Keputusan Malaysia untuk mengehadkan penggunaan Waze dalam kalangan penjawat awam menghasilkan tajuk berita yang mudah difahami:
Berhenti menggunakan Waze. Gunakan alternatif tempatan.
Namun, apabila saya meneliti teknologi di sebalik keputusan itu, isu ini menjadi lebih rumit.
Persoalan penting bukanlah sama ada aplikasi navigasi mengumpul data lokasi. Setiap aplikasi navigasi yang berguna memerlukan data lokasi untuk mengira laluan, menganggarkan masa ketibaan dan bertindak balas terhadap keadaan trafik.
Persoalan sebenar ialah:
Siapa yang mengawal data tersebut, ke mana data itu mengalir, undang-undang mana yang terpakai dan apakah yang sebenarnya boleh dikuatkuasakan oleh kerajaan?
Apakah yang sebenarnya dinyatakan oleh arahan kerajaan?
Ini bukan larangan Waze di seluruh negara untuk setiap rakyat Malaysia.
Menurut Agensi Keselamatan Siber Negara (NACSA), arahan bertarikh 20 Oktober 2026 itu terpakai kepada anggota perkhidmatan awam semasa melaksanakan urusan rasmi kerajaan. Penjawat awam juga digalakkan untuk menyahpasang Waze dan menggunakan alternatif navigasi tempatan yang sesuai.
NACSA menyatakan bahawa keputusan itu mengambil kira pengumpulan maklumat lokasi, pergerakan, perjalanan dan peranti. Agensi itu juga merujuk kepada terma Waze yang menetapkan undang-undang Israel serta bidang kuasa mahkamah Israel bagi pertikaian berkaitan.
Ini memberikan asas dasar yang jelas kepada sekatan tersebut: data lokasi yang dijana ketika menjalankan tugas rasmi boleh mendedahkan lebih daripada sekadar destinasi. Pada skala besar, corak pergerakan boleh menunjukkan rutin, kemudahan, tingkah laku operasi dan hubungan antara lokasi.
Kebimbangan itu munasabah.
Persoalan yang lebih sukar ialah sama ada menggantikan satu aplikasi akan menyelesaikan masalah secara automatik.
Aplikasi tempatan masih boleh bergantung pada teknologi global
TuJu diperkenalkan sebagai platform navigasi Malaysia yang dibangunkan melalui Lembaga Lebuhraya Malaysia dan Prosignal Consortium.
Ia menawarkan ciri tempatan yang berguna: maklumat tol, kemudahan lebuh raya, trafik masa nyata, akses CCTV dan bantuan kecemasan. Pembangunan alternatif tempatan juga memberikan ruang kepada agensi Malaysia untuk membentuk produk mengikut keadaan jalan raya serta keperluan sektor awam tempatan.
Namun, penjenamaan tempatan tidak secara automatik bermaksud keseluruhan susunan teknologi, aliran data dan pendedahan undang-undangnya berada di Malaysia.
Ketika pelancaran, penerbit automotif Paultan melaporkan bahawa TuJu menggunakan data peta dan tempat menarik daripada Google. Dasar privasi TuJu menyatakan bahawa aplikasi itu mungkin mengumpul data GPS, maklumat titik akses Wi-Fi dan menara selular, laluan navigasi, pilihan pengguna serta data penggunaan lain. Pendedahan keselamatan datanya di Google Play pula menyatakan bahawa data lokasi mungkin dikongsi dengan pihak ketiga dan aplikasi itu mungkin mengumpul lokasi, maklumat peribadi serta jenis data lain.
Tiada satu pun daripada perkara ini membuktikan bahawa TuJu tidak selamat.
Aplikasi navigasi memerlukan penyedia peta dan input lokasi. Perkongsian data dengan perkhidmatan pemetaan yang dikontrak juga boleh mempunyai tujuan yang sah.
Apa yang dibuktikannya ialah istilah “aplikasi tempatan” sahaja tidak mencukupi untuk menjawab persoalan kedaulatan data.
Pengumpulan data hanyalah lapisan pertama
Perbincangan privasi sering diringkaskan kepada satu ayat:
“Aplikasi ini mengumpul lokasi.”
Itu hanyalah permulaan.
Dua aplikasi boleh mengumpul koordinat GPS yang sama tetapi menghasilkan risiko yang sangat berbeza. Perbezaannya bergantung pada keseluruhan sistem yang mengurus koordinat tersebut:
- Tujuan — Adakah data hanya digunakan untuk mengira laluan semasa atau turut digunakan bagi analitik, pengiklanan dan pemprofilan?
- Penghantaran — Maklumat manakah yang keluar daripada peranti, dan adakah ia dihantar secara berterusan atau hanya ketika navigasi aktif?
- Penyedia perkhidmatan — Penyedia pemetaan, awan, analitik dan sokongan manakah yang menerima atau memprosesnya?
- Penyimpanan — Di manakah data disimpan dan untuk berapa lama?
- Akses — Pekerja, kontraktor, agensi kerajaan atau pihak ketiga manakah yang boleh mendapatkannya?
- Bidang kuasa — Undang-undang dan mahkamah negara manakah yang mengawal pengendali serta penyedia perkhidmatannya?
- Pemadaman — Bolehkah pengguna atau kerajaan mengarahkan supaya maklumat itu dipadamkan?
- Jaminan — Adakah pihak bebas telah mengesahkan bahawa sistem sebenar berfungsi seperti yang dinyatakan dalam dasar privasi?
Sebab itulah kenyataan “semua aplikasi mengumpul data” memang benar dari sudut teknikal tetapi tidak begitu berguna jika berdiri sendiri.
Persoalan keselamatan bukan sekadar pengumpulan. Ia melibatkan kawalan dan kebolehkuatkuasaan.
Apakah yang boleh menjadikan TuJu alternatif berdaulat yang lebih kukuh?
Aplikasi navigasi Malaysia boleh menawarkan kedaulatan yang lebih kukuh walaupun menggunakan komponen asing tertentu.
Kerajaan mungkin mempunyai pengaruh kontrak yang lebih besar terhadap pengendali tempatan. Kerajaan boleh mengenakan keperluan keselamatan, mewajibkan pelaporan insiden, menuntut audit dan menetapkan cara data penggunaan rasmi mesti dikendalikan.
Namun, kelebihan tersebut perlu dibuktikan, bukan sekadar diandaikan.
Bagi TuJu—atau mana-mana platform navigasi yang diluluskan—sektor awam sepatutnya dapat menjawab:
- Adakah data lokasi penggunaan rasmi disimpan di Malaysia?
- Perkhidmatan pihak ketiga manakah yang menerima koordinat atau permintaan laluan?
- Adakah pengecam dibuang sebelum maklumat sampai kepada penyedia pemetaan?
- Berapa lama laluan mentah dan sejarah lokasi disimpan?
- Bolehkah data digunakan untuk pengiklanan atau analitik yang tidak berkaitan?
- Apakah yang berlaku apabila tuntutan undang-undang asing diterima oleh penyedia perkhidmatan?
- Penilaian keselamatan bebas manakah yang telah dilaksanakan?
- Apakah proses untuk melaporkan dan bertindak balas terhadap pelanggaran data?
- Bolehkah versi yang diuruskan kerajaan mematikan penjejakan yang tidak diperlukan?
Rajah aliran data yang diterbitkan kepada umum akan menjawab lebih banyak persoalan berbanding seratus slogan.
Satu piawaian yang digunakan secara konsisten
Jika risikan lokasi menjadi kebimbangan, dasar tersebut tidak sepatutnya berhenti pada Waze.
Telefon, kereta bersambung, sistem pengurusan armada, aplikasi kehadiran, platform pemesejan dan banyak alat lain boleh mendedahkan pergerakan. Memberikan tumpuan kepada satu aplikasi mungkin mengurangkan satu risiko, tetapi ia tidak membentuk tahap keselamatan yang lengkap.
Pendekatan yang lebih kukuh ialah mewujudkan satu piawaian data lokasi sektor awam yang merangkumi:
- penggunaan yang diluluskan dan dilarang;
- pengumpulan data minimum;
- penyulitan semasa penghantaran dan penyimpanan;
- lokasi penyimpanan data dan pemindahan rentas sempadan;
- tempoh penyimpanan dan pemadaman;
- pemproses pihak ketiga;
- bidang kuasa undang-undang;
- audit bebas;
- pendedahan insiden;
- penguatkuasaan melalui peranti terurus.
Kemudian setiap aplikasi—tempatan atau asing—boleh dinilai berdasarkan peraturan yang sama.
Ini menjadikan keputusan boleh diulang dan konsisten. Ia juga memberi sasaran yang jelas kepada pembangun Malaysia, bukannya sekadar meminta pengguna mempercayai sesuatu logo.
Menyokong teknologi tempatan dan bertanya soalan sukar boleh dilakukan serentak
Memberikan peluang kepada TuJu, Pintaz atau platform Malaysia yang lain tidak memerlukan kepercayaan membuta tuli.
Begitu juga, mempersoalkan seni bina TuJu tidak bermaksud menolak teknologi tempatan.
Ekosistem teknologi tempatan yang serius menjadi lebih kukuh apabila produknya mampu menjawab soalan sukar tentang infrastruktur, keselamatan dan tadbir urus. Ketelusan bukan serangan terhadap produk tempatan. Ketelusan ialah cara sesuatu produk memperoleh kepercayaan yang diperlukan untuk kegunaan sensitif.
Malaysia wajar membina dan menyokong infrastruktur digital tempatan.
Namun, kedaulatan data tidak ditentukan oleh tempat aplikasi dilancarkan atau logo yang tertera pada skrin utama.
Kedaulatan data ialah kawalan, ketelusan dan kebolehkuatkuasaan merentasi keseluruhan susunan teknologi.
Itulah piawaian yang sepatutnya menentukan aplikasi navigasi mana yang sesuai untuk urusan rasmi kerajaan.
