Masuk Gedung Diminta KTP dan Difoto, Praktik Ini Dinilai Langgar Undang-Undang Privasi, Simak Risiko Hukum yang Mengintai Pengunjung

Masuk Gedung Diminta KTP dan Difoto menjadi praktik yang semakin sering ditemui di berbagai fasilitas umum, mulai dari kantor pusat perusahaan hingga gedung perkantoran pemerintah. Praktik ini, yang tampak sederhana, sebenarnya menimbulkan pertanyaan serius terkait hak privasi pengunjung dan ketentuan hukum yang berlaku.

Prosedur Penerimaan Identitas di Front Office

Setiap kali seseorang hendak memasuki gedung, biasanya ia diarahkan ke meja front office di mana petugas meminta Kartu Tanda Penduduk (KTP). Selain menyerahkan KTP, banyak gedung juga mengharuskan pengunjung melakukan pemindaian wajah. Proses ini seringkali bersifat wajib; bila pengunjung tidak membawa atau menyerahkan identitas, ia akan ditolak masuk. Prosedur ini sudah menjadi kebiasaan bagi sebagian besar pengunjung, sehingga tampak tidak menonjol sebagai hal yang mencurigakan.

Namun, di balik prosedur keamanan yang tampak logis, terdapat lapisan hukum yang belum banyak diketahui publik. Pengumpulan data pribadi seperti nama lengkap, nomor KTP, dan data biometrik wajah di tempat ini dapat menimbulkan risiko pelanggaran privasi. Praktik ini menjadi subjek perdebatan di kalangan ahli hukum dan pelindung data pribadi, karena dapat melanggar prinsip dasar Undang-Undang Pelindungan Data Pribadi (UU PDP).

Relevansi Data dan Prinsip Perlindungan

Menurut Parasurama Pamungkas, seorang peneliti di Lembaga Studi & Advokasi Masyarakat (ELSAM), pengumpulan data identitas pada saat masuk gedung seringkali tidak relevan dengan aktivitas yang dilakukan. Ia menegaskan bahwa “pengumpulan data pribadi yang tidak relevan dengan aktivitas, seperti masuk tower, kemudian daftar akun, itu merupakan ketidakpatuhan pengontrol terhadap prinsip-prinsip pelindungan data pribadi.”

Prinsip relevansi ini menuntut bahwa data yang dikumpulkan harus memiliki hubungan langsung dengan tujuan yang diinginkan. Jika tujuan utama adalah memastikan keamanan gedung, pengumpulan data biometrik dapat dipertimbangkan. Namun, jika data tersebut disimpan untuk kepentingan lain tanpa persetujuan pengguna, maka pelanggaran terjadi. Hal ini menjadi dasar utama bagi para ahli hukum untuk menilai apakah praktik “Masuk Gedung Diminta KTP dan Difoto” melanggar UU PDP.

Unsur Keabsahan dan Persetujuan Pengguna

UU PDP menegaskan bahwa pengendalian data pribadi harus memiliki unsur keabsahan, termasuk dasar hukum dan persetujuan pengguna. Dalam kasus ini, banyak pengunjung yang tidak diberikan informasi jelas mengenai bagaimana data mereka akan disimpan, diproses, atau digunakan kembali. Tanpa persetujuan yang terperinci, data tersebut dapat dianggap tidak sah.

Selain itu, data biometrik, seperti foto wajah, masuk dalam kategori data sensitif. Menurut UU PDP, data sensitif memerlukan perlindungan tambahan. Oleh karena itu, setiap proses pemindaian wajah harus disertai dengan kebijakan privasi yang transparan serta mekanisme pengelolaan data yang aman. Tanpa itu, pengumpulan data biometrik menjadi risiko pelanggaran hukum yang signifikan.

Ancaman Kebocoran Data dan Pemanfaatan AI

Di era digital, data pribadi yang disimpan dalam sistem gedung dapat menjadi target serangan siber. Kebocoran data dapat mengakibatkan pencurian identitas, penipuan, atau penyalahgunaan informasi pribadi. Lebih parah lagi, data biometrik dapat digunakan oleh pihak ketiga untuk mengembangkan model kecerdasan buatan (AI) yang memanfaatkan wajah pengunjung tanpa sepengetahuan atau persetujuan mereka.

Potensi penyalahgunaan AI ini menambah beban hukum bagi pemilik gedung. Jika data tersebut jatuh ke tangan yang salah, pemilik gedung dapat dituntut atas pelanggaran privasi yang berakibat pada kerugian finansial dan reputasi. Oleh karena itu, penting bagi setiap pihak yang terlibat untuk memastikan bahwa sistem keamanan dan penyimpanan data memenuhi standar keamanan yang ketat.

Solusi Praktis untuk Mematuhi UU PDP

Untuk mengurangi risiko hukum, beberapa langkah dapat diambil oleh pihak pengelola gedung. Pertama, transparansi. Pengunjung harus diberi informasi mengenai jenis data yang dikumpulkan, tujuan pengumpulan, dan jangka waktu penyimpanan. Kedua, persetujuan eksplisit. Sebelum data diambil, pengunjung harus memberikan persetujuan tertulis atau digital yang jelas.

Ketiga, minimalisasi data. Hanya data yang benar-benar diperlukan untuk tujuan keamanan yang harus dikumpulkan. Misalnya, jika tujuan utamanya adalah verifikasi identitas, pengumpulan data biometrik bisa dibatasi pada sistem keamanan tertentu saja dan tidak disimpan dalam database jangka panjang. Keempat, keamanan data. Semua data harus disimpan dengan enkripsi dan akses terbatas.

Hak Publik dan Tanggung Jawab Pihak Pengelola

Hak publik atas privasi tidak boleh diabaikan. Setiap pengunjung memiliki hak untuk mengetahui bagaimana data mereka dikelola. Oleh karena itu, pihak pengelola gedung harus mematuhi prinsip transparansi dan akuntabilitas. Jika terjadi pelanggaran, pemilik gedung harus siap menghadapi sanksi administratif, perdata, atau bahkan pidana sesuai ketentuan UU PDP.

Pengelola gedung juga harus melatih petugas front office mengenai kebijakan privasi dan prosedur pengumpulan data. Dengan demikian, risiko kesalahan prosedur dapat diminimalkan, dan pengunjung merasa lebih aman ketika mereka mengunjungi fasilitas tersebut.

Kesimpulan: Risiko Hukum yang Mengintai Pengunjung

Masuk Gedung Diminta KTP dan Difoto, meskipun tampak sebagai langkah keamanan standar, memiliki potensi pelanggaran privasi yang serius. Tanpa persetujuan yang jelas, relevansi data yang dipertanyakan, dan risiko kebocoran serta penyalahgunaan AI, praktik ini dapat menimbulkan konsekuensi hukum yang tidak ringan bagi pihak pengelola gedung. Oleh karena itu, penting bagi semua pihak untuk meninjau kembali prosedur mereka, memastikan kepatuhan terhadap UU PDP, dan melindungi hak privasi pengunjung secara menyeluruh.

Disclaimer: This article was automatically rewritten by AI based on source: https://www.cnbcindonesia.com/tech/20260930113458-37-772077/masuk-gedung-diminta-ktp-dan-difoto-langgar-undang-undang-waspada, without altering the facts of the original article.