sekadar alat pengesahan identiti tunggal (Single Sign-On). Ia berpotensi menjadi “matriks perisikan” (intelligence matrix) pusat yang menggabungkan rekod kesihatan, percukaian, bantuan subsidi, hingga ke penguatkuasaan undang-undang. Di bawah Akta 864, agensi awam hanya mempunyai jendela 14 hari untuk mematuhi permintaan perkongsian data, sekali gus menghapuskan “birokrasi friction” yang selama ini melindungi privasi individu.
Berikut adalah perbandingan antara model pusat yang dipilih kerajaan dengan alternatif identiti berdaulat:
- Model Identiti Berpusat (MyDigital ID): Kawalan mutlak berada di tangan kerajaan. Sistem ini menjana metadata yang ekstensif, membolehkan kerajaan menjejaki setiap aktiviti pengesahan individu. Privasi bergantung sepenuhnya kepada budi bicara institusi dan bukannya ketetapan matematik.
- Identiti Berdaulat Sendiri (SSI): Pengguna memegang kawalan penuh. Menggunakan teknologi Bukti Pengetahuan-Sifar (Zero-Knowledge Proofs), individu boleh membuktikan kelayakan (seperti umur) tanpa mendedahkan data sensitif atau meninggalkan jejak metadata di pelayan pusat, sekali gus meminimumkan risiko pengawasan.
Ketidakseimbangan Perundangan: “Sovereign Exemption” dan Pengekalan Akta 588
Fakta yang paling membimbangkan mengenai keselamatan data rakyat Malaysia terletak pada Seksyen 3(1) Akta Perlindungan Data Peribadi (PDPA) 2010. Peruntukan ini secara jelas menyatakan bahawa “Akta ini tidak terpakai kepada Kerajaan Persekutuan dan Kerajaan Negeri”.
Pengecualian yang dikenali sebagai Sovereign Exemption ini mewujudkan jurang perlindungan yang berbahaya. Memandangkan kerajaan dikecualikan, rakyat tidak mempunyai hak statutori untuk mengakses data mereka, membetulkan maklumat yang salah dalam profil kerajaan, atau menyaman negeri sekiranya berlaku kebocoran data biometrik.
Ketidakseimbangan ini diperkukuh oleh keputusan Mahkamah Persekutuan pada Februari 2026 dalam kes aktivis Heidy Quah. Walaupun Quah dilepaskan daripada pertuduhan, mahkamah mengekalkan perlembagaan terma “menyakitkan hati” (offensive) dan “mengganggu” (annoy) di bawah Seksyen 233 Akta Komunikasi dan Multimedia (CMA). Ini bermakna, sementara kerajaan bebas daripada beban pematuhan data, mereka mengekalkan instrumen undang-undang yang subjektif untuk memantau dan mendakwa komunikasi digital rakyat.
Kematian Ruang Tanpa Nama (Anonymity) di Media Sosial
Langkah seterusnya dalam evolusi digital ini adalah mandat electronic Know Your Customer (e-KYC) untuk pelesenan media sosial yang dipacu oleh Akta Keselamatan Dalam Talian (ONSA) 2024. Kerajaan mewajibkan setiap akaun media sosial dipautkan kepada identiti sebenar menggunakan MyDigital ID bermula 2025/2026.
Langkah ini dilihat sebagai ancaman maut kepada hak kebebasan bersuara. Organisasi seperti ARTICLE 19 menekankan bahawa mandat e-KYC di bawah ONSA akan mencetuskan fenomena chilling effect—di mana rakyat mula mengamalkan penapisan kendiri (self-censorship) kerana identiti biometrik mereka kini terikat secara kekal kepada setiap komen atau kritikan politik.
“Anonymity adalah perisai pelindung yang penting bagi pemberi maklumat (whistleblowers). Apabila pengawasan tanpa nama dihapuskan melalui mandat e-KYC, ruang untuk perbezaan pendapat dalam demokrasi akan menjadi semakin sempit.”
Ironi Kewangan dan Peralihan ke Majlis Keselamatan Negara
Di sebalik naratif keselamatan dan kecekapan, kredibiliti institusi yang menguruskan MyDigital ID tercalar teruk susulan penemuan Laporan Ketua Audit Negara 1/2026. Laporan tersebut mendedahkan kronologi kegagalan tadbir urus yang amat membimbangkan:
- Pelanggaran Garis Panduan 12MP: Dana pembangunan disalahgunakan untuk kos operasi.
- RM28.13 Juta Perbelanjaan Tanpa Kelulusan: Projek yang diuruskan oleh MIMOS Bhd didapati membelanjakan jutaan ringgit tanpa kelulusan formal daripada jawatankuasa pengawasan.
- Peralihan kepada MKN: Susulan skandal audit dan kegagalan kawalan fiskal ini, pengurusan projek MyDigital ID telah diserahkan secara rasmi kepada Majlis Keselamatan Negara (National Security Council).
Peralihan ke tangan badan keselamatan tertinggi negara ini mengukuhkan lagi naratif bahawa MyDigital ID kini bukan sekadar alat kemudahan pentadbiran, tetapi merupakan komponen strategik dalam infrastruktur keselamatan dan pengawasan negara. Jika kerajaan gagal menguruskan kelulusan fiskal yang asas, bagaimanakah rakyat boleh mempercayai integriti mereka dalam mengawal selia data biometrik yang paling sensitif?
Kesimpulan: Masa Depan yang Perlu Direnungkan
MyDigital ID berdiri di persimpangan jalan antara kemajuan teknologi dan hak asasi individu. Legitimasi sistem identiti digital tidak seharusnya bersandarkan kepada kecanggihan teknologi semata-mata, sebaliknya ia bergantung sepenuhnya kepada reka bentuk yang menghormati privasi, tadbir urus yang telus, dan kekangan undang-undang yang adil.
Selagi pengecualian kedaulatan dalam PDPA masih wujud dan teknologi ini diletakkan di bawah pengawasan ketat badan keselamatan tanpa imbangan undang-undang, MyDigital ID akan terus dilihat sebagai alat kawalan berbanding kemudahan. Teknologi tanpa “kekangan undang-undang” yang kukuh hanyalah sebuah peranti untuk mengukuhkan kuasa negara di atas hak individu.
Adakah kita bersedia menukar privasi mutlak demi kemudahan log masuk tunggal, atau adakah sudah tiba masanya kita menuntut model identiti yang lebih menghormati hak individu?







