Waspada, Minta KTP di Gedung Umum Bisa Langgar Hukum

Mengapa ini penting

Setiap hari, masyarakat Indonesia beraktivitas di berbagai gedung umum, mulai dari pusat perbelanjaan, gedung perkantoran, tempat acara, hingga fasilitas publik lainnya. Di banyak tempat, pengunjung diminta untuk menunjukkan Kartu Tanda Penduduk (KTP) atau bahkan menyerahkan fotokopi KTP sebelum diperbolehkan masuk. Di beberapa lokasi, petugas juga mengambil foto KTP pengunjung menggunakan perangkat genggam atau kamera. Praktik ini mungkin terlihat sepele dan kerap dianggap sebagai bentuk pengamanan. Namun, di balik prosedur tersebut, terdapat potensi pelanggaran terhadap hak privasi yang dilindungi oleh hukum. Hal ini berdampak langsung pada keamanan data pribadi masyarakat dan dapat menimbulkan konsekuensi hukum bagi pihak yang mengumpulkan data tersebut.

Apa itu data pribadi dan mengapa harus dilindungi?

Untuk memahami risiko dari praktik ini, penting untuk mengetahui apa yang dimaksud dengan data pribadi. Data pribadi adalah segala informasi yang dapat mengidentifikasi seseorang secara langsung maupun tidak langsung. Informasi seperti Nomor Induk Kependudukan (NIK), nama lengkap, alamat, tempat dan tanggal lahir, hingga foto pada KTP termasuk dalam kategori data pribadi yang bersifat sensitif. Ibarat seperti kunci rumah Anda, data pribadi ini membuka akses terhadap identitas Anda. Jika jatuh ke tangan yang salah, kunci tersebut dapat dimanfaatkan untuk tindakan penipuan, penyalahgunaan identitas, atau kejahatan siber lainnya.

Di era digital saat ini, perkembangan teknologi telah mempermudah pengumpulan, penyimpanan, dan penyebaran data dalam jumlah besar. Inovasi dalam bidang pengelolaan informasi memang membawa efisiensi, namun tanpa perlindungan yang memadai, hal ini juga menciptakan celah disrupsi terhadap privasi individu. Oleh karena itu, perlindungan data pribadi menjadi kebutuhan mendasar, bukan hanya di ruang digital, tetapi juga dalam praktik fisik sehari-hari seperti pengumpulan KTP di pintu masuk gedung umum.

Regulasi yang melindungi data pribadi masyarakat

Indonesia telah memiliki payung hukum untuk melindungi hak atas privasi data melalui Undang-Undang Pelindungan Data Pribadi (UU PDP) yang diresmikan pada tahun 2022. UU PDP menjadi landasan penting dalam ekosistem perlindungan data nasional. Regulasi ini mengatur bagaimana data pribadi boleh dikumpulkan, diolah, disimpan, dan dibagikan oleh pihak mana pun, baik pemerintah maupun swasta.

Dalam implementasi regulasi ini, setiap pengendali data, yaitu pihak yang menentukan tujuan dan cara pengolahan data pribadi, wajib memenuhi prinsip-prinsip perlindungan data. Prinsip tersebut antara lain keabsahan dan kepatutan, tujuan yang jelas, kecukupan dan relevansi data, akurasi, pembatasan penyimpanan, integritas dan kerahasiaan, serta akuntabilitas. Artinya, pengumpulan KTP tidak bisa dilakukan secara sembarangan. Harus ada tujuan hukum yang sah, kebutuhan yang proporsional, persetujuan yang jelas dari pemilik data, serta jaminan keamanan data setelah dikumpulkan.

Selain itu, UU PDP juga mengatur hak-hak subjek data, yakni masyarakat pemilik data pribadi. Hak tersebut meliputi hak untuk mengetahui, hak untuk mengakses, hak untuk memperbaiki, hak untuk menghapus, hingga hak untuk menuntut ganti rugi jika terjadi pelanggaran. Dengan adanya regulasi ini, praktik pengumpulan data tanpa landasan yang kuat berpotensi berhadapan dengan sanksi administratif, sanksi perdata, bahkan sanksi pidana sesuai ketentuan yang berlaku.

Potensi pelanggaran dalam praktik pengumpulan KTP

Banyak pengelola gedung berargumen bahwa permintaan KTP bertujuan untuk keamanan, pencatatan tamu, atau keperluan evakuasi. Meskipun tujuan tersebut terdengar wajar, kebutuhan akan data harus diukur secara proporsional. Mengumpulkan salinan fisik atau digital dari seluruh halaman KTP, termasuk NIK, alamat, dan foto, sering kali melebihi apa yang dibutuhkan untuk sekadar mencatat kehadiran pengunjung.

Lebih jauh, penyimpanan data juga menjadi persoalan krusial. Apakah fotokopi KTP dibiarkan berserakan di meja resepsionis? Apakah data foto KTP tersimpan dalam galeri ponsel petugas tanpa pengamanan? Tanpa sistem pengelolaan yang baik, risiko kebocoran data menjadi sangat tinggi. Hal ini berpotensi memicu penyalahgunaan data oleh pihak internal maupun eksternal yang tidak bertanggung jawab. Belum lagi, jika pengunjung tidak diberikan informasi yang jelas mengenai siapa yang mengelola data, untuk tujuan apa, berapa lama disimpan, dan bagaimana cara menghapusnya, maka prinsip transparansi dalam UU PDP telah dilanggar.

Dalam konteks ini, penelitian dan pengembangan sistem pencatatan tamu yang lebih ramah privasi dapat menjadi solusi. Implementasi teknologi seperti pencatatan berbasis nomor telepon, kode QR, atau sistem tamu terpusat dengan minimasi data dapat meningkatkan efisiensi tanpa mengorbankan privasi. Inovasi semacam ini sejalan dengan kebutuhan perlindungan data di tengah transformasi digital.

Langkah bijak bagi masyarakat dan pengelola gedung

Bagi masyarakat, kewaspadaan menjadi langkah pertama. Pengunjung berhak menanyakan alasan permintaan KTP, cakupan data yang diambil, dan perlindungan data yang diterapkan. Jika praktik yang dijumpai dirasa tidak proporsional atau tidak transparan, masyarakat dapat menyampaikan keberatan atau melaporkan hal tersebut melalui saluran yang tersedia sesuai ketentuan UU PDP.

Sementara itu, bagi pengelola gedung, penting untuk meninjau ulang prosedur penerimaan tamu. Alih-alih mengumpulkan salinan KTP, pertimbangkan metode pencatatan minimal yang tetap memenuhi kebutuhan operasional. Jika pengumpulan data pribadi benar-benar diperlukan, lakukan asesmen kebutuhan dan risiko, sediakan pemberitahuan informasi yang jelas, peroleh persetujuan yang layak, serta terapkan langkah pengamanan teknis dan organisasional. Hal ini bukan hanya untuk menghindari sanksi hukum, tetapi juga untuk membangun kepercayaan publik terhadap pengelola gedung.

Dengan kesadaran bersama, perlindungan data pribadi dapat diintegrasikan ke dalam budaya kerja dan pelayanan publik. Upaya ini akan memperkuat ekosistem privasi yang sehat, mendorong implementasi prinsip tanggung jawab dalam pengelolaan data, serta memastikan bahwa kemajuan teknologi dan pelayanan tidak datang dengan mengorbankan hak fundamental masyarakat.