“Kenapa kamera itu ngarah ke jendela kamar gue?”
Nadia berdiri di depan pos satpam sambil menunjuk monitor.
Pak Wahyu, kepala keamanan, melihat layar.
“Enggak ke kamar, Bu. Ke gerbang samping.”
“Di layar jendela saya kelihatan.”
Pak Wahyu mendekat.
Benar.
Sudut kamera memang menangkap gerbang.
Tapi seperempat frame adalah lantai dua rumah Nadia.
Termasuk jendela.
“Nanti saya minta teknisi atur.”
Nadia belum selesai.
“Rekamannya siapa yang bisa lihat?”
Pertanyaan itu membuat ruangan diam.
CCTV kompleks sering dipasang dengan alasan paling masuk akal: keamanan.
Merekam akses keluar-masuk.
Membantu investigasi pencurian.
Melihat kendaraan.
Menjaga area fasilitas bersama.
Masalah muncul ketika kamera yang dibuat untuk ruang publik atau bersama ikut merekam ruang privat secara berlebihan.
Teras dalam.
Jendela kamar.
Kolam rumah.
Balkon.
Aktivitas keluarga yang tidak relevan dengan keamanan kompleks.
Di Indonesia, UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi masih menjadi payung utama pemrosesan data pribadi. Rekaman CCTV yang dapat mengidentifikasi seseorang dapat masuk dalam konteks pemrosesan data pribadi.
Artinya, pengelola CCTV tidak cukup berkata,
“Ini demi keamanan.”
Tujuan keamanan harus diikuti prinsip pembatasan, keamanan data, akses, dan akuntabilitas.
Kamera harus merekam yang perlu, bukan yang bisa
Teknisi datang sore hari.
Ia menggeser sudut kamera beberapa derajat.
Jendela Nadia hilang dari frame.
Gerbang tetap terlihat.
“Loh, gampang,” kata Nadia.
Pak Wahyu tersenyum kaku.
“Dulu pas pasang mungkin enggak kepikiran.”
Itulah information gain pertama: privacy by design sering bisa dimulai dari hal fisik sederhana.
Sudut kamera.
Zoom.
Privacy mask.
Ketinggian.
Bidang pandang.
Jangan merekam area yang tidak diperlukan.
Kalau tujuan kamera adalah mengawasi gerbang, frame seharusnya fokus pada gerbang.
Bukan seluruh fasad rumah.
Kalau kamera di lift, fokus pada kabin.
Bukan memperbesar layar ponsel orang.
Kalau kamera di playground, tujuan keamanan anak tidak memberi izin otomatis untuk menyebarkan video anak ke grup.
Data minimization versi CCTV sangat konkret.
Rekam secukupnya.
Bukan seluas mungkin.
“Kalau nanti pencuri lewat sisi jendela saya?”
“Kalau area itu memang jalur akses, kita cari angle yang tetap melindungi privasi.”
Keamanan dan privasi bukan dua tombol on-off.
Desain bisa menyeimbangkan.
Siapa yang boleh melihat rekaman?
Nadia kembali ke pos dua hari kemudian.
Ada tiga monitor.
Satpam shift.
Supervisor.
Satu teknisi vendor.
Ia bertanya,
“Vendor bisa lihat rekaman rumah kita?”
Pak Wahyu menjelaskan.
Vendor hanya akses saat maintenance dengan pendampingan.
Password dipegang supervisor.
Nadia bertanya lagi.
“Ada log?”
Mereka belum punya.
Information gain kedua: access control adalah inti privasi CCTV.
Tidak semua petugas perlu bisa memutar ulang rekaman.
Tidak semua pengurus perlu punya password aplikasi.
Tidak semua vendor perlu remote access permanen.
Sistem sebaiknya menentukan:
siapa boleh live view,
siapa boleh playback,
siapa boleh export,
siapa boleh hapus,
siapa boleh mengubah konfigurasi,
dan bagaimana aktivitas sensitif dicatat.
UU PDP mengharuskan pengendali data menjaga keamanan pemrosesan data pribadi.
Di level kompleks, penerjemahannya bisa sangat sederhana.
Password individual.
Bukan satu password ditempel di meja.
Hak akses berbeda.
Audit log jika sistem mendukung.
Akun vendor dinonaktifkan setelah pekerjaan.
Monitor tidak terlihat bebas dari luar pos.
Tidak ada rekaman disalin ke ponsel pribadi tanpa kebutuhan.
Kebiasaan kecil menentukan risiko besar.
Berapa lama rekaman disimpan?
Pak Wahyu menjawab,
“Hard disk 30 hari.”
“Kenapa 30?”
“Default vendor.”
Default bukan kebijakan.
Information gain ketiga: retention period perlu alasan.
Tujuan keamanan biasanya membutuhkan rekaman untuk periode tertentu agar insiden bisa diketahui dan diperiksa.
Tapi menyimpan selamanya hanya karena storage murah meningkatkan risiko.
Semakin banyak data.
Semakin panjang waktu.
Semakin besar dampak jika bocor.
Kompleks perlu menentukan masa simpan yang proporsional.
Misalnya berdasarkan rata-rata waktu laporan insiden, kebutuhan operasional, kapasitas, serta kewajiban hukum bila ada.
Jika ada kejadian, rekaman terkait bisa diamankan lebih lama untuk proses investigasi.
Rekaman biasa dihapus otomatis setelah periode.
Jangan membuat arsip permanen kehidupan warga.
Nadia berkata,
“Kalau enggak ada kejadian, buat apa saya tersimpan enam bulan?”
Pak Wahyu setuju.
Mereka akhirnya meminta vendor mengatur retention sesuai kebijakan baru.
Pengurus juga membuat dokumen satu halaman.
Bukan legal memo.
Kebijakan CCTV.
Tujuan.
Lokasi.
Masa simpan.
Akses.
Prosedur permintaan.
Kontak.
Warga akhirnya tahu sistemnya.
Permintaan rekaman harus punya prosedur
Masalah berikutnya terjadi ketika Bu Tania kehilangan paket.
Ia datang ke pos.
“Mas, kirim videonya ke WhatsApp saya.”
Satpam hampir mengirim.
Supervisor menghentikan.
Rekaman itu bukan hanya menampilkan paket.
Ada warga lain.
Anak.
Nomor kendaraan.
Kurir.
Jika video dikirim mentah ke ponsel pribadi, salinannya mudah menyebar.
Maka mereka membuat prosedur.
Warga melaporkan insiden.
Petugas mencari waktu dan area.
Rekaman ditinjau oleh pihak yang berwenang.
Jika perlu dibagikan untuk proses hukum atau identifikasi, bagian relevan diekspor dan ditangani sesuai kebutuhan.
Tidak semua permintaan berakhir dengan file dikirim.
Information gain keempat: hak melihat bukan otomatis hak memiliki salinan lengkap.
Kadang informasi bisa disampaikan tanpa mengekspor.
“Paket diambil kurir pukul 14.12.”
Cukup.
Kalau ada dugaan pencurian, prosesnya lebih formal.
Koordinasi dengan polisi.
Simpan chain-of-custody.
Jangan mengedit sembarangan.
CCTV adalah evidence system.
Bukan galeri lingkungan.
Jangan kirim video untuk mempermalukan
Suatu malam CCTV merekam seorang remaja membuang sampah sembarangan.
Pengurus ingin kirim ke grup.
“Biar kapok.”
Nadia menolak.
“Kenapa enggak hubungi keluarganya dulu?”
Video mempermalukan orang mudah viral.
Sekali keluar grup, kontrol hilang.
Tujuan keamanan tidak otomatis mencakup hukuman sosial.
Information gain kelima: secondary use harus dibatasi.
Rekaman yang dibuat untuk keamanan tidak seharusnya otomatis dipakai sebagai konten.
Jangan mengunggah warga bertengkar.
Jangan membuat meme kendaraan salah parkir.
Jangan menyebarkan wajah anak.
Jangan memakai footage untuk promosi kompleks tanpa dasar yang sesuai.
Kalau ada pelanggaran internal, gunakan prosedur teguran.
Kalau ada tindak pidana, gunakan jalur hukum.
Grup WhatsApp bukan pengadilan publik.
CCTV tanpa governance bisa menciptakan risiko baru yang lebih besar dari manfaatnya.
Kompleks kemudian melakukan audit kamera satu per satu.
Bukan hanya yang dekat rumah Nadia.
Ada kamera yang terlalu lebar.
Ada kamera yang hampir seluruh frame tertutup pohon.
Ada kamera yang merekam pintu rumah lebih detail daripada jalan.
Ada satu kamera yang kualitasnya terlalu rendah sehingga wajah hampir tidak bisa dikenali.
Audit itu menghasilkan satu prinsip baru:
lebih banyak kamera tidak otomatis lebih aman.
Information gain keenam: efektivitas CCTV harus dinilai bersama privasi.
Kamera yang merekam area privat tetapi tidak menangkap titik risiko utama adalah kegagalan ganda.
Privasi terganggu.
Keamanan juga tidak membaik.
Mereka membuat matriks sederhana.
Tujuan kamera.
Area yang harus terlihat.
Area yang harus dihindari.
Kualitas minimum.
Retention.
Siapa akses.
Setiap kamera punya alasan keberadaan.
Kalau tidak ada tujuan jelas, dipindah atau dinonaktifkan.
Mereka juga menghapus microphone pada beberapa unit yang ternyata aktif default.
Tidak ada kebutuhan audio untuk memantau gerbang.
Audio bisa menangkap percakapan warga yang lewat.
Risiko privasinya lebih besar.
Vendor sempat berkata,
“Fitur gratis, Pak.”
Nadia tertawa.
“Gratis bukan berarti perlu.”
Ini pelajaran penting untuk sistem keamanan modern.
Fitur tambahan harus melewati necessity test.
Face detection.
Plate recognition.
Audio.
Cloud analytics.
Heat map.
Semua terdengar canggih.
Tapi kalau tujuan kompleks hanya mengawasi akses kendaraan dan titik rawan, teknologi berlebihan bisa memperbesar data yang dikumpulkan tanpa manfaat proporsional.
Data minimization bukan anti-teknologi.
Justru membuat teknologi lebih fokus.
Tanda pemberitahuan juga penting
Nadia bertanya,
“Orang yang masuk kompleks tahu mereka direkam?”
Ada satu stiker kecil.
Tertutup tanaman.
Mereka memperbaiki.
Tanda CCTV ditempatkan di akses yang wajar.
Bukan untuk memenuhi ritual.
Untuk memberi pemberitahuan bahwa area dimonitor.
Informasi lebih detail tersedia lewat QR atau nomor pengurus.
Tujuan.
Kontak.
Kebijakan singkat.
Bukan berarti setiap orang harus menandatangani formulir sebelum masuk.
Dasar pemrosesan data dalam UU PDP bisa berbeda tergantung konteks, bukan hanya persetujuan.
Tetapi transparansi tetap penting.
Orang perlu tahu kamera ada dan siapa pengelolanya.
Jika kamera punya kemampuan audio, face recognition, atau analytics lain, risikonya lebih tinggi dan perlu penilaian lebih serius.
Jangan menyalakan fitur AI hanya karena vendor bilang “free upgrade”.
Kemampuan teknis bukan kebutuhan otomatis.
Kompleks harus bertanya:
apa tujuan?
apakah perlu?
apa risikonya?
siapa akses datanya?
di mana diproses?
berapa lama disimpan?
kalau jawaban kabur, jangan aktifkan.
Keamanan siber masuk ke pos satpam
Vendor menawarkan aplikasi CCTV cloud.
Bisa dilihat dari ponsel.
Pak Wahyu senang.
“Enak, Ketua RW bisa lihat dari rumah.”
Nadia bertanya,
“Kenapa Ketua RW perlu lihat live 24 jam?”
Sunyi.
Remote access meningkatkan kenyamanan.
Juga attack surface.
Password lemah.
Akun bersama.
Ponsel hilang.
Vendor diretas.
Server cloud.
Semua jadi risiko.
Gunakan autentikasi kuat.
MFA jika tersedia.
Update firmware.
Jangan pakai password default.
Pisahkan jaringan CCTV dari Wi-Fi publik bila memungkinkan.
Batasi remote access.
Pilih vendor dengan praktik keamanan yang jelas.
Backup konfigurasi.
Patch perangkat.
CCTV sekarang adalah sistem komputer.
Bukan sekadar kamera dan kabel koaksial.
Kalau kamera terkoneksi internet, cybersecurity adalah bagian keamanan fisik.
Ini paradoks modern.
Alat keamanan bisa menjadi pintu risiko jika tidak diamankan.
Enam bulan kemudian
Kompleks masih punya 24 kamera.
Tidak dikurangi banyak.
Tapi framing berubah.
Dua kamera digeser.
Tiga privacy mask ditambah.
Akses akun dirapikan.
Retention dipangkas.
Prosedur permintaan rekaman dibuat.
Tanda dipasang.
Password lama diganti.
Nadia lewat pos.
Pak Wahyu berkata,
“Sekarang jendela Ibu enggak kelihatan.”
“Syukurlah.”
“Gerbang tetap kelihatan.”
“Nah, itu kan tujuannya.”
Kalimat itu merangkum semuanya.
CCTV kompleks memang dibutuhkan di banyak lingkungan.
Keamanan nyata.
Pencurian nyata.
Insiden kendaraan nyata.
Tapi kebutuhan keamanan tidak menghapus hak privasi.
Kamera harus tahu batas.
Begitu juga manusia yang memegang rekamannya.
Sistem yang baik bukan yang melihat paling banyak.
Sistem yang baik adalah yang melihat cukup untuk melindungi, lalu berhenti sebelum masuk terlalu jauh ke kehidupan privat warga.