KTP Difoto Saat Masuk Gedung? Praktik Ini Langgar Undang-Undang

Setiap hari, ribuan orang menyerahkan Kartu Tanda Penduduk (KTP) mereka kepada petugas keamanan di lobi gedung perkantoran. Prosedur ini tampak begitu biasa—hampir seperti ritual tak tertulis yang diterima tanpa pertanyaan. Namun di balik rutinitas yang terkesan administratif ini, tersimpan persoalan serius yang menyentuh hak fundamental setiap warga negara: perlindungan data pribadi. Praktik pengumpulan dan penyimpanan data identitas oleh pengelola gedung ternyata menyimpan potensi pelanggaran terhadap Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), regulasi yang seharusnya menjadi tameng bagi setiap individu di era digital.

Mengapa ini penting? Ibarat menitipkan kunci rumah kepada orang asing tanpa mengetahui di mana kunci itu disimpan, siapa yang bisa mengaksesnya, dan untuk apa kunci itu digunakan—begitulah kira-kira analogi yang tepat ketika kita begitu saja menyerahkan KTP untuk difotokopi atau difoto menggunakan ponsel petugas resepsionis. Data yang tercantum dalam KTP—nama lengkap, Nomor Induk Kependudukan (NIK), alamat, tanggal lahir, hingga tanda tangan—adalah kunci utama identitas digital seseorang. Jika jatuh ke tangan yang salah, informasi ini dapat disalahgunakan untuk pembukaan rekening palsu, pengajuan pinjaman online ilegal, hingga penipuan yang menargetkan keluarga terdekat.

Regulasi UU PDP dan Kewajiban Pengelola Gedung

UU PDP yang mulai berlaku penuh pada Oktober 2024 menetapkan kerangka hukum yang ketat terhadap setiap entitas yang mengumpulkan, menyimpan, dan memproses data pribadi. Dalam regulasi ini, setiap pihak yang bertindak sebagai pengendali data—termasuk pengelola gedung perkantoran—wajib memiliki dasar hukum yang sah sebelum melakukan pemrosesan data. Dasar hukum tersebut dapat berupa persetujuan eksplisit dari pemilik data, kepentingan yang sah, atau kewajiban kontraktual. Pertanyaannya: sudahkah gedung-gedung perkantoran di Indonesia memenuhi persyaratan ini?

Spesifikasi pelanggaran yang umum terjadi: Banyak gedung tidak menyediakan formulir persetujuan tertulis yang menjelaskan tujuan pengumpulan data, durasi penyimpanan, serta pihak ketiga yang berpotensi mengakses data tersebut. Lebih jauh lagi, metode penyimpanan sering kali tidak memenuhi standar keamanan yang diamanatkan oleh pasal 38 UU PDP, yang mewajibkan pengendali data untuk menerapkan langkah-langkah teknis dan organisasional guna mencegah kebocoran. Fotokopi KTP yang menumpuk di meja satpam atau foto KTP yang tersimpan di galeri ponsel pribadi petugas adalah celah besar dalam implementasi perlindungan data.

Risiko Kebocoran Data dan Dampak Sistemik

Kebocoran data bukan sekadar skenario teoritis. Sepanjang tahun 2023 hingga 2025, Indonesia mencatat sejumlah insiden kebocoran data yang melibatkan jutaan identitas warga. Platform dan ekosistem digital yang tidak dilindungi dengan enkripsi memadai menjadi pintu masuk bagi aktor kejahatan siber. Ketika data KTP tersebar tanpa kendali, algoritma pencocokan data yang digunakan oleh pelaku kejahatan dapat dengan mudah mengaitkan satu informasi dengan informasi lainnya, menciptakan profil korban yang sangat detail untuk serangan rekayasa sosial atau social engineering.

Pengembangan teknologi machine learning oleh para pelaku kejahatan siber semakin memperburuk situasi. Dengan dataset yang besar—yang sering kali bersumber dari kebocoran kecil-kecilan seperti data tamu gedung—model deep tech dapat dilatih untuk meniru pola komunikasi seseorang, membuat penipuan menjadi jauh lebih meyakinkan. Inovasi di sisi gelap ini menuntut kewaspadaan berlapis dari semua pemangku kepentingan.

"Pengumpulan data identitas tanpa standar keamanan yang memadai adalah seperti membangun gudang tanpa kunci di tengah kota. Risikonya bukan hanya pada satu titik kebocoran, tetapi pada efek domino yang dapat merusak kepercayaan publik terhadap seluruh ekosistem layanan," ujar seorang pakar keamanan siber yang terlibat dalam riset implementasi UU PDP di sektor swasta.

Efisiensi Prosedur vs Keamanan Data: Mencari Titik Seimbang

Argumen yang sering dilontarkan oleh pengelola gedung adalah bahwa pengumpulan data KTP diperlukan untuk efisiensi operasional dan keamanan. Pencatatan identitas tamu dianggap sebagai bagian dari prosedur standar untuk mengantisipasi insiden keamanan. Namun disrupsi yang dibawa oleh teknologi justru menawarkan alternatif yang lebih aman tanpa mengorbankan efisiensi. Sistem check-in berbasis barcode dengan data yang dienkripsi dan otomatis terhapus setelah 24 jam, misalnya, dapat menggantikan metode manual yang rentan.

Beberapa gedung di Jakarta dan Surabaya telah mulai mengadopsi platform manajemen tamu digital yang mematuhi prinsip minimalisasi data—hanya mengumpulkan informasi yang benar-benar diperlukan dan langsung memusnahkannya setelah kunjungan selesai. Penelitian terbaru menunjukkan bahwa implementasi sistem semacam ini tidak hanya meningkatkan kepatuhan terhadap UU PDP, tetapi juga mempercepat proses check-in hingga 40 persen dibandingkan metode konvensional.

Bagi individu, langkah pertama yang dapat diambil adalah bersikap kritis terhadap setiap permintaan data pribadi. Tanyakan kepada petugas: untuk apa data ini digunakan, di mana disimpan, dan berapa lama akan disimpan. Pasal 5 dan Pasal 7 UU PDP memberikan hak kepada setiap pemilik data untuk memperoleh informasi yang transparan tentang pemrosesan data mereka. Jika jawaban yang diterima tidak memadai, masyarakat berhak menolak menyerahkan data dan mengusulkan alternatif identifikasi yang tidak melibatkan penyalinan permanen.

Kesadaran bahwa KTP adalah aset berharga yang harus dijaga sama ketatnya dengan rekening bank adalah langkah fundamental menuju budaya perlindungan data yang lebih matang. Regulasi telah tersedia, teknologi pendukung terus berkembang, dan yang tersisa adalah kemauan dari semua pihak—pengelola gedung, perusahaan penyewa, dan masyarakat—untuk menghentikan praktik-praktik pengumpulan data yang tidak sesuai dengan semangat pelindungan privasi di era digital ini.

Baca juga:

• Menkeu Larang Anak Jadi PNS: Sinyal Kritis Birokrasi?
• Sawit Berteknologi untuk Semua: Dari Petani Kecil Hingga Pasar Global