Kerajaan perlu perjelas sebab jual MySejahtera kepada swasta, tiada tender

Ketua Pembangkang Datuk Seri Anwar Ibrahim mendesak kerajaan memberi jawapan segera berhubung penjualan aplikasi MySejahtera kepada syarikat swasta sebagaimana diputuskan Kabinet pada 26 November tahun lalu.

Pada 24 Mac lalu, Jawatankuasa Kira-Kira Wang (PAC) telah membangkitkan persoalan berhubung penjualan aplikasi pengesanan Covid-19 kepada sebuah syarikat swasta.

Menurutnya, Kabinet telah membenarkan Kementerian Kesihatan (KKM) melantik MySJ Sdn Bhd melalui mekanisme runding terus untuk mengambil alih aplikasi MySejahtera pada 26 November.

“Bagaimanapun, pada Disember 2021, PAC telah mengesyorkan bahawa kerajaan sepatutnya mengambilalih operasi MySejahtera tanpa kos tambahan memandangkan aplikasi tersebut kini telah menjadi elemen penting dalam sistem kesihatan negara.

Pegawai KKM yang memberi keterangan di hadapan PAC mendakwa bahawa MySJ Sdn Bhd tidak ada kaitan sama sekali dengan KPISoft, iaitu syarikat yang membangunkan aplikasi MySejahtera sebagai inisiatif CSR.

“KPISoft sejak itu telah menukar nama syarikat kepada Entomo. Dakwaan bahawa tidak ada kaitan antara KPISoft/Entomo dan MySJ Sdn Bhd mesti diteliti dan disiasat.

“Para pengarah MySJ Sdn Bhd termasuk dua orang pengasas KPISoft. Pengarah-pengarah MySJ Sdn Bhd juga termasuk inidividu-individu yang punya kaitan politik dan perniagaan dengan beberapa parti di dalam kerajaan,” katanya dalam kenyataan malam tadi.

Ahli Parlimen Port Dickson itu berkata ini termasuk Tan Sri Shahril Shamsuddin yang merupakan Ketua Pegawai Eksekutif Sapura Energy sehingga bulan Mac 2021 dan Tan Sri Megat Najmuddin yang merupakan seorang ketua UMNO bahagian yang kemudian menjadi anggota kanan Bersatu.

Sementalah itu, katanya 81.4% saham MySJ Sdn Bhd dimiliki oleh sebuah syarikat yang lain yakni Revolusi Asia Sdn Bhd di mana 88 peratus dimiliki oleh pengasas-pengasas KPISoft.

“Dalam kata lain, 71.2 peratus saham MySJ Sdn Bhd dimiliki oleh dua pengasas KPISoft yang membangunkan aplikasi MySejahtera. Untuk mengatakan bahawa tidak ada kaitan antara KPISoft/Entomo dan MySJ Sdn Bhd adalah tidak jujur.

“Di bawah sistem tender terbuka, fakta-fakta ini akan diteliti oleh kerajaan dan rakyat. Dalam sistem runding terus, apa yang berlaku ini hanya mirip kepada gejala menganugerahkan syarikat-syarikat dan individu yang dekat dengan pemerintah.

“MySJ Sdn Bhd termasuk pengarah-pengarah yang mempunyai pengetahuan dan kepakaran dalam mengurus pengoperasian perisian atau teknologi maklumat tidak jelas dan menimbulkan kebimbangan tentang logik menganugerahkan aplikasi ini secara runding terus,” katanya lagi.

Anwar berkata penjualan MySejahtera kepada syarikat swasta hanya menimbulkan kebimbangan tentang pengurusan data peribadi dan kemungkinan wujudnya penyalahgunaan maklumat kesihatan jutaan rakyat Malaysia.

Aplikasi MySejahtera telah merekodkan lebih 11 bilion daftar masuk sejak bulan Disember 2020, dan ini adalah menurut GitHub. Maklumat daftar masuk ini mengandungi pelbagai maksud iaitu kecenderungan peribadi, corak penggunaan, atau laman sosial individu.

“Kita juga mengandaikan bahawa pengkalan data MySejatera juga termasuk maklumat kesihatan individu tentang simptom-simptom dan diagnosis positif Covid-19.

“PAC juga memberitahu bahawa segala data di dalam MySejahtera dan kerahsiaannya adalah di bawah kawalan Kementerian Kesihatan.

“Pada 19 November 2020, Kementerian Kesihatan menyatakan bahawa “data yang dikumpul melalui aplikasi MySejahtera dimiliki sepenuhnya oleh KKM dan diselia oleh Nacsa dan MKN”, katanya.

Beliau mengingatkan bahawa pada 20 Disember 2020, Ketua Pegawai Eksekutif CyberSEcurity Malaysia mengatakan bahawa data MySejahtera adalah selamat.

“Data-data ini digunakan hanya untuk memantau Covid-19 dan tidak dikongsi dengan mana-mana pihak ketiga kerana ia tertakluk kepada dasar kerahsiaan”.

Laman web MySejahtera termasuk kebijakan kerahsiaan yang menyebut “Tidak ada data peribadi yang dikumpul aplikasi ini dikongsi dengan mana-mana pihak ketiga atau dipindahkan ke tempat luar dari Malaysia untuk tujuan komersial.”

Laman web itu juga menyatakan “MySejahtera dimiliki dan dikawalselia oleh kerajaan Malaysia. Ia diuruskan oleh KKM dan dibantu oleh NSC dan MAMPU.

Menurut Anwar, kerajaan memberi jaminan bahawa maklumat data peribadi hanya digunakan untuk tujuan mengurus dan membendung penularan wabak Covid-19 dan tidak akan dikongsi kepada mana-mana pihak.

Laman GitHub MySejahtera pula menyatakan “Menurut polisi kerahsiaan MySejahtera, data daftar masuk individu akan dilupuskan selepas 90 hari. Statistik rumusan ini hanya disimpan sebagai jumlah agregat; MySejahtera tidak menyimpan data tersebut. Kesimpulannya, penyemakan data tidak boleh dilakukan untuk tarikh-tarikh lebih dari 90 hari, meski wujudnya ketidaktekalan.”

Oleh yang demikian, Anwar berkata persoalan-persoalan ini mesti dijelaskan oleh Kabinet:

• Mengapakah keputusan diambil untuk menjual MySejahtera kepada syarikat swasta daripada membenarkan aplikasi itu di bawah kawal selia KKM?
• Mengapa penjualan aplikasi ini tidak dibuat melalui tender terbuka atas dasar ketelusan?
• Apa sebab-sebab MySJ Sdn. Bhd. menjadi satu-satunya syarikat yang ditimbangtara untuk projek ini?
• Apakah kerajaan Malaysia sering menganugerahkan individu-individu atau syarikat-syarikat yang menjalankan CSR untuk manfaat rakyat Malaysia dengan kontrak yang lumayan?
• Apakah skop dan kepakaran MySJ Sdn. Bhd. terkait pengoperasian MySejahtera dan bagaimana KKM boleh memastikan data-data yang dikumpul oleh aplikasi itu tidak akan disalahguna oleh pihak ketiga termasuk MySJ Sdn. Bhd.
• Apakah syarat-syarat kontrak tertakluk kepada jaminan yang dibuat KKM sebelum ini tentang data kesihatan peribadi, dasar kerahsiaan MySejahtera dan undang-undang negara yang mengawalselia kerahsiaan data individu?
• Apakah peranan dan tanggungjawab MySJ Sdn. Bhd. dalam memastikan data yang dikongsi rakyat Malaysia melalui MySejahtera atas dasar mandat awam tidak akan digunakan sama sekali untuk tujuan pemasaran, pembangunan produk, pemantauan, mahupun untuk tujuan yang berunsur diskriminasi?