Tidak Ada Dasar Hukum Jelas (Ketiadaan Consent yang Valid)
Dalam banyak kasus, penahanan KTP dilakukan secara wajib (dipaksa) dan tanpa memberikan alternatif yang layak. Ini menghilangkan prinsip persetujuan (consent) yang sah dan sukarela.
- Persetujuan yang sah harus diberikan secara spesifik dan eksplisit.
- Pengelola gedung seringkali tidak memberikan informasi detail mengenai bagaimana data tersebut akan diolah, disimpan, dan dimusnahkan.
Jika Anda tidak diizinkan masuk kecuali Anda menyerahkan KTP, maka itu bukan persetujuan, melainkan pemaksaan. Kondisi ini secara fundamental melanggar hak subjek data untuk mengontrol data mereka sendiri, sebagaimana diatur dalam Aturan Perlindungan Data.
Baca Juga :
Risiko Penyalahgunaan Data
Ketika KTP Anda dipegang oleh staf resepsionis atau diletakkan dalam tumpukan dokumen, risiko kebocoran, kehilangan, atau penyalahgunaan data meningkat drastis. Fasilitas front office bukan dirancang sebagai tempat penyimpanan data sensitif yang aman setingkat bank atau lembaga pemerintah.
Bayangkan jika ada pihak yang tidak bertanggung jawab memotret KTP Anda. Hanya dengan NIK dan foto, kejahatan identitas bisa terjadi dalam hitungan menit.
Manajemen gedung secara hukum bertanggung jawab jika terjadi insiden kebocoran data. Hal ini tertuang jelas dalam pasal-pasal UU PDP mengenai sanksi dan tanggung jawab pengendali data.
Baca Juga :
Jangka Waktu Penyimpanan Data
Data pribadi seharusnya tidak disimpan lebih lama dari yang diperlukan untuk tujuan aslinya. Jika tujuan utamanya adalah mencatat kunjungan, maka data harus dimusnahkan segera setelah tujuan tersebut tercapai (misalnya, setelah tamu keluar gedung).
Banyak sistem registrasi digital maupun manual tidak memiliki protokol pemusnahan data yang jelas. Akibatnya, data kunjungan Anda tahun lalu mungkin masih tersimpan di server mereka, padahal informasi itu sudah tidak relevan dan meningkatkan risiko kebocoran Data Pribadi Masuk Gedung.
Kewajiban Keamanan Data oleh Pengelola Gedung
Pengelola gedung, sebagai Pengendali Data Pribadi (jika mereka memproses data tamu), memiliki kewajiban mutlak untuk memastikan keamanan data, termasuk pencegahan akses tidak sah.
Baca Juga :
Apakah sistem yang mereka gunakan sudah terenkripsi? Apakah hanya personel terbatas yang bisa mengakses data KTP yang difoto atau di-scan? Dalam banyak kasus, audit keamanan data ini belum dilakukan secara menyeluruh, menunjukkan kurangnya kepatuhan terhadap Aturan Perlindungan Data yang ketat.
Solusi Alternatif yang Lebih Aman dan Patuh UU PDP
Keamanan gedung adalah hal penting, namun hal itu tidak boleh mengorbankan hak privasi individu. Ada beberapa solusi modern yang bisa diterapkan oleh manajemen gedung untuk tetap menjaga keamanan tanpa melanggar UU PDP.
Berikut adalah alternatif yang lebih disarankan:
Baca Juga :
- Verifikasi KTP Tanpa Penahanan: Pindai (scan) KTP sebentar untuk verifikasi identitas, lalu segera kembalikan. Sistem hanya mencatat nama dan foto (jika diperlukan), tanpa menyimpan NIK atau data sensitif lainnya.
- Menggunakan ID Pengunjung Berbasis Foto: Tamu difoto saat registrasi (bukan memotret KTP), dan data ini dikaitkan dengan ID pengunjung yang akan dipakai sementara.
- Penggunaan Kode QR atau Aplikasi: Tamu dapat melakukan registrasi pra-kunjungan melalui aplikasi, dan hanya menunjukkan kode QR saat tiba. Aplikasi tersebut menjamin bahwa hanya data minimal yang dibutuhkan (nama dan tujuan) yang disimpan sementara.
- Minta ID Sekunder Non-KTP: Jika diperlukan jaminan fisik, minta kartu ID kantor, kartu BPJS, atau kartu SIM, yang risikonya lebih rendah dibandingkan KTP yang memuat NIK.
Langkah-langkah ini menunjukkan bahwa manajemen gedung dapat menjalankan fungsi keamanan mereka sambil tetap menunjukkan komitmen tinggi terhadap kepatuhan dan menghormati hak setiap individu atas perlindungan Data Pribadi Masuk Gedung.
