“Titip KTP, Pak.”
Reno berhenti di meja security sebuah gedung ilustratif.
“Dititip sampai kapan?”
“Sampai keluar.”
“Disimpan di mana?”
Satpam menunjuk laci di bawah meja.
“Boleh pakai kartu lain?”
Petugas mengangkat kepala.
“Memang kenapa, Pak?”
“Bukan masalah. Saya cuma mau tahu prosedurnya.”
Percakapan seperti ini terlihat kecil, tetapi menyentuh dua hal sekaligus: keamanan gedung dan perlindungan data pribadi.
Gedung memang perlu mengetahui siapa yang masuk. Apartemen, kantor, rumah sakit, kawasan industri, sekolah, dan fasilitas lain punya kebutuhan keamanan berbeda.
Namun identitas pengunjung juga bukan benda netral.
KTP memuat data pribadi. Ketika identitas diminta, dicatat, difoto, dipindai, atau disimpan sementara, ada proses terhadap data pribadi yang seharusnya punya tujuan dan tata kelola yang jelas.
UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi memberi hak kepada subjek data untuk mengetahui identitas pihak yang meminta data, dasar kepentingan hukumnya, tujuan permintaan dan penggunaan data, serta akuntabilitas pihak tersebut.
Artinya, bertanya bukan berarti menolak keamanan.
Bertanya adalah bagian dari keamanan.
“Titip KTP” sebenarnya punya beberapa proses sekaligus
Reno melihat meja security.
Ada buku tamu.
Komputer.
Printer kartu visitor.
Laci.
Ia bertanya:
“Data saya cuma dicatat atau KTP-nya juga ditahan?”
Petugas menjelaskan bahwa identitas fisik digunakan sebagai jaminan kartu visitor dan dikembalikan saat keluar.
Itu informasi yang lebih jelas.
Karena satu kalimat “titip KTP” bisa berarti beberapa hal berbeda:
identitas hanya dilihat,
nomor tertentu dicatat,
KTP difoto,
KTP dipindai,
data dimasukkan sistem,
kartu fisik disimpan,
atau kombinasi semuanya.
Setiap proses punya risiko berbeda.
Kalau hanya dilihat, risiko penyimpanan data lebih kecil.
Kalau difoto atau dipindai, data menjadi file.
Kalau fisik ditahan, ada risiko tertukar, hilang, atau diakses orang lain.
Jangan langsung marah, mulai dari empat pertanyaan
Reno punya rule sederhana.
“Untuk apa?”
“Disimpan di mana?”
“Siapa yang bisa akses?”
“Kapan dikembalikan atau dihapus?”
Petugas yang punya SOP biasanya bisa menjawab.
Kalau jawabannya konsisten, pengunjung lebih tenang.
Kalau jawabannya:
“Pokoknya prosedur.”
Pertanyaan berikutnya wajar:
“Boleh saya lihat kebijakan visitor atau tanya supervisor?”
Tidak perlu mengangkat suara.
Tidak perlu merekam wajah petugas dari jarak 20 sentimeter.
Tujuannya memperoleh kejelasan.
UU PDP tidak berarti semua permintaan data harus selalu pakai persetujuan
Ini bagian yang sering disederhanakan.
Orang membaca soal perlindungan data lalu berkata:
“Saya tidak consent, berarti tidak boleh minta.”
Tidak selalu sesederhana itu.
UU PDP mengenal beberapa dasar pemrosesan data, bukan hanya persetujuan.
Dalam kondisi tertentu, pemrosesan bisa punya dasar lain yang sah sesuai peraturan dan konteks.
Karena itu, pertanyaan paling tepat bukan hanya:
“Saya consent atau tidak?”
Tetapi:
“Dasar dan tujuan pemrosesan ini apa?”
Gedung punya kepentingan keamanan.
Pengunjung punya hak atas data.
Dua kepentingan itu perlu bertemu dalam prosedur yang proporsional.
KTP fisik jangan diperlakukan seperti kunci loker
Reno melihat tumpukan kartu identitas di laci terbuka.
Ia mulai tidak nyaman.
“Pak, kartu-kartu itu bisa dilihat orang?”
Petugas menutup laci.
Kalau gedung memilih menyimpan identitas fisik, penyimpanannya harus serius.
Bukan ditaruh terbuka.
Bukan disusun dengan foto dan NIK menghadap ke pengunjung lain.
Bukan dibiarkan di meja yang bisa dijangkau banyak orang.
KTP adalah dokumen identitas.
Pengunjung berhak bertanya bagaimana fisik tersebut dijaga selama ditahan.
Jangan serahkan identitas ke orang yang tidak jelas posisinya
Di gedung resmi, petugas biasanya memakai seragam, badge, dan bekerja di pos yang jelas.
Tetap perhatikan.
Kalau seseorang berdiri di luar gerbang dan berkata:
“KTP sini.”
Tanyakan:
“Dari pengelola gedung?”
“Nama?”
“Pos resmi di mana?”
Jangan menyerahkan identitas ke orang yang statusnya tidak bisa diverifikasi hanya karena ia terlihat seperti petugas.
Identitas asli bukan brosur.
Sekali berpindah tangan, kita kehilangan kontrol fisik sementara.
Alternatif identitas bisa ditanyakan, bukan dituntut
Reno bertanya:
“Kalau saya pakai SIM?”
Petugas menjawab bahwa kebijakan gedung menerima jenis identitas tertentu.
Gedung lain mungkin punya aturan berbeda.
Jangan mengasumsikan semua wajib menerima alternatif yang sama.
Tapi tidak salah bertanya.
Beberapa tempat bisa menggunakan kartu identitas lain, visitor pass berbasis QR, pre-registration, atau verifikasi digital.
Kalau tujuan sistem hanya memastikan identitas pengunjung dan mengelola kartu akses, mungkin ada metode yang lebih minim data.
Itu tergantung desain sistem dan kebijakan fasilitas.
Data minimization adalah prinsip yang berguna
Misalkan tujuan gedung hanya mencatat bahwa Reno datang menemui perusahaan X pukul 14.00.
Apakah perlu menyimpan semua data di KTP?
Belum tentu.
Prinsip perlindungan data mendorong pemrosesan yang sesuai tujuan.
Semakin banyak data dikumpulkan, semakin besar tanggung jawab menjaganya.
Reno bertanya:
“Nomor KTP lengkap dicatat?”
“Tidak, Pak. Hanya nama dan nomor visitor.”
Ia mengangguk.
Itu contoh bagaimana pengunjung bisa memahami apa yang sebenarnya diproses.
Foto KTP perlu penjelasan ekstra
Petugas di lokasi lain pernah berkata:
“Boleh saya foto?”
Reno bertanya:
“Foto masuk HP pribadi atau sistem?”
Pertanyaan itu penting.
Kalau foto identitas diperlukan oleh prosedur, pengunjung sebaiknya tahu media yang digunakan.
Apakah perangkat perusahaan?
Apakah aplikasi resmi?
Apakah file otomatis tersimpan?
Berapa lama?
Siapa yang mengakses?
Foto KTP di galeri ponsel pribadi petugas menciptakan risiko yang berbeda dari scan melalui sistem visitor management yang dikendalikan organisasi.
Kalau prosedur terlihat informal, minta klarifikasi supervisor.
Jangan memotret balik KTP petugas sebagai “jaminan”
Kadang orang bereaksi:
“Kalau KTP saya ditahan, saya foto KTP Mas juga.”
Ini bukan solusi.
Kita tidak memperbaiki risiko data dengan menambah risiko data orang lain.
Lebih baik minta nama petugas dan nomor badge bila memang dibutuhkan untuk dokumentasi layanan.
Kalau ada masalah, gunakan kanal pengelola.
Jangan membuat koleksi identitas pribadi sebagai balas jaminan.
Kartu tertukar adalah risiko yang sangat praktis
Saat pulang, Reno menyerahkan visitor pass.
Petugas memberikan KTP.
Reno melihat foto.
“Ini bukan saya.”
Petugas langsung panik.
Ternyata kartu tertukar dengan pengunjung lain yang namanya mirip.
Skenario ini ilustratif, tapi jenis kesalahannya mudah dibayangkan.
Karena itu, saat menerima kembali identitas, cek.
Nama.
Foto.
Dokumen.
Jangan langsung masukkan dompet sambil berjalan.
Satu menit verifikasi bisa mencegah masalah panjang.
Kalau identitas hilang, minta kejadian dicatat
Jika KTP yang disimpan pengelola hilang atau tidak ditemukan, jangan hanya menerima:
“Coba tunggu ya.”
Minta supervisor.
Minta kejadian dicatat.
Catat nama petugas.
Waktu penyerahan.
Nomor visitor.
Siapa yang menerima.
Apa langkah pencarian.
Kalau terjadi insiden data pribadi, organisasi punya kewajiban tertentu berdasarkan UU PDP, termasuk kewajiban terkait keamanan dan pemberitahuan dalam kondisi yang memenuhi ketentuan.
Untuk kasus konkret, prosedur dapat bergantung pada fakta.
Jangan meninggalkan fotokopi identitas lebih lama dari kebutuhan
Beberapa tempat meminta salinan identitas untuk keperluan tertentu.
Kalau memang ada kebutuhan administrasi yang sah, tanyakan retensinya.
“Disimpan berapa lama?”
“Setelah kunjungan, dihapus atau tetap disimpan?”
“Untuk audit?”
Jawaban seperti itu membantu kita memahami lifecycle data.
Data tidak hanya punya momen pengumpulan.
Ia punya masa simpan.
Akses.
Penghapusan.
Semakin lama disimpan, semakin besar kebutuhan pengamanan.
Pengunjung juga punya tanggung jawab menghormati prosedur keamanan
Reno tidak menggunakan isu privasi untuk menerobos.
Kalau gedung mensyaratkan identifikasi dan Reno tidak mau mengikuti, pengelola bisa saja tidak mengizinkan akses sesuai kebijakan yang sah.
Solusinya bukan marah pada satpam.
Hubungi orang yang akan ditemui.
Minta pre-registration.
Tanyakan alternatif.
Kalau tetap tidak cocok, selesaikan di luar area.
Satpam biasanya hanya menjalankan SOP yang dibuat organisasi.
Kalau SOP bermasalah, komplain harus naik ke pihak yang membuat sistem.
Jangan menaruh seluruh kesalahan pada satpam
Petugas di depan adalah wajah kebijakan.
Bukan selalu pembuatnya.
Reno bertanya:
“Ini aturan security atau management?”
“Management, Pak.”
“Kalau saya mau kasih feedback?”
Petugas memberi nomor pengelola.
Bagus.
Kalau sistem menyimpan KTP terlalu terbuka, masalahnya mungkin desain proses.
Kalau petugas memakai ponsel pribadi untuk memotret identitas karena tidak ada perangkat, masalahnya bisa struktural.
Feedback perlu diarahkan ke organisasi.
Visitor management yang baik membuat semua orang lebih tenang
Sistem yang rapi terlihat sederhana.
Pengunjung datang.
Identitas diverifikasi.
Tujuan kunjungan tercatat.
Kartu akses diberikan.
Data hanya digunakan sesuai kebutuhan.
Identitas fisik, jika memang ditahan sesuai kebijakan, disimpan aman.
Saat keluar, kartu dikembalikan dengan verifikasi.
Tidak ada debat.
Tidak ada improvisasi.
Tidak ada foto KTP tercecer di grup chat.
Security mendapat kontrol.
Pengunjung mendapat kepastian.
Kalau ada dugaan penyalahgunaan data, dokumentasikan
Misalnya setelah kunjungan, Reno menerima pesan marketing dari nomor yang tidak pernah ia berikan untuk promosi.
Apakah pasti berasal dari data visitor?
Belum tentu.
Jangan langsung menuduh.
Catat.
Tanyakan sumber data.
Gunakan hak sebagai subjek data.
Jika ada dugaan pelanggaran yang serius, gunakan kanal pengaduan organisasi dan mekanisme yang tersedia sesuai UU PDP serta aturan turunannya yang berlaku.
Dialog di meja security akhirnya selesai
Petugas memberikan visitor pass.
“Pak, KTP disimpan di laci terkunci. Data yang dicatat nama, perusahaan tujuan, dan jam masuk. Keluar nanti ditukar.”
Reno mengangguk.
“Okay. Terima kasih sudah jelaskan.”
Petugas tersenyum.
“Siap.”
Tidak ada konflik.
Tidak ada orang merasa direndahkan.
Keamanan gedung tetap jalan.
Privasi juga tidak diperlakukan seperti gangguan.
Satpam menahan identitas pengunjung tidak seharusnya menjadi ritual yang dilakukan tanpa pertanyaan.
Bukan berarti setiap penahanan otomatis melanggar hukum.
Bukan juga berarti pengunjung boleh menolak semua prosedur.
Yang dibutuhkan adalah kejelasan.
Siapa yang meminta?
Untuk apa?
Apa yang dicatat?
Di mana disimpan?
Siapa yang mengakses?
Kapan dikembalikan?
Kalau data menjadi digital, kapan dihapus?
Pertanyaan itu terdengar administratif.
Justru bagus.
Perlindungan data terbaik sering bukan adegan dramatis.
Ia SOP yang membosankan, jelas, dan bisa dijelaskan dalam satu menit di meja security.
Kalau prosedur berubah, pengunjung juga perlu diberi tahu
Sistem visitor tidak selalu permanen. Gedung bisa mengganti vendor, aplikasi, kartu akses, atau metode verifikasi.
Kalau prosedur berubah dari sekadar melihat identitas menjadi memindai atau menyimpan salinan, perubahan itu sebaiknya dijelaskan.
Pengunjung tidak seharusnya mengetahui perubahan hanya karena tiba-tiba diminta foto KTP ke ponsel.
Transparansi membuat perubahan sistem lebih mudah diterima dan lebih mudah dipertanggungjawabkan.