Mengapa prosedur meninggalkan KTP atau difoto saat masuk gedung melanggar Aturan Perlindungan Data? Simak 5 fakta krusial Data Pribadi Masuk Gedung.
Jika Anda sering bepergian ke gedung perkantoran, menara bisnis, atau bahkan beberapa area publik, Anda pasti akrab dengan prosedur standar: berhenti di meja front office, diminta menyerahkan Kartu Tanda Penduduk (KTP), dan terkadang diwajibkan difoto, lalu KTP Anda ditahan sementara sebagai jaminan.
Selama bertahun-tahun, prosedur ini dianggap sebagai hal yang lumrah dan wajar demi alasan keamanan. Namun, di era di mana kesadaran akan hak privasi dan implementasi Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) semakin kuat, praktik ini ternyata menyimpan masalah besar.
Baca Juga :
Banyak pengelola gedung dan manajemen fasilitas ternyata masih belum patuh pada prinsip-prinsip dasar yang diamanatkan oleh UU PDP. Bahkan, langkah-langkah yang mereka anggap sebagai prosedur keamanan justru dapat dikategorikan sebagai pelanggaran hukum.
Menurut peneliti dari Lembaga Studi & Advokasi Masyarakat (ELSAM), prosedur pengumpulan data yang tidak relevan dengan aktivitas yang dilakukan (seperti hanya sekadar masuk gedung) merupakan bentuk ketidakpatuhan terhadap UU PDP.
Prosedur Lama yang Berbahaya: Kenapa KTP Tidak Boleh Ditahan?
KTP adalah dokumen identitas tunggal yang berisi informasi sangat sensitif, termasuk Nomor Induk Kependudukan (NIK), foto, tanggal lahir, dan alamat. Informasi ini adalah Data Pribadi yang dilindungi secara ketat.
Baca Juga :
Ketika Anda meninggalkan KTP Anda di meja resepsionis, Anda secara efektif menyerahkan kendali penuh atas data sensitif tersebut kepada pihak ketiga, yang belum tentu memiliki sistem pengamanan data yang memadai.
Risikonya bukan hanya kehilangan KTP, tetapi juga potensi penyalahgunaan data untuk pendaftaran pinjaman online ilegal, pembukaan akun palsu, atau kejahatan identitas lainnya.
Aturan Perlindungan Data dalam UU PDP sangat jelas: pengumpulan, pemrosesan, dan penyimpanan data harus didasarkan pada tujuan yang sah, jelas, dan minimalis.
Baca Juga :
Analisis 5 Pelanggaran Data Pribadi Masuk Gedung
Permintaan menahan KTP atau merekam NIK secara langsung, seringkali melanggar beberapa prinsip kunci dalam UU PDP. Berikut adalah lima alasan utama mengapa praktik ini harus dihentikan dan dianggap melanggar hukum.
Prinsip Relevansi dan Minimisasi Data
UU PDP menegaskan bahwa data pribadi yang dikumpulkan harus relevan dengan tujuan pemrosesan. Untuk tujuan keamanan dan akses masuk gedung, data yang dibutuhkan seharusnya bersifat minimalis.
Apakah manajemen gedung benar-benar memerlukan NIK, alamat lengkap, dan status perkawinan Anda hanya untuk memastikan Anda adalah tamu sah? Jawabannya, menurut pakar privasi, adalah tidak.
Baca Juga :
Data Pribadi Masuk Gedung yang relevan biasanya hanya nama, tujuan kunjungan, dan mungkin kontak yang dapat dihubungi. Menahan KTP jauh melampaui batasan relevansi ini, membuka celah kerentanan data yang tidak perlu.
